эта команда даёт интересные результаты... всё отваливается и не восстанавливается пока не ребутнешь роутер... в логе сыплет сообщениями о мертвой фазе 2

Всем привет Прошу помощи с дебагом пптп https://pastebin.com/pEnRrrT7 на сервер X.X.X.X подключаюсь с другого роутера, но с этого 952 подключение не идет. Инет у него юсб-свисток

Нет, это левак вклинился, подключили что-то патчкордом

вы через 3G получаете маршрутизируемый IP-адрес или частный ?

Нет, серый. Этот роутер клиент.

Жизнь жестока, у Вашего 3G оператора связи д.б. pptp-хелпер в нате, а его судя по всему нет, но я могу ошибаться.

Ни разу такого за 7 лет не встречал

Вот рабочий пример, я сделал на своем маршрутизаторе: https://pastebin.com/3JFt00hZ src-list - можно добавить по вкусу в prerouting, у меня ничего не зависает - фаза 1 и 2 перегенириуются быстро

Ну вот завожу на винде, тоже нет. Похоже вы правы. Опсос йота

так, оно и есть - судя по логу у вас поднимается соединение по tcp 1723, а при попытке поднять GRE нет ответов от уданенной стороны (LCP, нет ни одного ответа)

у меня не фазы глючат, а при попытке подключения ошибка "packet is retransmitted by XXX.XXX.XXX.XXX"

Скажите мне, как художник художнику: для l2tp GRE не нужен?

Тогда возможно у вас косяк в том что пакеты бегают не правильно

у меня не фазы глючат, а при попытке подключения ошибка "packet is retransmitted by XXX.XXX.XXX.XXX"

Привет всем. Пара штук RB951G-2HnD жопа к жопе рядом через бетонную плиту перекрытия нормальную скорость будут отдавать?

А через 220В не получается?

нет, там нет смежных розеток на этажах

Коллеги, а Kid Control в МТ просто отключает маршрут 0.0.0.0/0? Или как он определяет к какому интерфейсу отключить доступ ребенку

поподробнее....

Друзья, скажите, а как-то можно победить проблему того, что при задании коста динамического интерфейса на L2TP-сервере, после отключения/подключения клиента, интерфейс в OSPF переходит в unknown?

Создать статический биндинг для этого юзера?

Друзья, скажите, а как-то можно победить проблему того, что при задании коста динамического интерфейса на L2TP-сервере, после отключения/подключения клиента, интерфейс в OSPF переходит в unknown?

Биндинг

Это что

Подскажите, есть православный способ пушить маршрут до сайта? На данный момент сайт через адрес лист (сайт не один) маркируется и перенапровляется силами firewall на каждом из машрутизаторов... Дико не удобно. Пробую центролизовать с помощью ospf, но выходит как то костыльно

Привет. Вопрос по CAPsMAN, сможен ли он стабильно переключать точки доступа, если клиент движется с большой скоростью? На практике никто не сталкивался?

Так и делаю... Выглядит как то дико костыльно Надеялся что кто-то реализовал по проще

Вы описали другой способ

Скорость света всяко больше скорости движения. Разница?

Реализация с помощью ospf который пушит статик маршруты с пограничного созданные скриптом) Пробный вариант централизации такой...

Клиент движется со скоростью 100км, справиться?

По идеи наличие скрипта Воспринимаю такое как костыль По молчанию и ответу уважаемого предположу что все так и делают PS может в ROS7 будет в этом направлении больше феншуя

Разные направления... Есть провайдер с хорошим выходом на контент-провайдеров, есть vpn для доступа до блокируемых сайтов, есть вход с белым ip, есть точки резерва каналов

Всё просто когда знаешь подсети, но сложнее когда сегодня у сайта один ip, а завтра другой или это вовсе не статичный ip, а dyndns....

Всё просто когда знаешь подсети, но сложнее когда сегодня у сайта один ip, а завтра другой или это вовсе не статичный ip, а dyndns....

Приветствую! Весь трафик идёт в VPN (маршрут на l2tp-nl-border). Вопросик: как манглом сделать белые списки по адрес-листу? (с наименьшим влиянием на проиводительность). Т.е. пускать их напрямую на аплинки, минуя основной маршрут. Условие - 3 аплинка (interface list uplinks)

Создайте раут таблицы с нужным шлюзом. И манглом роут марк ставьте на нужную таблицу для пакетов подпадающих под условия

ок, спасибо, а failover можно как-то огранизовать? (есть роут таблицы на каждого isp - towan2, towan3, towan4). если маршрут в одной из них будет unreachable, как пускать пакеты на следующую по приоритету таблицу?

Бачив я где-то сайт что по бжп любому желающему список ркн отдает.

Доброе утро, коллеги!! Скажите, а можно как-то в роутах прибить гвоздями статический роут так, чтобы при недоступности шлюза этот роут оставался актуальным? Ибо если отваливается один из шлюзов провайдеров, то активным становится другой и соединение L2TP идёт через него, а через него уже установлено другое соединение L2TP. Из-за этого эти соединения начинают флапать рандомно, так как с одного внешнего IP установить 2 коннекта L2TP+IPSec нельзя..

Добавить в табличку ещё один такой же роут с типом blackhole

check gateway c blackhole стоит ставить?

а дистанс такой же оставить или, всё же, больше сделать?