ipip туннель пробовали?

Нет

можно попробовать :)

завтра попробую :) отпишусь по сравнениям, сейчас пока данные передаются, не хочу прерывать

ничего не мешает поднять ipip при работающем gre и порулить маршрутами для теста

ipip туннель пробовали?

а в IPIP туннеле нет проблем с прохождением UDP ?

не замечал проблем

по ipip smb в пределах 90 мбит получается, правда концы туннелей не далеко друг от друга

А если ipip хочу с ipsec, и выставляю key прям там же в настройках ipip туннеля то чтоб он использовал нужные мне алгоритмы это мне template создавать в ipsec?

да, тогда не нужно в настройках ipip указывать ipsec, ipsec настраивать отдельно

да, тогда не нужно в настройках ipip указывать ipsec, ipsec настраивать отдельно

дак а там и нет никаких настроек. только ipsec secret. он динамичесий policy и peer создает. но почему то по умолчанию у меня не взлетело. ковыряю

я задавал только ipsec secret и все взлетало с настройками по дефолту

я задавал только ipsec secret и все взлетало с настройками по дефолту

ну это если ДО этого в настройках политик по умолчанию не было правок)))

да, ничего там не правил вроде

на крайний случай, ipsec можно и руками настроить

если само не взетает

пока безрезультатно))

если просто вписать secret в настройки ipip в логах что?

и это, если у вас уже есть gre туннель с ipsec, не шифруется ли уже весь трафик между концами туннеля?

если делаешь с одной стороны - пишет established, пир создается, полиси - нет. с другой стороны - пир и полиси создается, но пишет "no suitable proposal found"

включая ip-encap протокол

версии ROS только разные. это еще добавляет костылей.

у меня пока просто IP - IP без GRE поднят

между концами туннеля.

пока обьяснял как обычно понял где косяк)

поднял)

и что было?

ну как и говорил настройки по умолчанию (default в policy proposals и в peer profiles) различались на двух концах. и в phase2 не совпал алгоритм шифрования.

понятно

понятно

изначальная проблема то была на самом деле не в этом. я с IPSEC-туннеля решил перейти на IPIP+IPSEC (не спрашивайте зачем) и в итоге сейчас всё работает кроме SIPa. поэтому и спрашивал про UDP

у меня sip рботает по ipip (+ipsec), никаких проблем не наблюдаю

у меня sip рботает по ipip (+ipsec), никаких проблем не наблюдаю

ну оно и должно работать. в торче показывает и с одной стороны и с другой соединения на 5060. но регистрации нет.

НАТ есть? или просто маршрутизация?

нат есть. но он между этими подсетями прописан, чтоб пропускал без ната

а по факту? АТС на чем? если линукс, посмотреть tcpdump откуда и что приходит

может на АТС фаервол не пускает с чужих сетей?

атс - астериск. клиент - сип телефон, трубка гигасет.

может на АТС фаервол не пускает с чужих сетей?

это понятно. я думал можнт какие особенности IPIP + IPSEC ) перестало работать именно после переключения туннелей

не

нужно смотреть на АТС что прилетает, и настройки АТС, или фаервол или полиси на астериске

в логах АТС даже попыток регистрации нет?

выяснил что на 6.41 ROS работает, на 6.42 уже нет

когда было 6.40.8 -> 6.41.1 всё ок. 6.40.8 - > 6.42.11 SIP DEAD

сип хелпер отключен? совсем забыл...

sip helper выключить

sip helper выключить

firewall - service ports?

да

да

ребут нужен после этого?

что это за хрень вообще

не, можно конекшены сбросить наверно

судя по названию помогать должна а не вредить)

оно помогает но не в этой ситуации :)

что это за хрень вообще

В архивах МУМ есть видео на русском по этой теме. Как автор сказал, попробовал рассказать, что это, а получилась инструкция по астериск )

изначальная проблема то была на самом деле не в этом. я с IPSEC-туннеля решил перейти на IPIP+IPSEC (не спрашивайте зачем) и в итоге сейчас всё работает кроме SIPa. поэтому и спрашивал про UDP

Отключите Помошник на микроте. С двух сторон

спасиб, вроде подниматься начало. продолжаю выключать помощников))

во, вроде оно https://www.youtube.com/watch?v=Anu6ZYg25yM&feature=youtu.be

Подскажите куда думать: сделали запрет интернет по мак адресу, выяснилось что к mail.ru все таки должен быть у сотрудника доступ. В firewall первое правило разрешаем mail.ru, потом все drop на интернетовский интерфейс. Так не работает.

микротик не совсем подходит для решения задачи, тут нужен прокси

контент приходит не только с адреса mail.ru

Подскажите куда думать: сделали запрет интернет по мак адресу, выяснилось что к mail.ru все таки должен быть у сотрудника доступ. В firewall первое правило разрешаем mail.ru, потом все drop на интернетовский интерфейс. Так не работает.

Как вариант в адрес листе в фаервооле вместо ip адреса введите доменное имя, он его прорезолвит и пропишет большинство ip адресов этого домена.

Спасибо всем. Не уточнил, что мне только клиента выпустить в инет надо. Так что буду пробовать разрешить порты imap, а все остальное drop

Хардкорненько :)

Приветствую! Перестал трансироваться Wi-Fi 5 Gz. 2,4 есть. В настройках все задействовано. Ни у кого не возникало такого случая? Hap ac2

В логах что?

В логах что?

хакеры ломятся

всякие байкеры

Случаи возникают конечно, но помочь можно только имея больше информации, просто так ничего не бывает, может канал недопустимый или еще какая причина

Случаи возникают конечно, но помочь можно только имея больше информации, просто так ничего не бывает, может канал недопустимый или еще какая причина

работал целый день

Случаи возникают конечно, но помочь можно только имея больше информации, просто так ничего не бывает, может канал недопустимый или еще какая причина

Я бы обновил прошивку для начала...

Я бы обновил прошивку для начала...

43.11

43.11

Извиняюсь, увидел 6.43.1

Приветствую! Перестал трансироваться Wi-Fi 5 Gz. 2,4 есть. В настройках все задействовано. Ни у кого не возникало такого случая? Hap ac2

Вчера после обновления до 43.11 была такая фигня, только наоборот, 2 не работала, а на 5 все норм.

Сегодня подвернулся забавный кирпичик, rb2011 с вафлей. Судя по биперу он загружается успешно, но через пол минуты идёт в ребут. Отягчающее обстоятельство - ни один порт ethernet не работает, ни один индикатор кроме power не светится, дисплей не работает. Похоже сгорел на работе

Консолькой подключиться возможности не было, позже может загляну туда

Консолькой подключиться возможности не было, позже может загляну туда

Попробуйте другой блок питания.

Попробуйте другой блок питания.

Пробовал. Если что погорело по питанию то на плате. Блок не при чем

Пробовал. Если что погорело по питанию то на плате. Блок не при чем

У меня на CRS125 всё точно также было. После замены БП работает без проблем.

У меня на CRS125 всё точно также было. После замены БП работает без проблем.

Ну брал бп от ноута, ничего не меняется