работает через шлюз softether
Непонятная штука, тоже ей пользуюсь и всем устройствам поилетает шлюз 1.0.0.1, но все работает
Михаил
Yakov
itsrmcintosh
commented 5 months ago
I looked back at the commit and noticed this is no longer applied from what I'm seeing and also the latest SE server reflects still handing out 1.0.0.1. This is an issue, that's now a cloudflare IP, and I believe its still the cause of routing issues on mikrotik (and possibly others) trying to L2TP to SE.
Yakov
Из гитхаба, самому ишью 5 лет
Yakov
Таки проблема SE, но критична только в связке с микротиком
Hans
это архипечально
Михаил
Костыли рулят!)
Hans
не пашет. просто по запаре не вырубил vpn на винде )
Yakov
хм, есть правки от 18 года, там разработчики добавили альтернативное поведение в конфиге, пушить вместо 1.0.0.1 адрес 192.0.0.8, так как 1.0.0.1 это реальный ip вроде как
Максим
Здравствуйте. Подскажите пожалуйста, как запретить интернет на конкретном vlan?
Алексей
Здравствуйте. Подскажите пожалуйста, как запретить интернет на конкретном vlan?
запредить форвард в нем на ван
Максим
почитал что правильнее сети которым нужен инет завернуть в адрес лист и уже макскарад на этот лист повешать
Максим
правильно ли так будет?
Максим
сети вне листа будут по умолчанию без инета получается
Алексей
да как угодно можно сделать
Алексей
можно просто форвард с интерфейса влана на интерфейс вана запретить и все
Алексей
можно по адресу сети форвард запретить на ван
Максим
понял спасибо за помощь
Алексей
ну да
Максим
да в этой сети нет юзеров. только техника. думаю без разницы.
Dmitrii
Зачем технике висящие открытые ждущие сокеты?
Максим
а какой тип реджекта тогда брать?
Максим
https://c2n.me/40WJJdW
Алексей
тисипи резет
Максим
спасибо
Алексей
но это будет действовать только на тисипи
Алексей
протокол тоже выбрать надо будет
Алексей
все остальные протоколы будут ходить
Максим
угу понял. а если понадобится все протоколы резать, то какой тип?
Алексей
просто дроп
Максим
понял
Максим
Еще вопрос. Нужно создать влан для гостевого вайфая. Что нужно сделать что бы трафик с него был изолирован от других сетей? Тоже правилом каким-то решается?
Максим
что бы работал только интернет
Dmitrii
Если вланов много - проще запретить форвард между вланами всеми, и разрешить нужным
Dmitrii
В правиле форвард где выбираете интерфейсы есть поле all vlans
Максим
понял. спасибо.
Rio
На микроте реально авторизоваться через freeradius с md5-password? cleartext-password работает.
digdream
перевожу филиалы с gre на l2tp, столкнулся с проблемой что большие пакеты перестают пролазить, при этом в mangle добавлял правило для смены MSS - не помогло, да и не тикает счетчик пакетов при пингах (но иногда инкрементируется).
add action=change-mss chain=forward new-mss=1300 out-interface=all-ppp passthrough=yes protocol=tcp tcp-flags=\
syn,!rst tcp-mss=1301-65535
куда еще копнуть?
Nickolay
Подскажите пожалуйста, есть rb3011 в ether1 которого подключены две точки SXT, которые имеют адреса 192.168.1.111/24 и 192.168.1.222/24 они являются wifi мостом до провайдера. Подключение к интернету через pppoe с этого же ether1. Локальная сеть за роутером имеет такую же адресацию 192.168.1.0/24. Вопрос: как получить доступ к точкам доступа? Как это красиво настроить чтобы в будущем без гемороя. Физического доступа на объект нет, только teamviewer на один из комп в локальной сети.
Yakov
Romon ?
Yakov
На точках
Yakov
И внятный identity
Yakov
Вообще они же в одной сети с локалкой или просто одинаковая адресация?
Nickolay
Вообще они же в одной сети с локалкой или просто одинаковая адресация?
они стороны провайдера. Просто шнур удлинили...
Yakov
Пингуются с роутера?
Nickolay
но через тулз-телнет смог к ним подключиться
Nickolay
с роутера
Yakov
Раз pppoe то значит на ether1 адреса нет, тогда ромон или мак-телнет
Nickolay
Раз pppoe то значит на ether1 адреса нет, тогда ромон или мак-телнет
Так и есть, адреса нет. Включил ромон и подключился. Но как-то это не правильно и криво... как обычно такие вещи настраиваются?
no_name
Всем привет, а как на CSS326-24G-2S+
задать маску и шлюз для управления из паблика)? есть только одно поле "static ip address" кто сталкивался с подобным? ЭТО SwOS
Dmitry
Всем привет, а как на CSS326-24G-2S+
задать маску и шлюз для управления из паблика)? есть только одно поле "static ip address" кто сталкивался с подобным? ЭТО SwOS
SwOS uses a simple algorithm to ensure TCP/IP communication - it just replies to the same IP and MAC address packet came from. This way there is no need for Default Gateway on the device itself.
