Вот я и думаю, где проблемы у меня или у оператора.

Фото от Александр Вербицкий

Стартанул, отсканировал, сеть есть.

Тех.поддердка йоты боится микротик.

Всем привет. Некоторое время назад был мануал, по которому можно блокировать https сайты залезая в tls-host. У меня вопрос по этой же теме: реально ли в https соединении узнать конечную ссылку по которой идёт пользователь, а не только адрес сервера? Речь о снифинге в wireshark

Только подменой серта

Коллеги, кто в курсе каким образом гаджеты при подключении ipsec ike2 вычисляют MTU ?

Из-за чего в caps постоянно меняется порядковый номер интерфейса ap caps 2, 17, 34, ...?

1400, это прописано по дефолту во всех ике2 клиентах или микротик как-то присылает эти значения клиентам?

Из-за чего в caps постоянно меняется порядковый номер интерфейса ap caps 2, 17, 34, ...?

Может из-за перезагрузки ap?

Может из-за перезагрузки ap?

точки в uptemi на этот момент. может смениться на одной, может на всех сразу

Коллеги, кто в курсе каким образом гаджеты при подключении ipsec ike2 вычисляют MTU ?

Логично предположить что он мту интерфейса отнимают овехед и далее согласовывают между собой минимальный если иное не прописано.

привет. нужна помощь. настроил с параметрами tunnelbroker. сам микротик пингует ipv6 dns google. в локалке компьютеры не работаю через ipv6

привет. нужна помощь. настроил с параметрами tunnelbroker. сам микротик пингует ipv6 dns google. в локалке компьютеры не работаю через ipv6

У них на сайте есть исчерпывающая инструкция для микротика. Если по ней сделано то проверьте поддержку ipv6 на локальных устройствах

У них на сайте есть исчерпывающая инструкция для микротика. Если по ней сделано то проверьте поддержку ipv6 на локальных устройствах

да все сделал. микрот пингует. в локалку v6 не раздает

У них на сайте есть исчерпывающая инструкция для микротика. Если по ней сделано то проверьте поддержку ipv6 на локальных устройствах

на маштнах есть поддержка

Логично предположить что он мту интерфейса отнимают овехед и далее согласовывают между собой минимальный если иное не прописано.

Оверхэды ip пакетов разные на разных вариантов хэширования фазы 2 как минимум. Я проверял. Но при этом МТУ всегда 1400. Отсюда и вопрос.

У них на сайте есть исчерпывающая инструкция для микротика. Если по ней сделано то проверьте поддержку ipv6 на локальных устройствах

в инструкциях ни слова нет про dhcp server v6

Народ пожалуйста HELP !!!!!🙏🙏🙏🙏🙏🙏

у микротика не реализован dhcpv6, только dhcpv6-pd если не путаю

Подскажите почем сейчас можно взять блок /24 для AS?

Подскажите почем сейчас можно взять блок /24 для AS?

ip4market.ru

Подскажите почем сейчас можно взять блок /24 для AS?

360к

Буквально неделю назад спрашивал.

Буквально неделю назад спрашивал.

То есть арендовать дешевле?

Ну, если кто-то даёт в аренду ас с адресами )

Всем привет, а из-за чего может быть такое поведение?? Это на pptp server в логах. Создание интерфейса не проходит

Из-за чего в caps постоянно меняется порядковый номер интерфейса ap caps 2, 17, 34, ...?

В провижне сделайте create enabled

в инструкциях ни слова нет про dhcp server v6

Global address ::1/64 advertise=yes стоит на внутреннем интерфейсе?

И кто клиенты? Проводные машины или wireless?

машины пока проводные

И кто клиенты? Проводные машины или wireless?

0 2001:4860:4860::8888 56 58 56ms echo reply 1 2001:4860:4860::8888 56 58 51ms echo reply 2 2001:4860:4860::8888 56 58 168ms echo reply 3 2001:4860:4860::8888 56 58 51ms echo reply это в микроте ping

а на локальных нет

/ipv6 addr exp сделайте, вывод сюда

/ipv6 addr exp сделайте, вывод сюда

[admin@MikroTik] > /ipv6 addr exp # jun/03/2019 16:25:48 by RouterOS 6.44.3 # software id = L3I7-QAAJ # # model = RouterBOARD 941-2nD # serial number = A1C609B844B1 /ipv6 address add address=2001:470:27:318::2 advertise=no interface=sit1 add address=2001:470:28:318:: interface=bridge [admin@MikroTik] >

На бридже в адрес допишите 1/64 и убедитесь, что advertise включён

На бридже в адрес допишите 1/64 и убедитесь, что advertise включён

дописал. включен

дописал. включен

Проверяйте

на локальных машинах нет

/ipv6 addr exp сделайте, вывод сюда

Ещё раз после изменения

Ещё раз после изменения

[admin@MikroTik] > /ipv6 addr exp # jun/03/2019 16:46:34 by RouterOS 6.44.3 # software id = L3I7-QAAJ # # model = RouterBOARD 941-2nD # serial number = A1C609B844B1 /ipv6 address add address=2001:470:27:318::2 advertise=no interface=sit1 add address=2001:470:28:318::1 interface=bridge

на локальных машинах нет

ping6 2001:4860:4860::8888 ping6 2001:470:28:318::1

нет соединения

network is unreachable

так что.... что я не правильно делаю?

ping6 2001:4860:4860::8888 ping6 2001:470:28:318::1

есть мысли? что мне надо сделать?

