Dmitry
между MT все поднимается сразу
Cumberbatch
в ppp-profile use-encryption=yes - это использование MPPE, совместно с IPSec у меня это не работает
У меня дефолт стояло и работало
Dmitry
между MT и Windows возможно придется поставить 3des ip ipsec proposal default
CCyanide
А с чего вы взяли что не работает?
Стас
CCyanide
Alexandr
Коллеги, подскажите есть ли какой нибудь бест практик по подключению 4g свитска через usb удлинитель(10метров) к rb951? просто так через удлинитель работать не хочет(индикаторы горят но микротик модем не определяет)
CCyanide
CCyanide
Коллеги, подскажите есть ли какой нибудь бест практик по подключению 4g свитска через usb удлинитель(10метров) к rb951? просто так через удлинитель работать не хочет(индикаторы горят но микротик модем не определяет)
У меня работало только втыкать напрямую и с выключенным вайфаем
Dmitry
не понял почему в последней строчке profile=default если ранее мы создаем l2tp-profile
??
l2tp-profile - это для сервера, ppp-secret - это клиент, от него требуется передать пароль в чистом виде в уже зашифрованной сессии
Стас
Коллеги, подскажите есть ли какой нибудь бест практик по подключению 4g свитска через usb удлинитель(10метров) к rb951? просто так через удлинитель работать не хочет(индикаторы горят но микротик модем не определяет)
10 метров за частую очень много, у свистка нет возможность подключить внешнюю антенну?
Dmitry
CCyanide
++
CCyanide
CCyanide
согласен
CCyanide
уже руки опускаются, на самом деле
Dmitry
согласен
как-то странно у вас все подключения за nat-ами ( порт 4500), а IP адреса кругом внешние ...
Dmitry
Pasha
кек
Pasha
https://support.microsoft.com/ru-ru/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows
вот тут надо попрыгать по реестру для начала.
CCyanide
W10 за каким-то маршрутизатором ? на нем настроен ipsec passthrough ? судя по логу нет
да, разумеется за микротом. и это тоже вариант. можно подробнее?
Raul
Коллеги, подскажите есть ли какой нибудь бест практик по подключению 4g свитска через usb удлинитель(10метров) к rb951? просто так через удлинитель работать не хочет(индикаторы горят но микротик модем не определяет)
Я делал самодельный удлинитель метров на 6 из витой пары cat 6. 3 кабеля на минус, 3 на плюс, и по 1 на дату. Но хаб с активным питанием будете лучше, единственный минус, не получиться перезагрузить можем по питанию с самого MikroTik, но и тут можно выйти из положения, например запитать реле от usb порта MikroTik, а кабель питания до хаба пустить в разрыв через реле
Raul
Конкретно про hap ac series:
The hAP ac lite can be powered from the power jack *OR* with passive PoE from a PoE injector. The
power adapter is included. Unit provides PoE output function for port 5 - it can power other PoE
capable devices with the same voltage as applied to the unit. Maximum load on the port is 500 mA.
Приеду домой, попробую запитать и от пое и от бп hap ac lite.
У меня сейчас работает пое+бп hex, crs326, 2011, 3011, 4011(глючно, когда вытаскиваешь блок питание, он вырубается, и потом включается)
Dmitry
да, разумеется за микротом. и это тоже вариант. можно подробнее?
ну вот теперь я, наконец-то точно, знаю какие proposal Windows 10 шлет по default-у:
Sep 10 14:09:25 vc ipsec[1222]: 06[CFG] received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ
Dmitry
ну и где в моем выводе PFS-group ? :)
Nikita
CCyanide
раньше и ошибки небыло
Anonymous
Тож подобное было с одним ноутом. Так и не поняли в чем дело.
CCyanide
sha-256 тоже добавил
Dmitry
и всего-то делов (с), слава STRONG-SWAN с его логами :)
CCyanide
теперь он не понимает сервер, к которому я хочу подкл, но я полянаю что проблема в маршруте
CCyanide
я ж бридж делал
Anonymous
Ребят, в логах сипит переодичести такие сообшения:
12:50:12 ipsec,info ISAKMP-SA dying xx.xx.xx.xx[500]- yy.yy.yy.yy[500] spi:---------------------
12:50:12 ipsec,info initiate new phase 1 (Identity Protection): xx.xx.xx.xx[500]<=>yy.yy.yy.yy[500]
12:50:12 ipsec,info ISAKMP-SA established xx.xx.xx.xx[500]-yy.yy.yy.yy[500] spi:------------------
Что за оно ?
