Привет всем, есть микрот. На нем сервер l2tp с ipsec. При подключении пишет encryption negotiation rejected. Подключается на 1 сек и терминируется. Аут на фазах (алгоритмы) верные. Кто-то сталкивался с таким?

Какие топики у этого сообщения в логах?

всем привет. Прошивка 6.45.6 Появились ли какие нибудь особенности настройки VPN-сервера? никак могу подключится

Коллеги, подскажите, ситуация такая странная. Имеется связка 2011+modem huawei в интерфейсах виден как lte1. Почему-то при открытии HTTP страниц откывается админка от модема, HTTPS нормально страницы открываются. Браузеры менял, везде одно и тоже. Как исправить проблему?

В ip adresses интерфейсу lte1 адрес присвоен?

Да, получил по dhcp 192.168.1.100

А в вашей локальной сети какая адресация?

В роутах 0.0.0.0 через 8.1

Кто такой 8.1?

В роутах 0.0.0.0 через 8.1

через 1.1

У вас lte1 получил адрес 1.100, который микроту выдал лте-модем. Значит модем это 1.1, откуда взялся 8.1?

А я вангую с натом что-то

Всем доброго дня. Имеется rb750 с двумя аплинками в интернет. С маршрутизатора нужно запустить два VPN соединения, да так чтобы каждое VPN ушло на свой аплинк. Вся соль в том что VPN-соединения идут на один и тот же IP, поэтому разрулить все простым статическим маршрутом не получается. Как решение, промаркировать траффик идущий от VPN-соединений. Вопрос: как его отловить для маркировки? Если бы соединения шли с рабочей станции за машрутизатором, то тут бы задача упрощалась наличием sours-IP, а вот как дать понять правилу в разделе "Mangle" что меня интересует авторизационный траффик на белый адрес идущий от виртуального l2TP интерфейса который до момента установления VPN-сессии даже адреса не имеет, я не знаю.

Всем доброго дня. Имеется rb750 с двумя аплинками в интернет. С маршрутизатора нужно запустить два VPN соединения, да так чтобы каждое VPN ушло на свой аплинк. Вся соль в том что VPN-соединения идут на один и тот же IP, поэтому разрулить все простым статическим маршрутом не получается. Как решение, промаркировать траффик идущий от VPN-соединений. Вопрос: как его отловить для маркировки? Если бы соединения шли с рабочей станции за машрутизатором, то тут бы задача упрощалась наличием sours-IP, а вот как дать понять правилу в разделе "Mangle" что меня интересует авторизационный траффик на белый адрес идущий от виртуального l2TP интерфейса который до момента установления VPN-сессии даже адреса не имеет, я не знаю.

@FoxPDLL Без доп.геморроя не выйдет раскидать л2тп по провайдерам. Ибо коннект устанавливается один, а внутри него разные идентификаторы сессий

Всем доброго дня. Имеется rb750 с двумя аплинками в интернет. С маршрутизатора нужно запустить два VPN соединения, да так чтобы каждое VPN ушло на свой аплинк. Вся соль в том что VPN-соединения идут на один и тот же IP, поэтому разрулить все простым статическим маршрутом не получается. Как решение, промаркировать траффик идущий от VPN-соединений. Вопрос: как его отловить для маркировки? Если бы соединения шли с рабочей станции за машрутизатором, то тут бы задача упрощалась наличием sours-IP, а вот как дать понять правилу в разделе "Mangle" что меня интересует авторизационный траффик на белый адрес идущий от виртуального l2TP интерфейса который до момента установления VPN-сессии даже адреса не имеет, я не знаю.

^ вот и далее вниз

Всем доброго дня. Имеется rb750 с двумя аплинками в интернет. С маршрутизатора нужно запустить два VPN соединения, да так чтобы каждое VPN ушло на свой аплинк. Вся соль в том что VPN-соединения идут на один и тот же IP, поэтому разрулить все простым статическим маршрутом не получается. Как решение, промаркировать траффик идущий от VPN-соединений. Вопрос: как его отловить для маркировки? Если бы соединения шли с рабочей станции за машрутизатором, то тут бы задача упрощалась наличием sours-IP, а вот как дать понять правилу в разделе "Mangle" что меня интересует авторизационный траффик на белый адрес идущий от виртуального l2TP интерфейса который до момента установления VPN-сессии даже адреса не имеет, я не знаю.

А если например сделать так - interface binding на каждого клиента, в mangle маркировка forward из интерфейса ко всему кроме BOGONS в интернет

У меня этот трафик в цепочке forward даже не светится. Только в output и в postrouting.

