Будут некоторые слайды по site-to-site, но не очень глубоко. Презентация полностью по ike2 site-to-site будет на Бали через 2 месяца

Вот бы все выступающие на муме делали такие крутые презентации, как @tarikin , что и смотреть видео не нужно :)

На МТ security про это вроде разсказывают.

Всем привет. Есть такой кейс - [несколько филиалов(на выходе из которых стоят RoutetBoard’ы)]<->[2 или более CHR]<->[win2016 server]. Вопрос: используя IKEv2 как основной транспорт между точками как такой кейс грамотно файловерить? К примеру в случае с L2TP+IPSec у меня явно создаётся интерфейс в CHR и маршрут, и я на основе маршрутизации спокойно файловерил. А как это делать с IKEv2 пока не понимаю.

MTCSE?

Политики. Не?

Человек чистым ipsec хочет это все сделать?

Будут некоторые слайды по site-to-site, но не очень глубоко. Презентация полностью по ike2 site-to-site будет на Бали через 2 месяца

Как ты себе это видишь? Две одинаковые полиси с разными метриками?:)

ты по разным мумам спецом катаешься с похожей презенташкой? :)

ты по разным мумам спецом катаешься с похожей презенташкой? :)

Главное что бы полиси были. А уж что поверх накрутить вообще не важно

А что там переводить? Там ясно все из pdf-ки! Настолько подробно все!

Ок, у меня две полиси, которые в одну и ту же сторону на двух разных пирах. Как их сделать фейловер?

@tarikin я правильно понимаю что на одном изи mum будешь расказывать про ospf по верх чистого ipsec?

Ок, у меня две полиси, которые в одну и ту же сторону на двух разных пирах. Как их сделать фейловер?

я смутно помню там были priority

Вот я по ней и настроил ikev2)

Приветствую всех! 921GS-5HPacD r2 обновляю удаленно, и вроде все как надо: 16:50:00 system,info installed routeros-mipsbe-6.44.5 16:50:00 system,info router rebooted но блин: current-firmware: 6.44.1 upgrade-firmware: 6.44.1

Gre поверх и ospf

Поверх чистого не получится технологически

ок. я просто настраивал так, через ikev2 отдавал адрес, по верх этих адресов поднимал ip-ip а уже через него ospf гоняю

Это каждый может. Тут речь про фейловер на полиси

Добавят. Уверен.

Покажи скрин плиз. Мб успею добавить этот кейс еще в слайды

@tarikin а будет на mum в новой презентации больше про настройки клиентов?

1. я могу путать с linux или cisco :) 2. у меня больше нет доступа 3. выдержка из wiki: policy order is important starting form v6.40. Now it works similar as firewall filters where policies are executed from top to bottom (priority parameter is removed).

Ну вот или руками эти полиси создавать в нужном порядке

В 6.45 сделали привязку полиси к пиру. Если пир мертвый, полиси тоже выключается

В 6.45 сделали привязку полиси к пиру. Если пир мертвый, полиси тоже выключается

Московский MUM будет транслироваться на youtube?

mikrotik server ikev2 клиент windows7 home, винда не получает маршруты, при том же сертификате win10pro все прекрасно работает. есть идеи куда копать?

https://t.me/mikrotikclub/119139

Кто-нибудь уже пробовал установить CHR на vps от ruvds за 30руб.? Вроде, после 2-х этих команд CHR должен взлететь, но после перезагрузки снова линукс запускается. wget https://download2.mikrotik.com/routeros/6.45.5/chr-6.45.5.img.zip echo u > /proc/sysrq-trigger && gunzip -c chr-6.45.5.img.zip | dd of=/dev/vda

Там диск точно /dev/vda?

Всем привет, подскажите плиз. Есть микрот в россии и микрот на vps, между ними обыяный l2tp тунель. Какие надо прописать роуты, что бы микрот из россии ходил через удаенный микрот в инет? Что бы можно было с домашнег компа через удаленный инет сидеть. Что-то ничего не нагуглил

А как-то более развернуто? Я в это полный дуб :(

Тут ещё вопрос - весь трафик нужно отправлять через VPS или только заблокированный в РФ. Во втором случае всё интереснее, но и эффект того стоит - обычные сайты работают на максимальной скорости, а заблокированные просто работают через VPN.

Господа доброй ночи, подскажите пожалуйста какие модели микротик работают с полноценным активным poe?

Питаются от полноценного активного PoE наверное все, кто может питаться от PoE. А питают других полноценным активным PoE те, у кого в описании есть "802.3af/at". Например, CRS328-24P-4S+RM.

Нет, "пассивное пое " это просто dc-dc преобразователь. Норм poe работает через модуль согласование

Нет, "пассивное пое " это просто dc-dc преобразователь. Норм poe работает через модуль согласование

Кажется я понял, о чём Вы 😊 Наверное, кроме явного указания "af/at" следует рассмотреть тех, у кого комбинация характеристик такая: PoE in - Passive PoE PoE in input Voltage - 11-57V

Тут ещё вопрос - весь трафик нужно отправлять через VPS или только заблокированный в РФ. Во втором случае всё интереснее, но и эффект того стоит - обычные сайты работают на максимальной скорости, а заблокированные просто работают через VPN.

Проще поставьте галочку add default route в настройках л2тп, он сам всё сделает

и не вижу там моего случая((( win 10 pro получает маршрут, win 7 home нет...

Нужно прописать роут до l2tp сервера и /0 через l2tp-client

активным будет маршрут до 0/0 с наименьшей метрикой из всех имеющихся

получится роутинг луп для самого l2tp сервера через туннель.