ike2 или l2tp\ipsec?

попробуй методом исколюения добавть 4500 и 500 в wallid garden

Первый вопрос: Зачем хотспот использует трансляцию адреса: В микротах ip hotspot host есть такая штука как to-address (read-only; IP address) : New client address assigned by HotSpot, it might be the same as original address и клиент о ней ничего не знает. в моем случае клиенту dhcp назначен адрес 10.20.0.229. Хот спот его транслурует в 10.20.0.230.

Всем привет, нужна помощь, mikrotik crs125, версия 6.44.3 не хочет обновлять на 6.445.2, скачивает, ребутится и все равно 6.44.3

А в логах что?

Всем привет, нужна помощь, mikrotik crs125, версия 6.44.3 не хочет обновлять на 6.445.2, скачивает, ребутится и все равно 6.44.3

Сам скачивает или ручками заливаете?

Сам скачивает или ручками заливаете?

Сам скачивает.

Пакет дуля удалите кстати. Он не для вашей платформы

/system resource print

Вот это ещё

На 951 пакет дудля удалил, обновление встало :%)

Думаю вы его ручками положили когда то

Жалко дудля не на всех работает :(

Подскажите пожалуйста, поднял по инструкции @tarikin ike2 vpn сервер на домашнем своем роутере. Заметил следующее: 1) маршруты в вин10 не прилетают, хоть что пиши в split-include, но сети доступны. Появляется только маршрут 0.0.0.0/0 через впн. Галка использовать шлюз по умолчанию не стоит. 2) После установки своего сертификата, подключение к демо-лабе перестало работать.

Подскажите пожалуйста, поднял по инструкции @tarikin ike2 vpn сервер на домашнем своем роутере. Заметил следующее: 1) маршруты в вин10 не прилетают, хоть что пиши в split-include, но сети доступны. Появляется только маршрут 0.0.0.0/0 через впн. Галка использовать шлюз по умолчанию не стоит. 2) После установки своего сертификата, подключение к демо-лабе перестало работать.

Если сети доступны, значит маршруты прилетают, иначе как? Про сертификат - частично решается так: https://forum.mikrotik.com/viewtopic.php?t=135647

Маршруты не прилетают. Я ошибся, не правильно паписал в предыдущем сообщении, если галка стоит использовать шлюз, тогда сети доступны через маршрут 0/0 с меньшей метрикой через шлюз впн. Снимаю галку, как по умолчанию было и сети уже не видны. У Никиты там в скриншоте после подключения проявляются два маршрута в 0/0, а у меня как был один, так и остается, только добавляется 10.0.0.0/32 через айпишник из пула.

по поводу split-tunnel - проверьте сначала клиента через power-shell https://social.technet.microsoft.com/Forums/en-US/cf666b86-d3a5-4d28-9709-81a04845b8f2/split-tunneling?forum=win10itpronetworking

спасибо! сейчас попробую! отпишусь по результату!

не туда посмотрел изначально: TunnelType : Ikev2 AuthenticationMethod : {MachineCertificate} EncryptionLevel : Required ConnectionStatus : Connected RememberCredential : True SplitTunneling : True DnsSuffix : IdleDisconnectSeconds : 0

Маршруты не прилетают. Я ошибся, не правильно паписал в предыдущем сообщении, если галка стоит использовать шлюз, тогда сети доступны через маршрут 0/0 с меньшей метрикой через шлюз впн. Снимаю галку, как по умолчанию было и сети уже не видны. У Никиты там в скриншоте после подключения проявляются два маршрута в 0/0, а у меня как был один, так и остается, только добавляется 10.0.0.0/32 через айпишник из пула.

Кто нибудь сталкивался с тем что на микротике пропадает шлюз в сторону провайдера ?

Начнем с того: как он туда прилетает? DHCP?

Начнем с того: как он туда прилетает? DHCP?

статика

Удаляется из таблицы или становится неактивным?

Разобрался? По сертификатам да, только павершелл.

у меня есть шедулер который добавляет роуты, но не удаляет

Как добавляет? По какому условию? И зачем это?

Как добавляет? По какому условию? И зачем это?

обход ркн

Дефолт добавляется?

нет, только для определённых сайтов заварачивает в интерфейс опенвпн, думаете может быть связанно ?

С сертификатами разобрался, подключаются теперь оба подключения, и мое и в лабу. Но с лабы прилетает маршрут в 0.0.0.0/0, а с моего сервера нет. Дело не в винде. Где-то я накосячил и split-include вообще не срабатывает... вопрос где.

Моя лаба присылает 0/0

да, я тоже так хочу 😊 но у меня не получается. Может в прошивке дело в 6.45.2?

Откати на 6.44.5 Тебе 6.45.2 на сервере с какой целью?

А удаляете как?

А удаляете как?

да, я тоже так хочу 😊 но у меня не получается. Может в прошивке дело в 6.45.2?

Всем привет. Есть терминальный серв, и я так понял весь трафик за нат. Так вот, сделал правило, чтобы просто просмотреть кто коннектится туда. И нифига не вижу. В торч так же нет ни единого намека на подключение

Правило нужно прописать в фаерволе, в цепочке форвард, действие = добавить в адрес лист, дст-адрес=адрес сервера. Насколько я понял задачу.