Спасибо большое!)

Спасибо большое!)

не перестаешь удивлять ископаемыми)

не перестаешь удивлять ископаемыми)

У него свой музей длинка (8

если у тебя есть ipsec то тебе не нужен l2tp

Это извините с хера ли?

не перестаешь удивлять ископаемыми)

1.0.7 первая и последняя прошивка для него, хех))

1.0.7 первая и последняя прошивка для него, хех))

ну шо поделать, новее вроде нема

Это отличная технология для StC впн серверов

Есть везде и вполне работает. Хотя бы шифрование ускорить можно, в отличии от топорного опенвпна

ну шо поделать, новее вроде нема

Нравится мне он, т.к там ЛАН порт в WAN можно превратить и pppoe сделать)

есть еще какая то

но хз как оно работает

нашел буквально в помойке

Ого, мощно)))

Ты там забэкапься на всякий

Это извините с хера ли?

l2tp не добавляет ничего к возможностям ipsec

Ты там забэкапься на всякий

Дамп сделаю программатором

l2tp не добавляет ничего к возможностям ipsec

Не надо путать, в этой связке айписек для л2тп а не л2тп для айписека

Будете 100 клиентам нарезать пск ключи?

А тысяче?

Поставил 3.0.5nightly, перестал работать vpn по pptp, подключается, а трафика нет. У меня у одного такая проблема?

Добро пожаловать в группу D-Link Russia! Артём, прочитай правила

Как думаешь, он читал правила?

Как думаешь, он читал правила?

Мы в состоянии оценить вашу позицию и высоко ценим ее

1. Возьми в файлах группы ночнушку постарее пока. 2. Это тебе неужен l2tp over ipsec походу

+тут писали, взять ночнушку постарее. Какую взял?

Поставил 3.0.5nightly, перестал работать vpn по pptp, подключается, а трафика нет. У меня у одного такая проблема?

ну и от какой даты на ночнушку прошился?

У меня была 3.0.4, я поставил 3.0.5, последнюю, которую залили

Хм..

Пойду гляну чтоли

Может чего сломали

Пока можно на такой посидеть

Вот эту ставил

А тысяче?

сертификаты выдавать, желательно на токене

Абсолютно неудобно как для домашнего использования, так и для ентерпрайза

как привязывать сертификат к учетной записи пользователя?

ручками в экселе вести?

л2тп какразх и нужен для упращения менеджмента

никаких проблем в его использовании с айписеком нет, одни плюсы

для курощения нужен

Вот эту ставил

Скрин раздела wan в студию

понятно, "нет аргументов, начинай юродствовать"

Абсолютно неудобно как для домашнего использования, так и для ентерпрайза

что не удобно? в усб вставил к нфц приложил и подключился. Удобнее некуда

Нашу область добавили в Исключение, ибо каналы связи идут из Европы)

Добавили в исключение, чтобы трафик шел из РФ в РФ... Трафик в Европу в ввиде исключения - никто не обещал

никаких паролей итп

на телефоне тоже с брелком будете бегать?

на телефоне тоже с брелком будете бегать?

именно так

Пару пользователь сертификат в чем хранить и как доставлять? скриптами на баше?

подписанный сертификат лежит на токене. Сервер проверяет подпись, дату, и отсутсвие в списке отозванных

Скрин раздела wan в студию

https://i.imgur.com/76LvWNj.png Это имели ввиду?

на сервере только CA для проверки подписей

https://i.imgur.com/76LvWNj.png Это имели ввиду?

ага, у тебя default gateway не тот выбран

Я знаю, по тому инет не идет

так а зачем он тогда?

на сервере только CA для проверки подписей

Окей, пользователь ушел с компании, как найти сертифкиат который ему выдали и отозвать?

Так инет был, на 3.0.4

Сколько пользовательских устройств поддерживает пустой айписек?

Пару пользователь сертификат в чем хранить и как доставлять? скриптами на баше?

хранить в identity manager. доставлять никуда не надо.

Так инет был, на 3.0.4

то есть у тебя провадер инет через pptp раздает?

хранить в identity manager. доставлять никуда не надо.

поздравляю, вы придумали л2тп на сертификатаз

Нет, интернет wan, а pptp это впн

поздравляю, вы придумали л2тп на сертификатаз

Нет. l2tp ppp и прочее не нужны. ipsec обеспечивает туннели и все согласования

Нет, интернет wan, а pptp это впн

удали впн и создай его по новой, только не для интернета, а для подключения к частной сети(там выбор при создании)

http://www.opennet.ru/opennews/art.shtml?num=50889

На 1210-28 можно повесить ещё один айпи в влане помимо управления?

удали впн и создай его по новой, только не для интернета, а для подключения к частной сети(там выбор при создании)

А смысл? Он же не работает как впн уже, трафик идет через провайдера, а значит и его блокировки тоже в силе

ERROR: S client not available

А смысл? Он же не работает как впн уже, трафик идет через провайдера, а значит и его блокировки тоже в силе

Тогда откатись на старую

Хз правда, как это раньше работало

Если шлюз не на пптп, то трафик и так через прова пойдет

В этой прошивки меньше ошибок входа/выхода, работает ipsec, но не работает pptp(

В этой прошивки меньше ошибок входа/выхода, работает ipsec, но не работает pptp(

ну давай проверимс

Оно заработало) Сейчас проверю, возможно был косяк с протоколом аунтификации

мля, а я уже и девайс зашиваться поставил

Оно заработало) Сейчас проверю, возможно был косяк с протоколом аунтификации

так после перешива ничего меняться и не должно

Не менялось, но такой трабл случился

ну щас все норм?

Сейчас все хорошо, теперь, при включенном шифровании, он не работает. Ошибка найдена)

Спасибо что пытались помочь

А, кстати, не работает Статический IP в локальной сети, он просто резервирует, а дает все равно новый. Только через настройки пк, получилось поставить

А, кстати, не работает Статический IP в локальной сети, он просто резервирует, а дает все равно новый. Только через настройки пк, получилось поставить

Значит мак меняется, либо компу адрес не нравится

проведем эксперимент

[test@test-pc ~]$ ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.0.144 netmask 255.255.255.0 broadcast 192.168.0.255 ether 00:17:9a:bb:4c:64 txqueuelen 1000 (Ethernet)

комп получил 144

ребутаем

Мак тот же, каким образом он компу может не нравится?) У меня когда был другой роутер, все хорошо с этим было https://i.imgur.com/wV7diNy.png, мак один, а ip два

так, роутер ребутнулся

[test@test-pc ~]$ ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.0.144 netmask 255.255.255.0 broadcast 192.168.0.255 ether 00:17:9a:bb:4c:64 txqueuelen 1000 (Ethernet)

тот же адрес)

Нет, я просто в винде поставил автоматический dhcp. Он мне постоянно 43 выдает

а 64 откуда?

Это я выставил в Статический IP

а, то есть тебе роутер выдал изначально 43 адрес, а ты в статике прописал, чтобы выдавало 64?

Я выставил 64 еще до того, как он мне присвоил 43, но роутер упирается и дает 43)

Я выставил 64 еще до того, как он мне присвоил 43, но роутер упирается и дает 43)

до того - это как?

Через телефон. Пробовал вырубать роутер, dhcp сбрасывается тогда. Он все равно давал 43

[test@test-pc ~]$ ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.0.34 netmask 255.255.255.0 broadcast 192.168.0.255