Andrei
@moneron спасибо за помощь.
Andrei
Всё равно калдунство какое-то
Mikе
Кто как тестирует каналы связи со своим провайдером?
sergey🎃rest
Innokentiy
Maxim
У кого есть опыт в активации лицнзии на х86? Столкнулся с следующим вопросом. При создании нескольких виртуальных хостов из образа x86 совпадают software id. Как это отразится на активации лицензии? Можно ли заного сгенерировать software id?
sergey🎃rest
Сделай клон а не копирование
Cumberbatch
Maxim
Добрый день коллеги. Напомните пожалуйста, проблемы, связанные с невозможерсть подключения нескольких L2TP клиентов из за одного NAT-а, вызваны проблемами в IPSec по-моему. Или с чем-то ещё?
Moneron 🇷🇺
Да, с ipsec
Maxim
Да, с ipsec
а быстро полечить это не меняя глобально настроек l2tp сервера можно? обмен на IKE2 поменять?
Maxim
а то нарисовались проблемы, о которых раньше и не задумывались, внезапно несколько клиентов из одного офиса/гостиницы/кафе решили поработать в нашей сетке...
Cumberbatch
Maxim
Cumberbatch
Maxim
Из-за того что это шаблон - Level не выставляется
Cumberbatch
Moneron 🇷🇺
Виндоклиент вроде не умеет ике2+л2тп
Cumberbatch
Moneron 🇷🇺
А чем штатный ике2 в винде не устраивает?
Maxim
Maxim
без l2tp
Moneron 🇷🇺
Ну да. Там и роуты запушить можно, и аутентификация по сертификатам
Maxim
Moneron 🇷🇺
Обязательно. И импортировать их не в пользовательское хранилище, а в локальное
Maxim
прямо боль и страдания...
Moneron 🇷🇺
Да не вот чтобы прям. Далеко не самое страшное.
Maxim
Просто из серии "всё работало" но нужно чуть поправить чтобы стало лучше. А выльется в переделку всего и вся...
Maxim
К тому что сейчас Radius авторизация и CMAK файл с роутами и прочими плюхами. А в случае IKEv2 придётся на каждого генерить сетификат и раздавть их.
Cumberbatch
Maxim
просто раз взялся, нужно подумать как сделать просто и надёжно
Moneron 🇷🇺
Пропишите политику одну. Ну
Не всегда работает. Винда с порта 1701 ставит. И получается, что две машины из под одного ната пытаются сгенерить политики с одинаковым срц-портом.
Cumberbatch
Cumberbatch
Ой как интересно.
Moneron 🇷🇺
У меня 2хл2тп из-под ната получалось поднять только с двух роутеров и с кучей костылей. С двух виндов не получалось. Вин+андроид – легко, ибо последний не по рфц идёт со случайного порта и полиси генерятся разные.
Виталий
Всем привет
Господа, как можно грохнуть коннекты после переключения на резервного провайдера (рекурсивные маршруты)? Netwatch, скрипт с шедулером или есть методы получше?
Dmitry
Dmitry
Виталий
В браузере "зависание" происходит страницы, единственная жалоба. Если аутлук качает почту - то же самое, проще перезапустить получение
Эдуард Д.
Эдуард Д.
Конетрек почисть
Владимир
А зачем это делать?
Хотя бы для того чтобы телефония поднялась. Она из-за зависших коннектов сама не поднимется
Vitalii
✋
Dmitry
Vladimir
Anonymous
Народ что за параметр Latency ? Это от HP aruba
Anonymous
Anonymous
И как его узнать в микротикн
Alex
задержки сетевой карты, в микросекундах
Anonymous
Ну вот у моего знакомого на работе старший одмин топит за то чтоб ставить эти Арубы. И аргументирует этим параметром
Anonymous
Дескать у микротских свичей он хуже
Anonymous
А я считаю что это ерунда и незачем плодить зоопарк
Anonymous
Вот хочу узнать какие нормальные аргументы привести чтоб доказать этл
Alex
ну если вы не собираете типа Storage spaces direct (RDMA там ) - я имею ввиду Software defined storages - то вам должно быть фиолетово. Админ топит, потому что спецы по арубе не так распространены как по микротам.
Anonymous
Alex
кроме того у hp специфичный язык настройки коммутаторов ..
Anonymous
Там по сети просто летает rdp, интернетик, файлы и немного скайпа. Ничего сверхъестественного.
Dmitry
UserHost
Добрый день, коллеги
Установлен mikrotik CCR 1039, интегрирован с sctive directory. Сотрудники устанавливают l2tp/ipsec pre-shared key соединения и подключаются в локальным ресурсам, монтируется dfs
Беда в том, что не всем прилетает маршрут не срабатывает split tunnelling, клиенты, macbook os 10+, windows 10 pro 1809 +
RouterOS 6.39
Читал changelogs, там в версии 6.43.12+ вносили исправления dhcp options, но пока на тестовом CCR не получается чтобы прилетали отдельные маршруты для клиентов
Как это вопрос еще можно решить?
Alex
Dmitry
Anonymous
Alex
2510 еще
Alex
ну вобщем поменяли все на cisco 2960 в итоге.
evgenii76
Я вот все думаю, вот бы здорово, закатить заббикс в микротик..в удаленный офис поставил один микротик, а он ещё и мониторит там все и из основного офиса как проксю его зацепил...фича реквест, так сказать)))
Dmitrii
Зачем вы на устройство для маршрутизации хотите сгрузить ещё функции мониторинга? На циску аса поставьте заббикс
Dmitrii
Или на свитч от длинка
😷Драничек