asd
OSPF?
не имею ввиду модем воткнул , он как ppp интерфейс определяется , включил его он сам маршрут в инет и до нужной сети прописывал
asd
dial on demand всегда автоматом стоит, так что просто везло )
я наоборот выключил галку , без нее сразу завелся. Аа ну я как делал ресет все настройки стер , воткнул модем и ждал:) Может надо было конфигурацию настроить и пакеты бы побежали. щас тестану
Vlad
я наоборот выключил галку , без нее сразу завелся. Аа ну я как делал ресет все настройки стер , воткнул модем и ждал:) Может надо было конфигурацию настроить и пакеты бы побежали. щас тестану
я и говорю что галку надо убирать, а то что у тебя автоматом все работало это или везение или модем цеплялся к ранее настроеному профилю
asd
я и говорю что галку надо убирать, а то что у тебя автоматом все работало это или везение или модем цеплялся к ранее настроеному профилю
Понял :) спасибо за внимание. !Ну я штук 15 настраивал было ок , а тут симку на себя оформил и не взлетело
asd
Cumberbath отдельное спасибо всегда помогаете ! Читер вы в микротике. :)
Петр
Есть у когонибудь нормальный мануал как настроить гостивой вайфай через капсман ?
Roman
Есть у когонибудь нормальный мануал как настроить гостивой вайфай через капсман ?
что именно тебе нужно?:) Может смогу на пальцах объяснить
Anonymous
Сергей Борисов будет жить. Поприветствуем!
Anonymous
Swe будет жить. Поприветствуем!
Mikе
Все привет. Подскажите кто сталкивался. На роутере прописаны статические ДНС для локальных ресурсов. Периодически некоторые ПК с Win теряют доступ по ДНС именам, по ip все норм. Делалось: сброс сетевых параметров, сброс днс, переполучение параметров от dhcp сервера. Решение помогает не всем, конфигурации ПК типовые у всех. Заметил, что, если отключить сетевую и включить, появляется не на долго пинг, после 2-3 запросов отваливается.
Mikе
Как днс и пинг связаны?
пинг по ip и по имени
Mikе
Innokentiy
по fqdn или по короткому имени?
Cumberbatch
На компах IPV6 отруби
А винда не дружит с ipv6?
Vlad
на винде ipv6 приоритетнее
Vlad
вот и лезет сначала туда
Vlad
по короткому
обязательно добавь домен
Vlad
типа .local
Cumberbatch
вот и лезет сначала туда
Ну маке лишь ощущается задержка в полсекунды когда ipv6 падает. И там должно работать
Mikе
обязательно добавь домен
добавляется суфиксом на dhcp сервере
Ilya
Всем привет! Такая ситуация. Собрался в отпуск, дай думаю возьму hap ac lite, воткну туда модем и пусть он раздает мне вайфай и держит впн с работами, домом и т.д. Хапац в дефолтной конфигурации, модем определился как ppp-out1, интернеты есть, тут все ок. Начал настраивать л2тп клиент. С другой стороны стоит RB1100 c l2tp сервером и белым айпи Х.Х.Х.Х. И вот тут какая-то засада. Хапац с модема получает адрес из частной сети вида 10.161.107.50. С него же, как я понимаю, отправляет пакеты на Х.Х.Х.Х. Если смотреть логи на хапац: phase 1 negotiation failed due to time up 10.161.107.50[4500]<=>Х.Х.Х.Х[4500] А со стороны RB1100: phase 1 negotiation failed due to time up Х.Х.Х.Х[500]<=>176.59.45.235[14915] Но. Если коннекчусь с клиента (телефона, ноута) из внутренней сети хапац, то девайс (телефон, ноут) соединяется, хотя пакет приходит с того же 176.59.45.235. Прошивки - RB1100 6.42.10 longterm, HAP AC 6.44.5 Stable. Proposals настроены одинаково. В файрволе хап все разрешено с адреса х.х.х.х Кто-нибудь пнет, куда смотреть?
