В общем-то, не подключается даже с win10, видать где-то что-то провайдер блокирует.

Таким же образом происходит на Мегафоне.

Таким же образом происходит на Мегафоне.

Мегафон фильтрует ipsec? Какой регион? Пруф плиз

В общем-то, не подключается даже с win10, видать где-то что-то провайдер блокирует.

Может антивир блокирует?

Мегафон фильтрует ipsec? Какой регион? Пруф плиз

Нижний Новгород. Режут фрагментированные пакеты.

снижай MTU, избегай фрагментацию

Нижний Новгород. Режут фрагментированные пакеты.

На счёт фрагментированных пакетов. Было у меня подобное с МТС. Но как оказалось все было не со зла. L2mtu был максимум 1504 у них (а мне vlan выдали). все мои изощрения по снижению мсс не приводили к успеху из-за каких-то ошибок с авто переключением у них в сети когда добавлялись автоматом метки мтсовских доп вланов. Исправить не смогли. Но после перехода на новые коммутаторы и брасы все полетело.

Доброе утро, включил на роутере capsman, одну из точек подрубил без проблем, всё просто. А вот непосредственно сам локальный wi-fi интерфейс подрубить не получается, подскажите пожалуйста, что не так?

Доброе утро, включил на роутере capsman, одну из точек подрубил без проблем, всё просто. А вот непосредственно сам локальный wi-fi интерфейс подрубить не получается, подскажите пожалуйста, что не так?

В последней прошивке добавили правило по умолчанию доступ к 127.0.0.1

У тебя файрвол блочит скорее всего

сейчас попробую отключить

да, он самый

спасибо большое

Не за что

Следовательно необходимо создать правило на input?

Да

Я само правило не помню что делает. Под рукой до вечера не будет ничего. Но помню, что 127.0.0.1 как то не очень давно добавили, и в последней прошивке при сбросе появилось это правило

Я само правило не помню что делает. Под рукой до вечера не будет ничего. Но помню, что 127.0.0.1 как то не очень давно добавили, и в последней прошивке при сбросе появилось это правило

Покажи как будет возможность это правило

Кабель то 4х парный?

У хбокса проблемы с картой. Подключить к кабелю сетевое хранилище. Все ок. На. 1г

Это будет поздно вечером. С работы я ничего не могу.

Покажи как будет возможность это правило

filter add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"

У хбокса проблемы с картой. Подключить к кабелю сетевое хранилище. Все ок. На. 1г

Ну WiFi никто не отменял.

filter add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"

там еще можно указать порт и протокол

filter add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"

Спасибо. У меня как раз проблема была с этим

Попробую

там еще можно указать порт и протокол

Это то что в дефолте

Ну WiFi никто не отменял.

Да один фиг.. факт что карта :(

Это то что в дефолте

с какой версии?

динамическая/статическая сточка появляется при включении капсмана или это дефконф?

А с какой версии добавили связанность с 127.0.0.1 ?

динамическая/статическая сточка появляется при включении капсмана или это дефконф?

Деф конф

А с какой версии добавили связанность с 127.0.0.1 ?

6.44 *) capsman - always accept connections from loopback address;

с какой версии?

Выше

6.44 *) capsman - always accept connections from loopback address;

Но привило на dst а не src

Думаю опять поправят 🙈

Думаю опять поправят 🙈

dst - все верно. Как минимум src подменяем

Вот дефолт fw ipv4 https://pastebin.com/7Z0u3biw

dst - все верно. Как минимум src подменяем

Запрос от кого угодно может прийти. Я то думал они от самой точки хотят разрешить

И да. Теперь если gre используете его нужно прописывать accept явно

В дефолте этого нет

Интересно почему?

Потому что по умолчанию все закрыто на input

Вот почему он (gre) в invalid попадает - это вопрос.

Может антивир блокирует?

Нет, антивируса вообще нет, в Самаре был, настроил подключение к демолабе с ноута, все отлично работало, приехал в Крым, не подключается.

