Cumberbatch
Aleksey
Да
Cumberbatch
Aleksey
Кстати как отключить в логах что белый IP атакуют китайцы? Все время забываю
Aleksey
Aleksey
Cumberbatch
Yakov
VODKB - волгоградская областная детская клиническая больница? )
Aleksey
Воронежская :)
Aleksey
С микрота в терминале
ping yandex.ru
Как настроить терминал чтобы он не показал критические ошибки атаки в реальном времени, а просто сохранял их в логах ?
Cumberbatch
Илья
Подскажите в выводе tool traceroute в статусе на последнем хопе написано fragmentation needed from a.b.c.d . Черевато чем либо ?
Cumberbatch
Подскажите в выводе tool traceroute в статусе на последнем хопе написано fragmentation needed from a.b.c.d . Черевато чем либо ?
Смотря какой размер пакета посылаете
Cumberbatch
Без параметров tool traceroute до сип сервера запускаю
Очень странно. Вообще говорить это Сообщение о том что вы посылаете большой пакет с флагом don’t fragment и требуется фрагментация. Но пакет без параметров 56 байт всего.
Илья
Очень странно. Вообще говорить это Сообщение о том что вы посылаете большой пакет с флагом don’t fragment и требуется фрагментация. Но пакет без параметров 56 байт всего.
Сайз=1400 если дописываю нет этого сообщения
Igor
Здравствуйте, коллеги! А МТ умеет eToken ключи понимать для VPN?
Igor
С тем же OVPN
Maxim
Он comp-lzo то не умеет с udp 😁
Vasily
на микротике через ipsec можно прописать более 1 сети ？
Leopold James
Ребята, подскажите кто настраивал связку:
Сервер L2TP Windows Server 2019 + клиент L2TP Mikrotik
в логах микротика ошибка о несогласованности шифрования: message 14: NO-PROPOSAL-CHOSEN
при этом виндовые клиенты успешно подключаются к L2TP серверу.
Anonymous
Elon Musk будет жить. Поприветствуем!
Neman
Парни...не пинайте...купил вчера Микротик 941 ...все настрои без проблем...теперь стоит вопрос настроить Firewall...посоветуйте статью какую хорошую или набор правил...я скорректирую под себя...просто в инете куча людей и настроек и не понятно кому верить...пока остановился на наборе правил из Wiki Микротика....но сдается мне там все устарело...в общем тыкните пальцем
Ivan
Vlad
Парни...не пинайте...купил вчера Микротик 941 ...все настрои без проблем...теперь стоит вопрос настроить Firewall...посоветуйте статью какую хорошую или набор правил...я скорректирую под себя...просто в инете куча людей и настроек и не понятно кому верить...пока остановился на наборе правил из Wiki Микротика....но сдается мне там все устарело...в общем тыкните пальцем
инпут аллоу естаблиш релайтед, инпут дроп фром интерфейс ван, то же по форварду, между алоу и дроп пропускаешь то что тебе нужно
Evgeny
Парни...не пинайте...купил вчера Микротик 941 ...все настрои без проблем...теперь стоит вопрос настроить Firewall...посоветуйте статью какую хорошую или набор правил...я скорректирую под себя...просто в инете куча людей и настроек и не понятно кому верить...пока остановился на наборе правил из Wiki Микротика....но сдается мне там все устарело...в общем тыкните пальцем
Ув. Илон Эрролович. Я все понимаю, конечно, но вы с какой целью интересуетесь. Вы планируете WiFi на марсианских базах на Микротах строить? Или в Теслы устанавливать?
Просто любопытно
Bien
Dmitry
Cumberbatch
Сайз=1400 если дописываю нет этого сообщения
Ну тогда значит 1500 посылаете с флагом df.
Черновато что не все будет работать. Рекомендую change-mss сделать в это направление до максимального размера который не требуется фрагментировать
Dmitry
на микротике через ipsec можно прописать более 1 сети ？
Насколько я понимаю ikev2 такое может, посмотрите презентации с mum - тут были.
Вообще говоря и ikev1 так должно уметь, но тут не подскажу т.к. не использую чистые ipsec туннели
Vasily
Dmitry
Dmitry
Но имхо новые платформы должны уметь все протоколы
Leopold James
https://support.microsoft.com/ru-ru/help/325158/default-encryption-settings-for-the-microsoft-l2tp-ipsec-virtual-priva
данный ман уже курил, перепробовал разные варианты, безуспешно. в сети аналогично этот вопрос актуальный, решений пока не вижу, и все же спасибо.
