есть коннект через третий-посредник

Привте всем, подскажите раньше работал тонель ipip а сейса анричибл. локальный и удаленный Ip который вписал в ipip пингуются, и поставилины ip адреса в адресер на бодеих концах 30 маской

При пинге Remote адреса пропишите src address равный локальному и проверьте

потому что нет прямого контакта между роутерами

Что это значит?

ping 172.16.30.2 src-address=172.16.30.1 SEQ HOST SIZE TTL TIME STATUS 0 172.16.30.2 timeout 1 172.16.30.2 timeout 2 172.16.30.2 timeout 3 172.16.30.2 timeout 4 172.16.30.2 timeout sent=5 received=0 packet-loss=100%

это адреса ipip интерфейсов

нет возможности подключить роутеры друг к другу на прямую, но этому использую l2tp+ipsec

кстати после обновы помоему и пошли проблемы

а на эти же адреса eoip поднимаются интерфейсы

Всем добрый Обьединяю офисы по L2tp если включить IPsec+ 15ms к пингу , очень заметно на практике , это ни как не преодолеть ?

это адреса ipip интерфейсов

Нужны адреса Локал/ремоут. Их пингуйте

нет возможности подключить роутеры друг к другу на прямую, но этому использую l2tp+ipsec

Этого и не требуется. Для IPIP

Всем добрый Обьединяю офисы по L2tp если включить IPsec+ 15ms к пингу , очень заметно на практике , это ни как не преодолеть ?

Ipsec на интерфейсе или ручками пишите?

в свойствах l2tp сервера все параметры по умолчанию заработали после включения и ввода psk

У меня тоннель уже создан, я внутри существующего делаю тв себе на шарик от провайдера

У меня тоннель уже создан, я внутри существующего делаю тв себе на шарик от провайдера

Отлично

в свойствах l2tp сервера все параметры по умолчанию заработали после включения и ввода psk

Ну и хорошо

Работаловсе, а сейчас анричбл ipip, хотя eoip ран пишет

Ну и хорошо

Всмысле 15ms это накладной расход и это так и будет ? rb2011 и cloud

Работаловсе, а сейчас анричбл ipip, хотя eoip ран пишет

Если вы хотите что бы вам помогли то ответьте пожалуйста на вопросы. Иначе увы

Как пинг сделать еще раз

Ipsec на интерфейсе или ручками пишите?

?

При пинге Remote адреса пропишите src address равный локальному и проверьте

👆

IPsec на интерфейсе да

IPsec на интерфейсе да

MTU какой на интерфейсе?

1450

1422 поставьте с обеих сторон Либо клам ти си пи

1422 поставьте с обеих сторон Либо клам ти си пи

не могу найти параметр, скажи пожалуйста куда посмотреть

не могу найти параметр, скажи пожалуйста куда посмотреть

L2tp окно

Кто может подсказать, как можно пнуть OSPF обновить маршруты?

Имеется OSPF между микротами, почему-то 2 маршрута не хотят прилетать

L2tp окно

Блин, можно скрин ? туплю что-то

примерно тут

Кто может подсказать, как можно пнуть OSPF обновить маршруты?

остановить instance, запустить instance - но это больно, если маршрутов много

остановить instance, запустить instance - но это больно, если маршрутов много

Спасибо.

Соединение проходит?

Соединение с vpn сервером устанавливается микрот не пинается пк в сети пинаются

Видел такое , если прописать маршрут до сеток через бридж то пинги пойдут

Если IPSec без интерфейса , через nat и peer делается такое

Кстати как эти называется по научному ?

Nat прописываем и firewal на forward

IPSec бывает в режиме туннельный и транспортный.

Коллеги. Смотрим изучаем. Если кого заинтересует @koptev_s в личку. Технические вопросы или связанные с темой канала можно и тут обсуждать. #реклама

Imei чего? Я произвожу корпуса и необходимые разъемы, все остальное под свои задачи собираете сами как конструктор.

Так а чем это решение лучше SXT LTE KIT и LHG LTE? Вроде все прочитал, но так и не увидел плюсов.