Нет, антивируса вообще нет, в Самаре был, настроил подключение к демолабе с ноута, все отлично работало, приехал в Крым, не подключается.

Крым блокирует?

в Анапе точно работает, есть отчеты от @GraFENchik

в Анапе точно работает, есть отчеты от @GraFENchik

На мтс, менафон и РТ

Крым блокирует?

Да хз, провайдер здесь какой-то мелкий, думаю в нем проблема

Да хз, провайдер здесь какой-то мелкий, думаю в нем проблема

Возьми другую симку или настрой в облаке

Так и придется! У меня просто с собой хапмини, мне было его удобно настроить

Поеду за симкой в Феодосию

Здесь подключение pppoe, затем идут два тплинка без паролей настроенных как роутеры. Тройной нат получился.

Оффтоп: только что подал на MUM Indonesia 2019 по теме IKE2 site-to-site. Жду одобрение. Вчера общался с моим приятелем, который возглавляет длиннющий список авторизованных микротик консультантов в Индонезии. Сказал, что ипсек тут совсем не развит из-за сложности и новости. Но сказал, что мой доклад может сильно повлиять на скорость внедрения 🙂

В том году их МУМ занял первое место в мире 3500 человек, Москва на втором месте

Оффтоп: только что подал на MUM Indonesia 2019 по теме IKE2 site-to-site. Жду одобрение. Вчера общался с моим приятелем, который возглавляет длиннющий список авторизованных микротик консультантов в Индонезии. Сказал, что ипсек тут совсем не развит из-за сложности и новости. Но сказал, что мой доклад может сильно повлиять на скорость внедрения 🙂

Круто. Прославишься на всю Индонезию )

Круто. Прославишься на всю Индонезию )

Мне интересны ipsec проекты. Тут полно eoip, хотспот и капсман специалистов широкого профиля

Ох уж это eoip

нет ничего страшного в нем, если ты знаешь зачем ты его применяешь и какие проблемы тащишь

Он хорош, если применять с умом...

Но когда бездумное применение...

IPTV из дома во все филиалы быдыдыыыщ!

У меня на предыдущей работе предыдущий какой то чел фигачил всем клиентам eoip

У меня на предыдущей работе предыдущий какой то чел фигачил всем клиентам eoip

любитель старкрафта

я временно белый ip пробрасывал, когда на йоте не было его - сувал из датацентра в филлиал

Доходило до того, что в датацентр был увезен дхцп, и все получали ip адреса от него... весь офис

Я не спорю, что для определенных целей это хорошо

тоже полезно, когда переехать надо срочно, а переделывать потом неспеша

Ключевое слово переделывать потом

Доходило до того, что в датацентр был увезен дхцп, и все получали ip адреса от него... весь офис

бэкапный дхцп был в офисе? ) Или каждый отвал в офисах - это повод постоять в пробках? ))

Потом, это кто то другой может быть в следующей жизни когда все ляжет а я уйду

Нет, никаких бекапных дхцп, просто часть на статике...

Это ж надо делать бекапный дхцп

Нет, никаких бекапных дхцп, просто часть на статике...

архитектор уровня бог. Думаю пора завершать флуд )

А потом прилетела петля из офиса и начали падать все филиалы ) вместе с дц

@tarikin Подскажи пожалуйста, пинги на vpn.ike2.xyz разрешены?

@tarikin Подскажи пожалуйста, пинги на vpn.ike2.xyz разрешены?

Да

Да

Ну вот и ответ... здесь местечковый пров Matrix-Alchevsk блокирует зачем-то доступ к демо-лабе Никиты.

@tarikin Подскажи пожалуйста, пинги на vpn.ike2.xyz разрешены?

Там defconf firewall

Ну вот и ответ... здесь местечковый пров Matrix-Alchevsk блокирует зачем-то доступ к демо-лабе Никиты.

Проверь другие хосты google cloud ec2

Ну вот и ответ... здесь местечковый пров Matrix-Alchevsk блокирует зачем-то доступ к демо-лабе Никиты.

Наказывать рублём надо таких провайдеров )