Cumberbatch
Leopold James
Cumberbatch
Leopold James
Cumberbatch
да все тоже самое message 14: NO-PROPOSAL-CHOSEN
А 2019 куда-либо цепляется вообще IPSec?
Leopold James
А 2019 куда-либо цепляется вообще IPSec?
через роль сервера "Удаленный доступ", DirectAccess и VPN
виндовс клиенты при этом подключаются без проблем
Leopold James
Alexandr
Всем привет.
1. Есть ли у кого-нибудь рекомендации для capsman под яблофоны. (Каналы, ширины, аксес листы). Точки cap ac.
2. В логах есть ошибка: disconnected group key timeout.
В secur profile\group key update = 1 часу. (Максимальное значение).
Можно ли как-то решить проблему дисконекта?
P.s. это две разные задачи, не смешивайте. Заранее благодарю.
Cumberbatch
Всем привет.
1. Есть ли у кого-нибудь рекомендации для capsman под яблофоны. (Каналы, ширины, аксес листы). Точки cap ac.
2. В логах есть ошибка: disconnected group key timeout.
В secur profile\group key update = 1 часу. (Максимальное значение).
Можно ли как-то решить проблему дисконекта?
P.s. это две разные задачи, не смешивайте. Заранее благодарю.
Cumberbatch
Всем привет.
1. Есть ли у кого-нибудь рекомендации для capsman под яблофоны. (Каналы, ширины, аксес листы). Точки cap ac.
2. В логах есть ошибка: disconnected group key timeout.
В secur profile\group key update = 1 часу. (Максимальное значение).
Можно ли как-то решить проблему дисконекта?
P.s. это две разные задачи, не смешивайте. Заранее благодарю.
На первый вопрос никаких особых телодвижений не делал. Все ок.
Alexandr
На первый вопрос никаких особых телодвижений не делал. Все ок.
Много кто говорит, что в 5ghz не использовать крайние каналы, и ширину 20.
Cumberbatch
Много кто говорит, что в 5ghz не использовать крайние каналы, и ширину 20.
Ставьте для 5 regularity domain Russia 3 и будет счастье
Alexandr
Ок, спасибо.
Dmitry
да все тоже самое message 14: NO-PROPOSAL-CHOSEN
MPPE отключен в настройках l2tp-клиента ? profile д.б. default
Moneron 🇷🇺
Anonymous
@Dyakovich будет жить. Поприветствуем!
Dmitry
да все тоже самое message 14: NO-PROPOSAL-CHOSEN
use-encryption=no для начала (это mppe). Затем - зачем явно задавать ip-адреса? Они должны выдаваться с сервера и быть привязаны к учётной записи L2tp клиента
Cumberbatch
Виталий
А че rb750gr3 так подешевел? За 3640 продаётся, нужен был зимой - по 7к был
Rodion
А че rb750gr3 так подешевел? За 3640 продаётся, нужен был зимой - по 7к был
Никогда он столько не стоил, цена плавала от 3 до 4 в разное время, дорого был hEX S
Андрей
Anonymous
Идём со мной @arshvahan, если хочешь жить.
Долго не раздумывай, у тебя есть всего 1 минута.
Anonymous
@arshvahan будет жить. Поприветствуем!
Tymur
Дому туннель
А в winbox в IPV6-Neighbors-Prefixes у вас префикс на sit интерфейсе обычного, чёрного, цвета? А то у меня он почему-то красный, но всё работает. С момента его создания уже дясятки релизов прошивки и несколько обновлений winbox прошло, а цвет не меняется. Как бы понять почему?
Tymur
Соседний префикс, который для внутреннего интерфейса обычного чёрного цвета
Tymur
Оба /64
Tymur
Есть кто ещё использует ipv6 через 6to4 интерфейсы? Какого у вас цвета префиксы на этих интерфейсах? А то я давно это за норму считаю, но может это у меня что-то не так
Moneron 🇷🇺
Что-то явно не так. У меня всё нормального цвета :)
Moneron 🇷🇺
Tymur
Это из address list, а в Neighbors-Prefixes?
Cumberbatch
Есть кто ещё использует ipv6 через 6to4 интерфейсы? Какого у вас цвета префиксы на этих интерфейсах? А то я давно это за норму считаю, но может это у меня что-то не так
У вас. Перегрузите микрот. Возможно адрес и advertise на разные интерфейсы шли.
Tymur