есть мысли? что мне надо сделать?

/ipv6 nd ex

/ipv6 nd ex

[admin@MikroTik] > /ipv6 nd ex # jun/03/2019 20:29:56 by RouterOS 6.44.3 # software id = L3I7-QAAJ # # model = RouterBOARD 941-2nD # serial number = A1C609B844B1 /ipv6 nd set [ find default=yes ] advertise-dns=yes

[admin@MikroTik] > /ipv6 addr exp # jun/03/2019 16:46:34 by RouterOS 6.44.3 # software id = L3I7-QAAJ # # model = RouterBOARD 941-2nD # serial number = A1C609B844B1 /ipv6 address add address=2001:470:27:318::2 advertise=no interface=sit1 add address=2001:470:28:318::1 interface=bridge

чувак, этот адрес - add address=2001:470:28:318::1 - это адрес sit-туннеля на стороне брокера

его тебе не надо вбивать на свой бридж. На бридж надо вешать тот, который описан как routed la:la:la::/64

его тебе не надо вбивать на свой бридж. На бридж надо вешать тот, который описан как routed la:la:la::/64

ok щас попробую

Ребят, подскажите, кто в курсе - SSTP VPN. Там AES-256. Hap AC2 аппаратно будет делать шифрование? На 100 МБ/с есть смысл рассчитывать? ( С другой стороны х86)

В табличке вроде как указано, что поддерживает аппаратно sha-1 и aes-256-cbc

значит, будет

Sstp? Аппаратно? Да не, бред какой-то

его тебе не надо вбивать на свой бридж. На бридж надо вешать тот, который описан как routed la:la:la::/64

не работает ни как

Аааа SSTP, а я всё про IPSec думаю

в инструкциях ни слова нет про dhcp server v6

/interface 6to4 add comment="Hurricane Electric IPv6 Tunnel Broker" disabled=no local-address=1.1.1.1 mtu=1280 name=sit1 remote-address=2.2.2.2 /ipv6 route add comment="" disabled=no distance=1 dst-address=2000::/3 gateway=2001:543::b3a::1 scope=30 target-scope=10 /ipv6 address add address=2001:543::b3a::2/64 advertise=no disabled=no eui-64=no interface=sit1 На интерфейс локалки первый адрес из выделенного пула и advertise=yes

/interface 6to4 add comment="Hurricane Electric IPv6 Tunnel Broker" disabled=no local-address=1.1.1.1 mtu=1280 name=sit1 remote-address=2.2.2.2 /ipv6 route add comment="" disabled=no distance=1 dst-address=2000::/3 gateway=2001:543::b3a::1 scope=30 target-scope=10 /ipv6 address add address=2001:543::b3a::2/64 advertise=no disabled=no eui-64=no interface=sit1 На интерфейс локалки первый адрес из выделенного пула и advertise=yes

у них не хватает ещё одной строки, которая есть у ip4market, например. Посадить на бридж префикс с адвертайзом. В его случае это будет смежная сеть

Но, чую, он всё напутал

[admin@MikroTik] > /ipv6 addr exp # jun/03/2019 16:46:34 by RouterOS 6.44.3 # software id = L3I7-QAAJ # # model = RouterBOARD 941-2nD # serial number = A1C609B844B1 /ipv6 address add address=2001:470:27:318::2 advertise=no interface=sit1 add address=2001:470:28:318::1 interface=bridge

Вот тут add address=2001:470:2 7 :318::2 advertise=no interface=sit1 add address=2001:470:2 8 :318::1 interface=bridge

менял

покажи, что тебе брокер выдал скриншотом

покажи, что тебе брокер выдал скриншотом

скрины не дают выкладывать

покажи, что тебе брокер выдал скриншотом

в личку?

если ты 27:318:2 вешаешь на SIT, то 27:318:1 - это адрес СИТ-туннеля на стороне брокера А 2 8 :318::/64 ты должен вешать на бридж

в личку?

давай

только что зарегился на tunnelbroker.net, спол пинкавсе заработало.

всё так. Но где-то что-то не так)

ip4market пошустрее работает)

Потому что в России.

настройки то одинаковые должы быть?

что market что tunnelbroker

плюс минус да

Может со стороны прова грабли кааие? Или на DSL такое не будет работать?

Может со стороны прова грабли кааие? Или на DSL такое не будет работать?

В личку покажите ваш конф

у прова нет ограничений, трафик с роутера же уходит

не-не, тут что-то с адвертайзом

Есть у кого-то информация по отказам CCR?