У меня этот трафик в цепочке forward даже не светится. Только в output и в postrouting.

Приветствую Прошу дать совет, идеи. Настраивал capsman Мастер rb4011 wi-fi, вторая точка rb962uigs Подключил rb962uigs к капсману. В контроллере видно rb962uigs Проблема в том, что не выдает ip адрес клиенту, пока в бридж недобавишь в вручную интерфейс капы. Так должно быть? Если нет, какой параметр нужно включить, что бы бридж сам подхватывал интерфейсы капы в бридж?

Local forward выключите. В конфигурации для этой точки пропишите локальный бридж или бридж с поднятым дхцп

Приветствую Прошу дать совет, идеи. Настраивал capsman Мастер rb4011 wi-fi, вторая точка rb962uigs Подключил rb962uigs к капсману. В контроллере видно rb962uigs Проблема в том, что не выдает ip адрес клиенту, пока в бридж недобавишь в вручную интерфейс капы. Так должно быть? Если нет, какой параметр нужно включить, что бы бридж сам подхватывал интерфейсы капы в бридж?

И dynamic create enable в конфиге для точки

Прошу подсказать,где этот параметр, на капсмана, или в конфиге сетевой карты?

И dynamic create enable в конфиге для точки

В provision

Этот параметр включен. Добавил dynamic в бридже,получилось

Этот параметр включен. Добавил dynamic в бридже,получилось

Прописывал. При тесте надоело каждый раз прописывать На сколько правильный вариант включения в бридже dynamic?

Прошу подсказать, как можно проверить переключение между капами 4011 wi-fi и 962? На контролере 4011 с wi-fi тоже установлен кап Принудительно для проверки понизил диапазон излучения до 1 дБ, а на 962 установлено 17 ЦБ. Устройства в 2х метрах от меня. Телефон находится сверху над 962, но подключается к 4011. Как понять, в чем ещё может быть причина?

Прошу подсказать, как можно проверить переключение между капами 4011 wi-fi и 962? На контролере 4011 с wi-fi тоже установлен кап Принудительно для проверки понизил диапазон излучения до 1 дБ, а на 962 установлено 17 ЦБ. Устройства в 2х метрах от меня. Телефон находится сверху над 962, но подключается к 4011. Как понять, в чем ещё может быть причина?

Территориально разделите немного, по 1 дбм и перемещайте. Должен ~ 1 пинг пропадать

Всем доброго дня. Имеется rb750 с двумя аплинками в интернет. С маршрутизатора нужно запустить два VPN соединения, да так чтобы каждое VPN ушло на свой аплинк. Вся соль в том что VPN-соединения идут на один и тот же IP, поэтому разрулить все простым статическим маршрутом не получается. Как решение, промаркировать траффик идущий от VPN-соединений. Вопрос: как его отловить для маркировки? Если бы соединения шли с рабочей станции за машрутизатором, то тут бы задача упрощалась наличием sours-IP, а вот как дать понять правилу в разделе "Mangle" что меня интересует авторизационный траффик на белый адрес идущий от виртуального l2TP интерфейса который до момента установления VPN-сессии даже адреса не имеет, я не знаю.

Прошу подсказать, как можно проверить переключение между капами 4011 wi-fi и 962? На контролере 4011 с wi-fi тоже установлен кап Принудительно для проверки понизил диапазон излучения до 1 дБ, а на 962 установлено 17 ЦБ. Устройства в 2х метрах от меня. Телефон находится сверху над 962, но подключается к 4011. Как понять, в чем ещё может быть причина?

задарили микротик мап лайт. в сетях пока неочень силён. хотел спросить что будет если я его подключу по лану к другому микротику у обоих сеть 192.168.88.1.

лучше поменять дефолтную на маплайте

Поставьте фильтр по уровню сигнала. Перемещайтесь. На капсман смотрите регистрация где

Прошу подсказать, что где пропустил?

https://wiki.mikrotik.com/wiki/Manual:Simple_CAPsMAN_setup

Спасибо

Доброй ночи, подскажите пожалуйста что может быть такого, в торче на бридж, Eth protocol пусто, procokol пусто Scr пусто Dst 0.0.0.0 И тх рейт 15 мб

Посмотрите torch-ем и sniffer-ом

Доброй ночи, подскажите пожалуйста что может быть такого, в торче на бридж, Eth protocol пусто, procokol пусто Scr пусто Dst 0.0.0.0 И тх рейт 15 мб