😷Драничек
Кто-то к вам долбится
Anonymous
Это к вам стучатся боты на 500 порт
CCyanide
и всего-то делов (с), слава STRONG-SWAN с его логами :)
Anonymous
Пора в файрволле делать правила против Брута, с белым списком.
😷Драничек
Может и туннели. Но их айпишники вы же должны знать.
😷Драничек
Значит у вас не проходит Phase1
CCyanide
Всем спасибо впомощи l2tp
особенно
@sa_drug
Cumberbatch
CCyanide
Осталось на маке проверить работоспособность
no_name
Всем привет, а почему в роутах не поднимаются маршруты когда gre туннель лежал некоторое время? В итоге gre поднимается, а статик роуты нет. Проверка по пингу стоит.
Cumberbatch
Всем привет, а почему в роутах не поднимаются маршруты когда gre туннель лежал некоторое время? В итоге gre поднимается, а статик роуты нет. Проверка по пингу стоит.
А точно поднимается? Если пинги дать до адресов на gre?
no_name
А точно поднимается? Если пинги дать до адресов на gre?
Тунель точно running и Пингуется удаленный адрес
no_name
Вопрос другой, а не работает ли это случайно из-за того, что у меня в dst стоит туннель, а не ип dst туннеля?
Dmitry
в общем и целом про IPSec Winows 10 - все написано тут: https://serverfault.com/questions/813256/windows-10-built-in-vpn
все правда, все работает.
Dmitry
но конечно, удивляет разброс и начальные настройки в разных версиях 10-ки
Стас
Ндя, на муме в Молдове аболденная антиреклама, упал инет, физика есть (к wifi подключается) но интернета нет (
Vitaliy
Ндя, на муме в Молдове аболденная антиреклама, упал инет, физика есть (к wifi подключается) но интернета нет (
Всё так и задумано.
На муме в Москве тоже самое было и ничего.
Только у нас ещё и LTE операторский едва шевелился из-за такой толпы.
Gennadiy
Коллеги, прошу помощи. Есть Mikrotik Hex S, кнему через poe свитч подключены 6 точек MikroTik cAP ac, настроен capsman. Точки разнесены по разным каналам 3-6-11, клиенты жалуются на маленькую скорость через 2,4 ГГц. Куда копать, подскажите, пожалуйста
CCyanide
Коллеги, прошу помощи. Есть Mikrotik Hex S, кнему через poe свитч подключены 6 точек MikroTik cAP ac, настроен capsman. Точки разнесены по разным каналам 3-6-11, клиенты жалуются на маленькую скорость через 2,4 ГГц. Куда копать, подскажите, пожалуйста
На хексе нет камер видеонаблюдения?
С dB антенок можно поиграться еще
Gennadiy
камеры есть
Gennadiy
попробую, спасибо
An
Попробуйте в бридже фильтр на трафик с камер
А чем поможет, если клиенты жалуются на Wi-Fi, а не на камеры?
Andy
Добрый день, коллеги!
Кто строил MPLS сеть на Микротиках и может проконсультировать (возможно и на возмедной основе) - озовитесь, пожалуйста в личку.
Есть большое непонимание VPLS в режиме "точка-многоточка".
Курение WiKi Микротика и чтение разнообразных статей в инете ясности пока не дали. Почему-то везде рассматривается только вариант "точка-точка" или я чего-то не понимаю.
Кто может привести мысли в моей голове в порядок?
Стас
А чем поможет, если клиенты жалуются на Wi-Fi, а не на камеры?
Может у вас любитель качать видео 4к в 40 потоков завелся? Шейпер есть?
Miha
Miha
Игрушку на тест подогнали. GPeR
Сергей
Roman
там есть mpls-строители на микротах