Может и шумят. Протокол свой может быть. А диапазон ваш. Поэтому не видно

Господа, может кто подскажет, что где надо докрутить, чтобы клиенты l2tp+ipsec на windows не отваливались при множественном подключении с одного ip? Весь день мучаюсь...

Запустил анализатор спектра со стороны офиса, чтобы не отвалится. В какой-то момент увидел сигнал по всему спектру в -25Dbm... стало страшно. Сигнал от удалённой стороны -35-40Dbm. Есть подозрение что кто-то рядом начал шуметь. Просто при физике сигнал/шум -31 / -83 получать 10-15Мбит/с мне кажется очень странным

Да, не исключаю. Но в Site Survey я не увидел сетей с уровнем сигнала близкому к моему, всё меньше

На микроте в proposals добавить 3des

Здесь видно сети только в вашей полосе если у помехи другая полоса вы ее не увидите

Переведите ббик в комплиан тест и подвиньтесь в 2.49

Ручками политики создать. Только так

Здесь видно сети только в вашей полосе если у помехи другая полоса вы ее не увидите

А как сильно должна меня беспокоить помеха в полосе, которая не затрагивает частоту в которой я работаю?

добавлен! Если поднять два протокола на микроте pptp и l2tp - коректно будут работать?

IPSec с l2tp у вас используется?

Господа, дайте, пожалуйста, ссылочку на мануал по настройке vpn для подключений из windows за натом. Любой способ, лишь бы работало... L2tp+ipsec не позволяет несколько клиентов за натом, l2tp без ipsec не разрешён в винде, pptp не подключается почему-то, ike2 не могу настроить для использования без сертификата, не понимаю как.

попробуй teredo

Господа, дайте, пожалуйста, ссылочку на мануал по настройке vpn для подключений из windows за натом. Любой способ, лишь бы работало... L2tp+ipsec не позволяет несколько клиентов за натом, l2tp без ipsec не разрешён в винде, pptp не подключается почему-то, ike2 не могу настроить для использования без сертификата, не понимаю как.

Используйте pptp для xp

А без изврата с ipv6 никак? Мне казалось, это банальная задача - сотрудники цепляются к удалённому офису по vpn ...

А без изврата с ipv6 никак? Мне казалось, это банальная задача - сотрудники цепляются к удалённому офису по vpn ...

https://wiki.mikrotik.com/wiki/Manual%3AInterface/PPTP#Connecting_Remote_Client

openvpn тоже вроде как работает из за NAT если оператор не блочит

Влючил сервер, указал профиль vpn, оставил только mschap2. В фаерволе разрешил входящие tcp 1723 и gre. Не подключается.

В логах что?

Ничего. Нужно как-то включать дебаг?

А pptp server включён?

Никто не настраивал ike2? Как авторизоваться без сертификата?

Доброе время суток! Подскажите пж нужно ли на mikrotik что то еще подставить для подклчюения к vpn c windows xp? Сейчас при подключении ошибка 800 с win 8.1 подключени успешно. Спасибо!

какая-то безвыходная ситуация... pptp блочится, l2tp нельзя, l2tp+ipsec не работает за натом, sstp и ike2 только по сертификату... Как подключить виндовый vpn?

Ike2 по сертификатам, в чем проблема?

Я месяц назад вышел на муме как раз с пошаговым мануалом по ике2

Мою презентацию видел? Кажется там все наглядно и понятно

Всем привет! Подскажите, есть кабель от медиаконвертера провайдера до микрота с перого на второй этаж коттеджа, Мне нужно на первом этаже получить LAN (уже за натом роутера) - какие есть варианты пустиьт данные обратно на первый этаж по провайдерскому кабелю? Заранее благодарю!

на первом этаже "в разрыв" поставить любое устройство, умеющее работать с vlan, трафик провайдера обернуть в вилан и пустить на второй этаж. на микротике второго этажа принять провайдерский трафик по одному вилану, а вернуть трафик "за натом"- по другому вилану. на первом этаже развернуть вилан в другой порт/бридж и т.д.

Спасибо! Тоже думал в сторону вланов но были сомнения.

у меня именно таким способом бегает весь трафик, микротик подключен к основному свичу одним единственным патчкордом.

Никто не настраивал ike2? Как авторизоваться без сертификата?

10х10 метров, к стене, со всенаправленной антенной

wAP ac (white/black)

wAP ac (white/black)

Так, пятерочку на улице же нельзя

Там нет ограничения, если параметры вписываются в общее решение гкрч, то, что в помещении, что на улице все равно.

Пункт 1. генерируем CA SSL. Что такое CA.ike2.xyz? Как оно связано с vpn.ike2.xyz? Оно отличается от ca.ike2.xyz? vpn.ike2.xyz должен принадлежать мне или достаточно банального ddns? Страна, штат и т.д. - произвольно или от чего-то зависят? И это вопросы только по первому шагу...

Пункт 1. генерируем CA SSL. Что такое CA.ike2.xyz? Как оно связано с vpn.ike2.xyz? Оно отличается от ca.ike2.xyz? vpn.ike2.xyz должен принадлежать мне или достаточно банального ddns? Страна, штат и т.д. - произвольно или от чего-то зависят? И это вопросы только по первому шагу...

не работал с сертификатами на таком уровне, не представляю что-как, слишком долго разбираться.

столкнулся с такой проблемой на Win10. По инструкции @tarikin подключился к демо. Сейчас настроил для теста на подконтрольном тике и с андройда все норм поключается, а виндовый клиент подсовывает сертификат с лабы. если серт с лабы удолить то подключется. Вопрос как в винде выбрать с каким сетртом подключаться?

и ещё когда подключаюсь с андройда то сплитится только один маршрут, а на винде все

Я презентацию разжевал буквально до уровня блондинок и индусов. Рассказывать принцип работы SSL не было. Рекомендую подключиться к онлайн демо. Много кто даже клиента не может настроить по инструкции, но пытаются сразу с разбега поднять свой сервер, плюясь