@mikrotikclub - страница 1174

Евгений

он видимо с корпусом из золота

sergey🎃rest

зато бесплатное тестирование

Roman

подскажите, есть несколько точек настраиваевых через capsman хочу в access list сделать несколько правил: 1) резать всех кто хуже -82 (сделал) 2) по маку требовать свой пароль (сделал) 3) .. 4) всех остальных отправлять на страничку (пускать без пароля) где написано, куда пойти, чтобы прописать мас в разрешенные как лучше это сделать ? пока мысли mac mask 00:00:00:00:00:00 и отдельный vlan ?

а как ты сделал для каждого мака свой пароль?:) Можно поделиться?)

Евгений

за один!

sergey🎃rest

он видимо с корпусом из золота

нене это же не абонентский ну, это то в сервак за 300 тыщ который 40 соединений тащит

sergey🎃rest

за один!

да я понел удалил уже жеж )))

Евгений

нене это же не абонентский ну, это то в сервак за 300 тыщ который 40 соединений тащит

Previous Next Абонентский терминал (ONT): 1 порт GPON (SC), Устанавливается в SFP порт Ethernet коммутатора

Moneron 🇷🇺

Парни, заканчиваем флуд.

Александр

Снова вопрос на тему ipsec, месяц уже настраиваю, и сталкиваюсь с какими то нюансами

Александр

Схема таже: IPSec+IPIP+Ikev2 с сертификатами. Сединение устанавливается, появляется пара SA, но через какое то время связь как бы падает

Александр

т.е SA висят но на одной из них в currient bytes цифр нет.

Александр

Теперь самое интересное. Как только я запускаю тимвьювер, чтобы подключиться к удаленной машине и посмотреть что на той стороне, так у меня сразу все начинает работать

Александр

в логах, ничего нет совершенно

Александр

т.е SA ни убиваются ни старые и не создаются новых

Александр

Причем, если я убиваю пира и SA, они корректно создаются снова, но связи как таковой нет

Александр

появляется только после того как запускаю тимвьювер. А исчезает после пары часов простоя

Евгений

А что, микротик умеет lkev2!?

Vitalii

Умеет

Cumberbatch

появляется только после того как запускаю тимвьювер. А исчезает после пары часов простоя

А проблема то в чем?

Alex

появляется только после того как запускаю тимвьювер. А исчезает после пары часов простоя

IPsec показывает работу в счётчиках если через туннель начинает идти трафик. Может вы смотрите на него без нагрузки? Дайте на него нагрузку и понаблюдайте. Достаточно запустить пинг, но через нужный интерфейс

Евгений

Умеет

Хм, новая фича? а как норд тогда подключить через lkev2?

Vitalii

Мануалы почитать

Евгений

А почему тогда их тп заявляет что микротик не умеет

Александр

А проблема то в чем?

Александр

Вот прошла ночь

Александр

О точм что соединение отвалилось, инфы нигде нет. Но пир не пингуется, хотя.. по статусам все ок.

Александр

Cumberbatch

О точм что соединение отвалилось, инфы нигде нет. Но пир не пингуется, хотя.. по статусам все ок.

А с другой стороны пинг пойдёт?

Александр

Если сейчас начну на другую сторону подключаться тимвьювером

Александр

то все сразу же заработает

Cumberbatch

то все сразу же заработает

Значит fw на инпут где-то запрет. А с другой стороны когда то established срабатывает

Александр

ну той стороне?

Александр

вот, включит тимвьювер, цифры сразу появились

Александр

Cumberbatch

Ну разбирайтесь. Смотрите где что не проходит. Так то все работает. ФВ 99% у вас косяк

Александр

спасибо, сейчас буду смотреть

Евгений

Мануалы почитать

Мдааа, чет тяжело, норд дает корневой серт в формате .der который непонятно в какую дыру в микротика пихать, пошел сильнее гуглить

Евгений

В винде все работает как надо

Cumberbatch

Мдааа, чет тяжело, норд дает корневой серт в формате .der который непонятно в какую дыру в микротика пихать, пошел сильнее гуглить

https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-

Александр

Значит fw на инпут где-то запрет. А с другой стороны когда то established срабатывает

Cumberbatch

Fasttrack уберите для IPSec

Александр

пятый input - invalid соединения

Cumberbatch

Вначале надо пометить соединения IPsec: /ip firewall mangle add action=mark-connection chain=forward comment="Mark IPsec" ipsec-policy=out,ipsec new-connection-mark=ipsec add action=mark-connection chain=forward comment="Mark IPsec" ipsec-policy=in,ipsec new-connection-mark=ipsec Далее изменить стандартное правило Fast Track так, что бы оно не обрабатывало пакеты IPsec. Изменения внесенные в стандартное правило выделены красным. /ip firewall filter add action=fasttrack-connection chain=forward comment=FastTrack connection-mark=!ipsec connection-state=established,related

Александр

11 и 12 позиция forward - это у меня для ipSec