Vladimir
только если ... а выдавать за HPE $-)
Sergey
Подскажете пожалуйста есть ли прошивка на Dir853 с поддержкой openvpn?
нет, он бессмысленнен с ограничениями в 56 бит на шифрование
Vladimir
Вы сами его Юзали ?! а если пользователю простому дать ?! а пользователь за 20ю натами ?!?
Sergey
есть, ток с DES
Vladimir
закон 😊
Sergey
так и не юзай
Cagami
так и не юзай
Серега проблема не в том что юзать или нет (=
Cagami
так и не юзай
-настройте мне роутер (удаленку) -не можем роутер не поддерживает -ну как не поддерживает вот же есть -то что он поддерживает не поддерживается нашим сервером -вы меня парите бла бла бла
Cagami
(=
Sergey
Серега проблема не в том что юзать или нет (=
ну либо такой, либо выпилить, другого варианта на территории рф у нас нет
Vladimir
Длинку пора сделать конфигуратор прошивки как на Wifi-Iot/. нашел - натыкал галочек что надо - скомпилилась прошивка - залил 😊 вот вообще идеал 😊
Sergey
а кому то и это норм
Ivan
по примеру гигантов индустрии запилить D-link Linux Subsystem
Sergey
можно было бы каким то образом разрешить заливку врт, но мне кажется по юридическим причинам это невозможно
Sergey
не в рф, пожалуйста - любой тип шифрований, что поддерживается железкой
Sergey
так можете тогда на али купить плату на 7621, с ней же и врт идет+исходники драйвера вафли, который пилить самому тебе, т.к. медиатек жлобы
Sergey
в топку его - не для пользователя
всмысле? клиента поставил, серт подкинул и забыл
Vladimir
не каждый пользователь сможет
Sergey
не каждый пользователь сможет
А опенвпн поднять каждый?)
Vladimir
мануалов больше
Vladimir
да и под винду не мало
Sergey
Я хз. В клиенте wg всего 2 кнопки. Добавить серт и подключиться
Sergey
Москва, Россия, 22 декабря 2020 года. Компания D-Link представляет новую серию управляемых стекируемых 10-гигабитных коммутаторов 3 уровня DXS-3610. Серия оснащена uplink-портами 40G/100G, обеспечивает повышенную отказоустойчивость за счет резервирования систем питания и охлаждения, поддерживает объединение в стек до 12 устройств с пропускной способностью до 1200 Гбит/с, расширенный функционал маршрутизации, многоадресной рассылки 3 уровня и MPLS для предоставления L2/L3 VPN-сервисов.
Vladimir
Это к разрабам
Sergey
Коммутаторы DXS-3610 доступны для заказа у официальных реселлеров компании D-Link. Рекомендованная цена для конечных пользователей: DXS-3610-54T/*EI – $14 106; DXS-3610-54T/*SI – $13 749; DXS-3610-54S/*EI – $10 892; DXS-3610-54S/*SI – $10 535.
Vladimir
а ко мне то какие вопросы ?! им и задавайте ...
Sergey
Программное обеспечение Standard Image поддерживает: расширенный набор функций безопасности и повышения отказоустойчивости: ACL, Port Security, аутентификацию 802.1Х, RADIUS/TACACS+, ERPS, Loopback Detection; наиболее востребованные инструменты для работы с приложениями многоадресной рассылки 2 уровня; VLAN; QoS; 256 IP-интерфейсов, ARP, туннелирование IPv6; статическую маршрутизацию IPv4/IPv6; протоколы динамической маршрутизации RIP v1/v2/ng и OSPFv2/v3; протокол резервирования виртуальных маршрутизаторов VRRPv3; OpenFlow 1.3 для применения в программно-конфигурируемых сетях SDN. В дополнение к стандартному функционалу расширенная версия ПО Enhanced Image поддерживает: протокол динамической маршрутизации BGP v4/v4+; протокол маршрутизации промежуточных систем IS-IS; функции многоадресной рассылки 3 уровня: IGMP v1/v2/v3, MLD v1/v2, PIM-SM/DM/SSM, MSDP, DVMRPv3; функционал MPLS: LDP, PHP, VPWS, VPLS, BGP/MPLS VPN, VRF-Lite, MPLS QoS, MPLS OAM, MP-BGP.
