Eoip же только на белых айпи работает

Упустил очевидную вещь - ptp какой-то, а уже поверх него eoip

Упустил очевидную вещь - ptp какой-то, а уже поверх него eoip

Тут тебя наркоманом обзовут за такое предложение:))

Упустил очевидную вещь - ptp какой-то, а уже поверх него eoip

Больше инкапсуляций.

Если нужно l2 - то вариантов других я не вижу

Если нужно l2 - то вариантов других я не вижу

вплс

Eoip же только на белых айпи работает

не только. он работает между любыми адресами, между которыми есть ip связность. ну и через некоторые виды ната тоже будет работать, кстати

я не говорил что нужен л2, л3 достаточно. или я не прав?

я не говорил что нужен л2, л3 достаточно. или я не прав?

Достаточно в большинстве случаев.

я не говорил что нужен л2, л3 достаточно. или я не прав?

Абсолютно правы

Коллеги, кто-нибудь сталкивался с такой ситуацией? В отдельно удаленном городе есть 4 магазина, на которых установлены микротики 951 серии, подключены все к одному провайдеру, подключена услуга статического ip(провайдер под это дело выделил подсеть с /30 маской) и при настройке IPSec туннелей выявилось, что отваливаются ppoe соединения провайдера, т.е. из четырех объектов максимум может установиться два IPSec канала, причем второй работает нестабильно и через какое-то время отключается и так по очереди время от времени устанавливается соединение с каждым объектом. отключается не только сам канал IPSec, но и соединение с интернетом(до перезапуска ppoe)

PPTP+bcp не будет l2?

Будет. Но, говорят, нестабильно работает. Хотя я с нестабильностью не сталкивался

стабильность для слабаков

Коллеги, кто-нибудь сталкивался с такой ситуацией? В отдельно удаленном городе есть 4 магазина, на которых установлены микротики 951 серии, подключены все к одному провайдеру, подключена услуга статического ip(провайдер под это дело выделил подсеть с /30 маской) и при настройке IPSec туннелей выявилось, что отваливаются ppoe соединения провайдера, т.е. из четырех объектов максимум может установиться два IPSec канала, причем второй работает нестабильно и через какое-то время отключается и так по очереди время от времени устанавливается соединение с каждым объектом. отключается не только сам канал IPSec, но и соединение с интернетом(до перезапуска ppoe)

Я сталкивался. В итоге все клиенты одного провайдера перешли на openvpn. И заодно отказались от белых IP, потому что провайдер не мог сделать нормальную маршрутизацию и для каждого белого IP делал NAT 1:1

добрый день. на микротике настроен VPN сервер. при подключении к нему клиента ему можно передать статические маршруты?

Я сталкивался. В итоге все клиенты одного провайдера перешли на openvpn. И заодно отказались от белых IP, потому что провайдер не мог сделать нормальную маршрутизацию и для каждого белого IP делал NAT 1:1

По рукам надо бить провайдеров, которые вместо белого адреса натят 1:1

с разрешения Алекса

VPN L2TP. а задача какая? Получение клиентом маршрутов на текущий момент можно сделать несколькими путями: 1. Использовать расширенную классовую адресацию, манипуляции к выдаваемыми адресами 2. Использовать ikev2 xauth вместо l2tp, там можно пушить маршруты. 3. Если клиенты на windows - собрать пакет для VPN используя Компоненты администрирования cmak 4. Если клиенты старше windows8.1 можно использовать скрипты создания подключения и автодобавления маршрута при его поднятии используя PoSH, add-vpnconnection и add-vpnconnectionroute (права админа нужны только один раз при прописывании скриптов) 5. Если клиенты на linux можно использовать скрипты автоподнятия маршрута if-up 6. Есть свидетельства, что в следующей глобальной редакции ROS7 будет нормальный ВПН L2TP с пушами, но дата выхода неизвестна

Юзаю в компании OpenVPN на МТ. Шлюз на Debian, клиенты МТ hex lite/hap. Всё хорошо, кроме скорости. 10 Мегабит - потолок.

Юзаю в компании OpenVPN на МТ. Шлюз на Debian, клиенты МТ hex lite/hap. Всё хорошо, кроме скорости. 10 Мегабит - потолок.

А что в качестве сервера ОпенВПН?

Debian 9

Виртуалка

По рукам надо бить провайдеров, которые вместо белого адреса натят 1:1

Знаю. Долго пытался им объяснить, что это неправильно. В итоге отказался от белых IP именно этого провайдера.