https://wiki.mikrotik.com/wiki/SwOS/CSS326
Dmitry
Подскажите пожалуйста, есть rb3011 в ether1 которого подключены две точки SXT, которые имеют адреса 192.168.1.111/24 и 192.168.1.222/24 они являются wifi мостом до провайдера. Подключение к интернету через pppoe с этого же ether1. Локальная сеть за роутером имеет такую же адресацию 192.168.1.0/24. Вопрос: как получить доступ к точкам доступа? Как это красиво настроить чтобы в будущем без гемороя. Физического доступа на объект нет, только teamviewer на один из комп в локальной сети.
точки по ethernet обе или одна по ethernet, а другая к ней по радио ?
no_name
перевожу филиалы с gre на l2tp, столкнулся с проблемой что большие пакеты перестают пролазить, при этом в mangle добавлял правило для смены MSS - не помогло, да и не тикает счетчик пакетов при пингах (но иногда инкрементируется).
add action=change-mss chain=forward new-mss=1300 out-interface=all-ppp passthrough=yes protocol=tcp tcp-flags=\
syn,!rst tcp-mss=1301-65535
куда еще копнуть?
У меня на 1 точке настроено так /ip firewall mangle
add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=no protocol=tcp src-address=\
192.168.99.236 tcp-flags=syn tcp-mss=1300-65535
add action=change-mss chain=forward dst-address=192.168.99.236 new-mss=clamp-to-pmtu passthrough=no \
protocol=tcp tcp-flags=syn tcp-mss=1300-65535
digdream
что значит перестают пролазить?
не ходят больше определенного размера, как выяснилось - через одного провайдера проходят, через другого нет (настроено 2 соединения до точки для резирвирования)
Dmitry
У меня на 1 точке настроено так /ip firewall mangle
add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=no protocol=tcp src-address=\
192.168.99.236 tcp-flags=syn tcp-mss=1300-65535
add action=change-mss chain=forward dst-address=192.168.99.236 new-mss=clamp-to-pmtu passthrough=no \
protocol=tcp tcp-flags=syn tcp-mss=1300-65535
как проверяете, что не ходят большие пакеты ? это на чем-то отражается, что-то перестает открываться по сравнению с gre ?
no_name
как проверяете, что не ходят большие пакеты ? это на чем-то отражается, что-то перестает открываться по сравнению с gre ?
В моем примере не открывались сайты
Nickolay
точки по ethernet обе или одна по ethernet, а другая к ней по радио ?
Схема такая: провайдерский шнур в точку доступа, к ней по wifi подключена клиентом вторая точка и она по кабелю уже в ether1 в роутер. Роутер сам поднимает PPPOE соединение.
Dmitry
Nickolay
точки ваши или провайдерские ?
точки мои. просто подключили дом в частном секторе - куда провайдер не дошел.
digdream
как проверяете, что не ходят большие пакеты ? это на чем-то отражается, что-то перестает открываться по сравнению с gre ?
перестают работать remote app приложения - открываются и отваливаются, возвращаю gre - все нормально, выяснил что такое только на одном l2tp соединении, если его погасить - пакеты ходят
Dmitry
точки мои. просто подключили дом в частном секторе - куда провайдер не дошел.
понятно, очередная печальная схема ... оберните pppoe в vlan, управляйте точками, повесив ip на bridge точек и ether1 маршрутизатора, т.е. без тэга управление, с тэгом услуга.
Dmitry
digdream
1400
Nickolay
понятно, очередная печальная схема ... оберните pppoe в vlan, управляйте точками, повесив ip на bridge точек и ether1 маршрутизатора, т.е. без тэга управление, с тэгом услуга.
Подскажите как правильно настроить, чтобы не было печальной схемы?
Dmitry
Подскажите как правильно настроить, чтобы не было печальной схемы?
она по-любому печальная, как настроить я уже рассказал
digdream
mtu на gre какое, в нерабочем сегменте ?
поставил 1400 на l2tp и вроде перестали теряться пакеты
до этого было 1450
no_name
поставил 1400 на l2tp и вроде перестали теряться пакеты
до этого было 1450
Если сеть ваша... то почему бы не использовать mtu на транспорте побольше...
digdream
Если сеть ваша... то почему бы не использовать mtu на транспорте побольше...
сеть моя, но поверх интернета - чего подкрутить можно, недопонимаю
no_name
сеть моя, но поверх интернета - чего подкрутить можно, недопонимаю
Нужно почитать тему про jumbo frame
Dmitry
сеть моя, но поверх интернета - чего подкрутить можно, недопонимаю
ну все как всегда же:
- смотрите какой максимальный размер ходит без фрагментации через внешку;
- отнимаете заголовки туннельных протоколов;
- полученное используете в качестве MTU на туннелях.