Я вернусь к своей ситуации. Оба микротика сейчас на 6.42.10. Путем всяких исключений, понял что проблема не в адресах, а где-то в ipsec. Не могу понять только где. пптп соединяется. л2тп без айписека соединяется. С аписеком не хочет. Пароль правильный. Пропозалс совпадают.
Ilya
ipsec, debug, packet?
Dmitry
ipsec,!debug
Ilya
ipsec,!debug
https://pastebin.com/628XF1Vq
Psix
Подскажите, как отправить в порт одновременно тегированный и не тегированный трафик?
Cumberbatch
https://pastebin.com/628XF1Vq
А второй лог? Время у вас кстати синхронизировано?
Ilya
А второй лог? Время у вас кстати синхронизировано?
Время синхронизировано. Со вторым логом проблема, этот девайс держит 10 филиалов, там трафик аписек постоянный, сложно вычленить
Innokentiy
добавляется суфиксом на dhcp сервере
nslookup -d2 compname на пастебин, ссылко сюда
Psix
Ilya
У вас phase1 нет
Так. Я кажется нашел строчку на сервере, которая проливает свет. Aug/02/2019 13:29:32 ipsec resent phase1 packet 213.85.27.67[500]<=>176.59.33.134[8963] 77e9607d46410254:eae8a4bcacf5456f Aug/02/2019 13:29:36 ipsec trns_id mismatched: my:AES-CBC peer:AES-CTR
Cumberbatch
Ну отлично
Илья
из порта МТ
Pvid на порту укажите
Cumberbatch
из порта МТ
Влан на интерфейс повесить
Ilya
У вас phase1 нет
Я настолько дурак, что даже писать стыдно( У меня в файрволе 4500 порт не был разрешен(
Ilya
Спишем на больное состояние
Innokentiy
> На роутере прописаны статические ДНС для локальных ресурсов что такое baseserver?
Mikе
Сейчас на проблемных компах, проходит пинг с "." в конце
Innokentiy
искомый компьютер?
Innokentiy
его надо на место compname
Mikе
да
Mikе
оу сори
Innokentiy
если вы его третьим параметром указываете, оно воспринимается как имя днс-сервера для запроса
Anonymous
@nmstech будет жить. Поприветствуем!
Innokentiy
10.250.250.10 это роутер?
Anonymous
Stanislav будет жить. Поприветствуем!
Cumberbatch
Аналогично и на ПК где он доступен по пингу, так что, хз
А доменный префикс в DHCP server какой прописан?
Cumberbatch
Аналогично и на ПК где он доступен по пингу, так что, хз
И почему у вас в зоне днс прописан ad-yg.yummygroup.local
Cumberbatch
И почему у вас в зоне днс прописан ad-yg.yummygroup.local
Может на нем тогда статические адреса прописывать?
Innokentiy
ad
так вы на микротике можете хоть что прописывать, но компы у вас за днс не идут к нему
Innokentiy
они идут на 10.250.250.10
Anonymous
То что в днсп в поле днс сервер указано туда и будет ходить, да кэп
Cumberbatch
То что в днсп в поле днс сервер указано туда и будет ходить, да кэп
Если виндовс клиенты настроены на резолв с днс в приоритете. А если нет то нет
Anonymous
У него что на машинах вручную днс сервер что-ли прописан?
Innokentiy
Но большая часть сети работает же...
винда, когда получает отлуп от днс, ищет другими средствами
Innokentiy
нетбиос, ллнмр, вот это все
Anonymous
О как, интересно.
Artem
Всем привет Тут подключил микротик 950 к управляемому коммутатору Dell в дефолте. Никак не хочет пинговать микротик. Хотя циски через дел пингуются и сервера тоже... что млжет быть?
Innokentiy
алсо виндовые компы в домене, когда входят в домен. пытаются автоматом обновить свою запись в ad-integrated зоне