По рукам надо бить провайдеров, которые вместо белого адреса натят 1:1

Так этим все грешат, а самое главное что к примеру в РТК, начальник сетевиков делает вид что это тоже самое и не парте мне мозги. Что в РТК чистый IP и при этом сам советовал использовать ну в моем случае на cisco crypto ipsec nat-transparency spi-matching ))))))))

Ничего с ними не сделаешь хоть даже докажешь, так как многое они даже на местах не знают все конфигурится или в питере или в МСК

Ничего с ними не сделаешь хоть даже докажешь, так как многое они даже на местах не знают все конфигурится или в питере или в МСК

Провайдер был действительно Ростелеком.

Провайдер был действительно Ростелеком.

Да конечно, первый раз такое вылезло на GPON подключении

Калининград

Калининград

О как! А какой провайдер?

О как! А какой провайдер?

У меня 4ре провайдера калининградских, проблема была с ipsec только с РТК

У меня 4ре провайдера калининградских, проблема была с ipsec только с РТК

Ок. Понятно.

Больше инкапсуляций.

Ага, догать размер фрейма до Джамбо 😁

добрый день. на микротике настроен VPN сервер. при подключении к нему клиента ему можно передать статические маршруты?

Только Винде. Через костыли.

добрый день. на микротике настроен VPN сервер. при подключении к нему клиента ему можно передать статические маршруты?

Посмотрите мум 2018 в Москве, там была эта тема

Только Винде. Через костыли.

Ike xauth – передавай, что хочешь.

Ike xauth – передавай, что хочешь.

Тогда еоип и оспф уж

Зачем оспфу еоип? Да и речь в вопросе идёт об оконечниках. Венда в оспф не умеет

Зачем оспфу еоип? Да и речь в вопросе идёт об оконечниках. Венда в оспф не умеет

Винда через впн может получить маршруты с микрота. Или оспфом передать. А оконечникам зону в пассив и все.

Перечитайте вопрос. Винда не умеет получать маршруты через л2тп, например. Точнее, МТ их не передаёт. И также винда не умеет в еоип. Всё, что она умеет – на основе выданного от впн-сервера адреса добавить классовый маршрут в эту сеть. А ike xauth умеет создавать любые политики не привязываясь к классам.

Перечитайте вопрос. Винда не умеет получать маршруты через л2тп, например. Точнее, МТ их не передаёт. И также винда не умеет в еоип. Всё, что она умеет – на основе выданного от впн-сервера адреса добавить классовый маршрут в эту сеть. А ike xauth умеет создавать любые политики не привязываясь к классам.

В вопросе ни слова про л2тп. Я просто перечислил вариантов реализации. Кстати про клиентов тоже ни слова. Соответственно, предположил что либо клиент микрот, либо винда. А вопрос был только про передачу маршрутов клиенту, причем без уточнений протокола впн, что есть клиент и т.д. Ike xauth по-моему тоже не работают на Винде.

Я настраивал пуш маршрутов через л2тп+ипсек на Винду посредством Рип'а. Вполне себе работает

Клиент Рип'а есть в стандартных компонентах винды

Я настраивал пуш маршрутов через л2тп+ипсек на Винду посредством Рип'а. Вполне себе работает

Про эту реализацию я и говорил (то, что было на муме)

Единственное неудобство с фильтрами рип'а - они немного ушлепские кмк

народ, подскажите как лучше сделать, чтоб было красиво. имеется: центральный офис с 2 каналами интернета, есть по паре свободных белых айпишников на каждом. на входе планируется поставить 2 ccr1016 для обеспечения отказоустойчивости железа. пара десятков удалённых офисов с одним каналом фиксированного интернета и вторым - 4г-модемом. шлюзы тоже микротики. нужно организовать шифрованный канал впн между центральным офисом и удалёнными. в случае пропадания любого из каналов интернета, соединение не должно разрываться. связь удалённых офисов между собой не нужна.

Тут задача делится на несколько этапов резервирование цо а потом резервирование филиалов, если делать все красифо то без своей подсети белых ip не обойтись, это к резервированию ЦО

если делать всё красиво, то заказать у провайдеров л3впн + sla

если делать всё красиво, то заказать у провайдеров л3впн + sla

отличное решение при условии того что в филиалах возможет этот провайдер

заказать у крупного федерального, он дотсроит каналы до вас

заказать у крупного федерального, он дотсроит каналы до вас

цена услуги будет заоблачной, темболее таких провайдоров можно пересчитать по пальцам одной руки

Тут тебя наркоманом обзовут за такое предложение:))

Поддерживаю - мне прилетело

есть проблема. 2 vpn клиента подключаются с одного внешнего ip. при подключении 2о клиента 1й отваливается. (оба linux) учетки локальные и они разные (l2tp)

есть проблема. 2 vpn клиента подключаются с одного внешнего ip. при подключении 2о клиента 1й отваливается. (оба linux) учетки локальные и они разные (l2tp)

IPSec используете?

