Ок.

/ban

Принято!

и с натом и с аллоу.

поменяй сервис на pptp-suite, там тебе и gre_encap и pptp_ctl

ага

Фев 28 14:35:21 ppp-pptp pptp: new connection from 188. Фев 28 14:35:21 ppp-pptp ppp0:: connect: ppp0 <--> pptp(188.) Фев 28 14:35:46 ppp-pptp ppp0:: pptp: disconnected

на той стороне

с компа, коннектится, запрашиваел логин\пасс, и отсыхает

с компа, коннектится, запрашиваел логин\пасс, и отсыхает

мошт по протоколам договориться не могут?

да вроде ничего не менялось, все стандартно, проверю еще с другого компа, другого провайдера

С компа без фаера все подлючается Фев 28 14:46:45 ppp-pptp pptp: new connection from 188. Фев 28 14:46:45 ppp-pptp ppp0:: connect: ppp0 <--> pptp(188.) Фев 28 14:47:05 ppp-pptp ppp0:vpn: vpn: authentication succeeded Фев 28 14:47:05 ppp-pptp ppp0:vpn: mppe: using 128 bit stateless mode Фев 28 14:47:05 ppp-pptp ppp0:vpn: IPCP: discarding packet Фев 28 14:47:07 kernel vpn0: renamed from ppp0 Фев 28 14:47:07 ndm VpnServer::Manager: user "vpn" connected from "188." with address "172.16.1.33".

да вроде ничего не менялось, все стандартно, проверю еще с другого компа, другого провайдера

Встречал провайдера, который не пропускает пптп

Пришлось переходить на ссл-впн

Встречал провайдера, который не пропускает пптп

без дфл есть контакт на этого провайдера, с этого же провайдера

Может все равно перейти на другие протоколы? Пптп вырезают потихоньку.

Ptpp очень древний и насквозь дырявый

и неудобный, ибо для того, чтобы выйти куда-то дальше чем вторая сторона, надо нагораживать маршруты. но в рамках

Везде надо нагораживать, так или иначе

И это разовая настройка

Везде надо нагораживать, так или иначе

ну как. в l2tp вопросы доступа в l2 сегемент решен на уровне протокола. если надо более сложную маршрутизацию - ipsec. в общем, каждый из протоколов в свой масштаб.

У л2тп есть огромный плюс, когда есть уилион юзеров на пптп, пара кликов и все работает

заблочил пров гре - раз два, переключились на л2тп

У л2тп есть огромный плюс, когда есть уилион юзеров на пптп, пара кликов и все работает

у ипсек ике2 еще больше плюс - можно пушить маршруты на клиента

да новая реальность 20летней давности

ну в нашем соц.соревнований пока лидирует опенвпн.

OpenVPN прошлый век

да вроде с впн года 3 как живем какая уж она новая......

Wireguard

если эту штуку ещё и научусь готовить через реверс прокси , у него только одна заколка останется.

Wireguard

оно умеет с радиус сервером работать, авторизоваться в лдап каталогах?

оно умеет с радиус сервером работать, авторизоваться в лдап каталогах?

Ну сыровато конечно) но по стабильности и скорости впечатляет

не корпоративное решение wireguard. да и по скорости вполне опенвпн могет. А как выкатят в прод , патч модуль для ядра. ну тут совсем хорошо станет. На втором месте ipsec IKE2

не корпоративное решение wireguard. да и по скорости вполне опенвпн могет. А как выкатят в прод , патч модуль для ядра. ну тут совсем хорошо станет. На втором месте ipsec IKE2

Тонели точка точка на нём выглядит поинтересней чем IPsec и OpenVPN

По крайней мере на моём опыте

Добрый вечер, направьте на путь истинный. Пытаюсь подружить dir 825 с модемом huawei e352. Пишет соединение, и не чего не происходит индикаторы не показывают подключение. Модем разлоченый, шитый, тариф без ограничения по раздаче

stick?

