DaySandBox
Message from Sanjar deleted. Reason: new user and external link (?)
Cumberbatch
Message from Sanjar deleted. Reason: new user and external link (?)
Sanjar : Здравствуйте По микротику хотел вопрос задать. не подскажете почему интерфейс микротика который смотрить на локальку к примеру Ether2, постоянно в броадкаститься? при отключения Arp disable на интерфейсе полностью теряю связи с локальной. как то зашел на Wireshark и увидель что шлюзь который прописан на интерфейс микротика 10.10.10.254/24 постоянно динамический спрашивает
😷Драничек
Коллеги, начал тут разбираться в Dude, возникла проблема следующая: филиалы с сервером Dude связаны по l2tp, на карте сети линк выбираю соотвествующий, но после падения линка филиала в Dude подставляется (между сервером и l2tp клиентом) первый по списку линк. Это как-то фиксится?
Владимир
Делайте л2тп сервер биндинг. Чтобы интерфейс при "падении" не пропадал. И всё будет ок
Nickolay
Подскажите пожалуйста, куда копать. Не могу попать в web-интерфейс EVE-NG, адрес пингуется, но "морда" не открывается. Использую образ OVA - который скачал с официального сайта. В настройках сетевой карты стоит NAT. Адрес в терминале EVE пишет 192.168.198.128 - но подключиться с помощью браузера не получается.
Moneron 🇷🇺
У вас вмнет8 в систему торчит?
Vassiliy
здравствуйте товарищи, всем добра. такой вопрос. хочу отмаркировать пакеты во всех интерфейсах у котрых названия начинаются с "GRE". есть предположение что можно использовать find, но не пойму как ее использовать в таком правиле - add action=mark-packet chain=forward connection-mark=web in-interface=GRE-ASTHD-ALAHD-ALMATV new-packet-mark=web_vpn_in passthrough=no подскажите пожалуйста, возможно ли, а то gre туннелей - несколько десятков.
Nickolay
У вас вмнет8 в систему торчит?
видимо да, я вижу его в системе. На нем 192.168.198.1
Nickolay
Прошу прощения, разобрался. Александр @moneron спасибо! 😊
Nikita
Коллеги, тут один уважаемый итальянец мучается с site-to-site ipsec (ike2) по моим мануалам
Nikita
Можно его сюда впустить на коллективную помощь? (На английском тут говорить не запрещено ли?)
Nikita
Я чот устал уже от его вопросов
Cumberbatch
Только что бы не много его было
Cumberbatch
И без мата
Сергей
Nikita
тяжкое бремя славы )
У меня джет лаг обратно в GMT+8
Damir
Всем привет. Чет не могу вкурить как сделать обратную связь между центральным офисом и удаленным, все делал по инструкции Nikita Tarikin вроже все взлетело с филиала офис вижу с iOS вижу а вот с основного филиал ни как.
Damir
При этом внутренняя сетка Ike2 тоже не видится
Dmitriy
Всем привет, есть вопрос по wifi В countryset существует три настройки с российскими частотами. Какую лучше выбрать?
Damir
Проверьте Firewall
Отключено все что банит, тут проблемы с маршрутом, а я не пойму как его прикрутить.
Damir
Хотя пойду еще раз проверю
Damir
Не все отключено, мешать в принципе не чему.
Cumberbatch
Отключено все что банит, тут проблемы с маршрутом, а я не пойму как его прикрутить.
Ну если с одной стороны все ок а в обратную никак то либо Filter либо nat Firewall
Damir
Да в том то и дело, что там натом закручивают все в сеть а как в обратнку сделать ума не приложу
Damir
А я роутеры не могу к виртуальным ip привязать, так как интерфейса нет.
Cumberbatch
А я роутеры не могу к виртуальным ip привязать, так как интерфейса нет.
Это понятно. Главное что бы до шлюза доходило. И нат нужно отключить также с обеих сторон. Иначе ответ пойдет не от того кому запрос был
Nikita
@RaffaeleAlfieri welcome
Nikita
please feel free to ask your question in english here, but keep in mind mostly nobody can speak Italian
Cumberbatch
😀
Damir
@tarikin Никита не могу победить по твоей интрукции связку.
Damir
Два микротика, iKE2 из основного офиса не вижу удаленку
Damir
в обратку все ок
Cumberbatch
в обратку все ок
Нат отключите
Nickolay
Политика должна быть построена из сети в сеть.
Damir
Damir
Так, а по подробнее?
Nikita
ага) все верно трафик будет ходить только в одну сторону от 10.0.88.2 до 192.168.24.0/24
Nikita
и обратно
Nickolay
Так, а по подробнее?
стройте политику из фоиса к примеру 192.168.0.0/24 в филиал 192.168.24.0/24 и обратно в филиале
Nikita
мне кажется я про это рассказывал в презентации
Nickolay
мне кажется я про это рассказывал в презентации
там был не один слайд на эту тему ))
Damir
Раза три уже просмотрел не осилил.
Nickolay
Раза три уже просмотрел не осилил.
Получилось прописать политику?
Nikita
самое простое - сделай gre между 10.0.88.1 и 10.0.88.2 и все поедет
Nikita
а вообще про site-to-site буду подробно рассказывать на MUM Indonesia 2019 через 3 недели
Nikita
не туплю пока
пробовал пройти квест, который на взлом принцессы? там видно как это работает
Nikita
А он еще работает?
да, до конца декабря 2019
Nikita
https://forms.gle/NxYVAcpgaQfvCSXc6
Damir
Вот тут я должен поменять политики?
E.
https://forms.gle/NxYVAcpgaQfvCSXc6
Это то что я просил?
Nikita
Вот тут я должен поменять политики?
попробуй для начала войти через Winbox =)
Nickolay
Вот тут я должен поменять политики?
это темплейт. не трогайте его. Создайте новую.
Nikita
@nickolostsoul уже собаку съел и взломал мою лабу самым первым 🙂 Думаю он поможет
E.
да
То есть что бы пройти квест надо зарегистрироваться? Я новичок в этом
Nikita
То есть что бы пройти квест надо зарегистрироваться? Я новичок в этом
Заполни форму и я пришлю на почту сертификат для подключения к лабе по ike2
E.
Ike2 это искать в Гугле?