Так а чем это решение лучше SXT LTE KIT и LHG LTE? Вроде все прочитал, но так и не увидел плюсов.

Sxt 9 дб , тут 15дб и можно по разному комплектовать, Lgh только уличный вариант на трубостойку, в офисе ты ее не разместишь, если это бц или цоколь, то на крышу тебя никто не выпустит поставить трубостойку.

Доброе утро, коллеги ! Скажите как победить проблему того, что если падает/поднимается интерфейс провайдера, туннели с IPsec просто не поднимаются... Если в контраке очистить соединения с удаленным айпи, то туннель поднимается на ура...

несколько WAN?

Угу

уже решено, так понимаю :)

Да, предложили notrack для айписек сделать на обоих концах, либо IKEv2 + L2TP

Пардон

как так может быть с OSPF, что между роутерами есть соединение, но маршруты не прилетают.. при чём, тип соединения менял... accept OSPF на обоих роутерх стоит... напрягает тот факт, что до этого всё работало, а сегодня разом упали оба провайдера.... один из них работает врутри своей сети, а в инет не пускает

как так может быть с OSPF, что между роутерами есть соединение, но маршруты не прилетают.. при чём, тип соединения менял... accept OSPF на обоих роутерх стоит... напрягает тот факт, что до этого всё работало, а сегодня разом упали оба провайдера.... один из них работает врутри своей сети, а в инет не пускает

Если все работало и никто не трогал ну попробуйте перезагрузить.

Если все работало и никто не трогал ну попробуйте перезагрузить.

Уже пробовал

Логи смотрите

Привет. Включил сервер ovpn, создал сертификаты для сервера и пользователей. При попытке подключения в логах ошибка: duplicate packet. droppin И потом переподключается и т.д

Помогите, в чем косяк?

Логи смотрите

ничем не отлиаются от других роутеров

ничем не отлиаются от других роутеров

Почему решили что не работает?

Почему решили что не работает?

не понял вопроса

Когда 5гц будет около 1gb выдавать как на apple time capsule ?

Сейчас 70мб всего - что за реализация хреновая ?

как все сообщения OSPF посмотреть, поставить в System-Logging так?

Или планируется в какой нить модели на 5ке нормальное оборудование ?

Подскажите как в конфигурации файла ovpn прописать сразу логин и пароль пользователя для входа. auth-user-pass

Когда 5гц будет около 1gb выдавать как на apple time capsule ?

Когда настроете. Или вы про 3 чейна в 5 ГГц?

победил я проблему... мой косяк... неверно настроил NAT если точнее, неверно указал в action - src-nat IP-адрес на интерфейсе

Помогите, в чем косяк?

Пишут: Пароль в Secrets и пароль при генерации сертификата. должны совпадать и никак иначе. Из-за этого и была ошибка.

Подскажите как в конфигурации файла ovpn прописать сразу логин и пароль пользователя для входа. auth-user-pass

Для какой системы?

Пишут: Пароль в Secrets и пароль при генерации сертификата. должны совпадать и никак иначе. Из-за этого и была ошибка.

Это да, разобрался. Начал заново все настраивать и получилось.

Для какой системы?

Android. Нужно указывать после auth-user-pass имя файла.txt в котором указан логин и пароль. Или возможно как-то сразу прописать это все. И возможно ли сразу пароль сертификата прописать? Или делать експорт сертификата без пароля?

Если в RAW сделать правило на "no track" для IPSEc, оно должно в контраке показываться?

Если в RAW сделать правило на "no track" для IPSEc, оно должно в контраке показываться?

Не

Не

в смысле не должно или должно? и chain какой, output или prerouting?

в смысле не должно или должно? и chain какой, output или prerouting?

Ну пре очевидно для входящих. Не должен

что делать если не ставится обновление ? в лога 15:11:32 system,info installed routeros-mipsbe-6.44 15:11:32 system,error not enough space for upgrade

Haplite?

да

Ну пре очевидно для входящих. Не должен

текущие соединения это не закроет же, так?