да

да

Ну вот и причина

IPSec используете?

А разве без ипсека из-за одного ната 2 л2тп поднимется ???

А разве без ипсека из-за одного ната 2 л2тп поднимется ???

Да. Если IPSec нужен то его ручками

Да. Если IPSec нужен то его ручками

А ставить галку ignore peer id надо?

А ставить галку ignore peer id надо?

Используйте лучше Ikev2

С подачи присутствующих в этом чате, настроил на каналах от 2ух провайдеров IPSEC+GRE, где-то IPSEC+L2TP. Прикрутил к этому всему OSPF, настроил приоритеты каналов с помощью костов а также router dead interval. И теперь у меня при отвале канала переключение на резервный занимает около 3 секунд. Пользователи даже не замечают.

С подачи присутствующих в этом чате, настроил на каналах от 2ух провайдеров IPSEC+GRE, где-то IPSEC+L2TP. Прикрутил к этому всему OSPF, настроил приоритеты каналов с помощью костов а также router dead interval. И теперь у меня при отвале канала переключение на резервный занимает около 3 секунд. Пользователи даже не замечают.

у клиентов по одному каналу или с резервным?

у клиентов по одному каналу или с резервным?

По-разному, в основном по 2 и разные провы

народ! а есть кто сидит на hap ac lite? подскажите сколько у вас свободной памяти?

Роутер hap AC2. Клиент жалуется, что приходится постоянно переподключать iPAD. Андроиды работают стабильно. Может кто сталкивался с такой проблемой?

Роутер hap AC2. Клиент жалуется, что приходится постоянно переподключать iPAD. Андроиды работают стабильно. Может кто сталкивался с такой проблемой?

Яблоки на микроте - сплошная проблема

Роутер hap AC2. Клиент жалуется, что приходится постоянно переподключать iPAD. Андроиды работают стабильно. Может кто сталкивался с такой проблемой?

SSID из заглавных букв. Может еще частоты надо изменить? Стоит авто

У меня тут принтер Xerox 3025 к точке микротиковской не цепляется. Видит - но не прокатывает. В логах тишина, как будто не пробует даже. И вот хз, куда копать :)

Такое может быть, например, если на точке режим "only-n", а принтер умеет b/g

Коллеги, немного не по теме МТ. Помощь небольшая нужна. Может есть кто в Кургане и у кого есть консольник, если важно то для qtech. Напарник "горит". Отзовитесь в личку

в первую очередь проверил, bgn стоит

народ! а есть кто сидит на hap ac lite? подскажите сколько у вас свободной памяти?

Мало, обновиться даже не смог без бубна

У меня тут принтер Xerox 3025 к точке микротиковской не цепляется. Видит - но не прокатывает. В логах тишина, как будто не пробует даже. И вот хз, куда копать :)

скорее надо копать в сторону страны и частот

Вообще не было ни разу проблем с яблоком

Отбой тревоги по консольнику, выкрутились

Отбой тревоги по консольнику, выкрутились

Выслать вам пару консольников от qtech-ов ?)

У меня в офисе пару кило всяких консольников. Только вот офис в Перми, а напарник в Кургане )) Но все равно спасибо

Ребята, подскажите. На одной стороне микротик со статическим публичным IP, а на другой стороне windows со статическим публичным IP. Поднял l2tp Ipsec клиента на windows до микротика. Все как бы работает, но примерно раз в сутки коннект рвется. Никто не знает как заставить windows переподключаться самостоятельно? Или может мне соединить по другому? Мне шифрование не надо вообще.

pptp?

Ребята, подскажите. На одной стороне микротик со статическим публичным IP, а на другой стороне windows со статическим публичным IP. Поднял l2tp Ipsec клиента на windows до микротика. Все как бы работает, но примерно раз в сутки коннект рвется. Никто не знает как заставить windows переподключаться самостоятельно? Или может мне соединить по другому? Мне шифрование не надо вообще.

Странно... Но, как вариант, в шедулер закинуть скрипт, который будет отключать/включать соединение

pptp?

Читать умеете? Написано же l2tp