Не интересно. такой вариант. пока client-site openvpn, site to site IKE 2. wireguard для личного пользования. к личным Vps подключаться. Руки правда не доходят до softether посмотреть его родную реализацию ethernet over https.

Тонели точка точка на нём выглядит поинтересней чем IPsec и OpenVPN

В чем выражается «поинтересней» ?

В чем выражается «поинтересней» ?

Хотя бы в том что с одиниковым шифрованием скорость выросла на 30%

Хотя бы в том что с одиниковым шифрованием скорость выросла на 30%

Вы это делаете на одноплатниках?

Хотя бы в том что с одиниковым шифрованием скорость выросла на 30%

Вы это делаете на одноплатниках?

Да на чём угодно)

А чо надо попробовать на тех же алгоритмах. на опенвпн на Aes 256gcm 890мб давило . на ipsec уперлось в тарифный план. мож на chacha и кривых веселей будет.

правда где железку то найти такую или на тазиках с 10г экперементировать.

смысла пока в этих скоростях нет. Тарифов нет.

у ипсек ике2 еще больше плюс - можно пушить маршруты на клиента

я вот не помню , там вроде и опции dhcp можно пушить или не?

я вот не помню , там вроде и опции dhcp можно пушить или не?

Типа того. Винда (от 8.1 и выше) принимает все маршруты. У меня было максимум 6 или 7. Семёрка принимает только первый, как и мак. На Андроиде стронгсван вроде принимает только первый маршрут, но там можно задать другие маршруты прямо в клиенте.

я не про маршруты. а опции dhcp ну там опция 6 . ещё какая нить

я не про маршруты. а опции dhcp ну там опция 6 . ещё какая нить

Не подскажу. У меня ике2 на микротах (6 версии), там в в клиентском конфиге можно задать только выдаваемый адрес, маршруты и днс. Может в семёрке что-то добавили, но я не щупал ещё

Тут не любят латышей)

а ок

Тут не любят латышей)

Купи у меня дфл-1660

Купи у меня дфл-1660

Не спасибо) я тут про вайргвард не просто так говорил xD

Так то 7 версия подъехала 😃

Вот вредные латышы, их не любят , но продолжают ими пользоваться.

Приму в дар dfl-870.

Купи у меня дфл-1660

регион и цена вопроса? в офисе поставлю

регион и цена вопроса? в офисе поставлю

Москва. Цена.... Тяжело определиться. 10тр норм?

не. для офиса за свои бабки много. 860е вот стоИт за 2т.р., это ещё примелимо.

Я 860е продал три года назад за 8тр вроде

Ну а за сколько бы купил?

после осмотра кем-то из мск офиса и "добро" с их стороны - 5т.р. я дам

Когда?

эм... если Москва - Графский, 14. пусть будет любой коллега из сервиса. Осматривает, говорит "исправно" - даёшь номер карты, я делаю перевод, норм?

вот тут: https://www.dlink.ru/ru/contacts/1/

Я там был. В курсе. Васильеву показать?

А отдавать кому?

не, Сергей не сервисник. это кому-то в ведомстве Асманкина, чтобы он открыл, посмотрел, включчил и дал "добро". хотя если с Васильевым есть нормальный контакт - он подскажет. как к нам потом переправить это уже я договорюсь

Ок. После мартовских праздников заеду. Не к спеху?

давай завтра, когда все на месте будут ) после 10-ти утра

не, не горит. подожду

давай завтра, когда все на месте будут ) после 10-ти утра

Я на удаленке. За 350км от Москвы

не горит, подожду

тогда в личку стучи

Добрый день, кто-нибудь может помочь в подключении dir 825 к модему L860-GL . Модем видит интернет не пропускает.

Добрый день, кто-нибудь может помочь в подключении dir 825 к модему L860-GL . Модем видит интернет не пропускает.

https://www.dlink.ru/ru/products/2/2563.html

не припомню, чтобы он был в списке совместимых

как убедился, что модем виден? как настроил инет? что значит не пропускает

В приложении