Sergey
многабукаф
Sergey
ну эт не ко мне точно😁 я хз, дают ли такие дорогие железки на тест
Sergey
@J0kER01 ты не в курсе?
Sergey
нихуево😁
Max
Ок, где взять крузак на тест? :)
Sergey
Max
Замкнутый круг :)
Sergey
😁😁👍
Sergey
Серега, блд, не выкладывай proj ценник, он пиндец как, чуть ли не кратно далек от реального
Так та же новость на сайте будет, все знают, что это не истина
alexxr61
try & buy only
Maxim
Коллеги, подскажите более менее внятный мануал с примерами для настройки ACL на DGS-3630 хочу ограничить трафик между сетями
Andrew
это EU ценник
Это понятно. Яб его в proj статус сразу определил. Такие весчи редко покупают случайные люди.
alexxr61
нового прайса ещё не было, думаю там он и будет так обозначен
alexxr61
меньше
Stanislav
Ros 7 ставишь и пробуешь, хотя при наличии ike2 аппаратном за 50 баксов с сертификатами, тот опенвпн и не упёрся.
Stanislav
Кстати IKE2 в этом релизе по сертификатам можно делать?
Stanislav
Или как у убиков только прешаред кей
Stanislav
Я про д-линк релиз
Stanislav
Херова
Stanislav
А опенвпн поднять каждый?)
Ну да даже не для средних умов.
Alexander
Вот чёт опенвпн у меня так и не взлетел а дракон прям с ходу запустился даже под nix
Stanislav
Там без политра, ещё и разные версии. Но в целом логика понятная. Покурить доку по настройкам сервака и клиента и как черты делать со своим ca блекжеком и куртизанками
Stanislav
Ну да "страшная веревка" уже в ведре пингвина.
Alexander
Хз под виндой для wg маны не нужны 2 клика на пол скриншота и весь ман
Stanislav
Час без этого никуда.
Stanislav
А под мак как?
Alexander
А под мак как?
Страдать и плакать же)
Stanislav
С ike2 и openvpn ,вообще не страдаеться.
Cagami
Страдать и плакать же)
Мы про одно и тоже говорим ?
denziko
Привет всем!
denziko
Подскажите пожалуйста для DIR-300 B1 последняя только 2.06 прошивка?
denziko
Или лучше прошить от кинетик лайт 2.04?
Антон Курьянов
подскажите плз по oxidized развернул с нуля по мануалу все взлетело на микротиках, а на длинках чет ума не приложу с хоста на котором развернут oxidized по ssh коннект к свичам есть, но при запуске oxidized не ошибки, а постоянные runing вплоть до таймаута
Антон Курьянов
если пароль от ssh ввожу заведомо не верный - сразу ругается на авторизацию
Антон Курьянов
подозреваю что проблема в описании модели свича. у длинков разный вывод конфига на разных железках
Alexey
Alexey
Mike
в топку его - не для пользователя
Очень удобно. В 2-3 раза проще openvpn.
Vladimir
Для админов.. Да быстро состряпать дорожку домой или site to site, сконстропалить.. Не более того.
Vladimir
А "утекший" конфиг - дыра
Mike
А "утекший" конфиг - дыра
Что толку в утекших открытых ключах?
Vladimir
Не более того. Пользователям для впн давать нельзя
Mike
Не более того. Пользователям для впн давать нельзя
Те кто умеет пользоваться ssh поймет wg сразу
Mike
Те кто не умеют идут работать в фсб
Vladimir
А че его понимать? Я и говорю как впн для себя родного.. Для соединения двух площадок.. Пользователю в руки для впн ни в коем случае нельзя давать..
Mike
Открытыми ключами обменялся, адреса маршруты статические обговорили
Mike
Вот и всё