Bomberman
А в настройках L2TP-сервера галка то стоит "Use IPSec"?
Zillah
можно подробнее? Про время я тоже подумал. Поставил один часовой пояс, поставлю на второй Микротик ntp клиент и синхронизирую с Первым (центральным)
галочку ipsec в l2tp ставили, или отдельно настраивали ipsec? Детальное логгирование можно включить в System->Logging
Maksim
Maksim
Покажи где
необращайте внимание на подключение (отключен IPsec). Заметил что время и правду разное. на обоих устройствах.
Bomberman
Время сделай одно и тоже, часовые пояса тоже, но не уверен, что это обязательно
Maksim
Время сделай одно и тоже, часовые пояса тоже, но не уверен, что это обязательно
не попомогло... разница в 1-2 секунды в часа.. это ж не критично
Bomberman
не попомогло... разница в 1-2 секунды в часа.. это ж не критично
Странно... Никогда проблем с настройкой L2TP+IPSec не встречал
Maksim
Странно... Никогда проблем с настройкой L2TP+IPSec не встречал
сейчас добавлю скрин логов (ополнительных - если я правильно понял)
Bomberman
Вот посмотрите пожалуйста...
У клиента прямое подключение к интернету или через NAT?
Maksim
У клиента прямое подключение к интернету или через NAT?
вроде прямое. пинг до него есть удаленно могу подключится
Bomberman
вроде прямое. пинг до него есть удаленно могу подключится
А фаерволл на микроте-сервере не включён, случаем?
Maksim
А фаерволл на микроте-сервере не включён, случаем?
ну емае... глянул... точно... блокирует порт 500... хотя разные порты для PPP открыты, даже L2TP..
Maksim
А фаерволл на микроте-сервере не включён, случаем?
урааа. точняк.. пару правил добавил и завелось.... блин... что то аж стыдно стало)
Maksim
Подскажите пожалуйста, видел что можно на месяц активировать Demo CHR что бы снять ограничение на 1 Мб, это возможно или это было давно и не правда?
Maksim
https://wiki.mikrotik.com/wiki/Manual:CHR#60-day_trial
спасибо!!! вот что искал
Maksim
Можно задам глупый вопрос. Подскажите пожалуйста, возможно ли в ОС Win без использования Коммутутора L2 в самой системе указать что к примеру у меня VLAN #101 и т.д.? Понимаю что можно не морочить голову и в EVE все сделать через те же Микротики и т.д. Но вот если нет на предприятии управляемого коммутатора, можно такие "костыли" придумать? Опять же глупые мысли, на столе стоит VoIP телефон у него в настройках можно указывать какой VLAN ID.... М?
Ivan
На обв вопроса ответ один - зависит от модели используемого оборудования
Maksim
т.е. нет такого функционала в ОС, или через сторонее ПО?
Tymur
т.е. нет такого функционала в ОС, или через сторонее ПО?
Функционал, как выше написали, есть. Но смысла с того что пакеты станут с метками бегать по простым коммутаторам никакого - они все равно будут по всей сети разлетаться, бродкасты видны будут на всех сетевых и назначив себе метку, любой сможет сменить vlan
Maksim
В системе у себя нашел только для VMware виртуального адаптера настройку VLAN, а других сетевых карт нет.. Понял.. В догонку вопрос, подскажите что почитать про бродкатсы, как работает широковешательный и т.д...
Tymur
Или, можно попробовать СДСМ https://linkmeup.gitbook.io/sdsm/
Maksim
ого. спасибо.
Maksim
т.е. нет такого функционала в ОС, или через сторонее ПО?
нашел ответ.... теперь стало ясно: http://xgu.ru/wiki/VLAN
Роман
Вчера подключил свой шмикрот за gpon mgts и хрен там плавал. Все есть инета нет. По ттл рубят? Кто в теме
Расим
/ip firewall mangle add action=change-ttl chain=prerouting new-ttl=increment:1 passthrough=yes
Расим
этим ты проверишь по ттл или нет
Dmitrii
кто-то сталкивался с резкой скорости йотовским модемом? Включаю модем в комп или в ноут, получаю спидтестом 12мб/с, включаю в hap ac lite - 3,5 мб/с При это все девайссы возле окна лежат Компы подключаются к AC lite по проводу
Dmitrii
ttl пробовал инкрементить
Igor
ttl пробовал инкрементить
Надо фиксировать
Dmitrii
на АС-шке?
Dmitrii
Надо фиксировать
фиксировать какой?
Cumberbatch
Dmitrii
Ну да
ну 3,5 мб/с это даже не usb 1.1 только если питание попробовать добавить
Igor
фиксировать какой?
Линукс 64, винда 128
Dmitrii
Линукс 64, винда 128
эм, а как на одном МТ сделать разные ТТЛ в зависимости от ОС компа внутри сети?
Pavel
Да 64 фиксируй и не должно быть проблем
Pavel
У меня на одной точке так, но модем не от самой йоты, 20мбит стабильно
Pavel
На hap ac lite
Dmitrii
попробовал 64 зафиксировать - не помогло
oalh
помогите пожалуйста, никак не могу нагуглить как фильтровать соединения на вкладке firewall/connections по dst.address/port
oalh
сам как то это делал, но забыл уже
oalh
это понятно, писать как?
Cumberbatch
Если dst address то ip
Cumberbatch
Если порт то номер порта
oalh
dst.address/port
Cumberbatch
dst.address/port
Нет. Два поля два значения
oalh
ага, а как записать в поле эти два значения?
Cumberbatch
Фильтр значке сверху
Cumberbatch
И плюсом добавлять
oalh
не где, а как?)))
oalh
ааа, вот так теперь понял
oalh
спасибо за помощь, все получилось
oalh
просто сбивает с толку, получается что в dst.address/port я пишу только dst.port
Igor
эм, а как на одном МТ сделать разные ТТЛ в зависимости от ОС компа внутри сети?
Я на выбор давал, от того чио на ноуте котором есть скорость
Dmitrii
А тестил и на винде, и на убунте, нормальная скорость и там и там
Dmitrii
Только фиксация не помогла
Александр
Сегодня пытался обновить ядро удалённо netinstall-ом. Подвела функция try-ethernet-once-then-nand в ccr. Почему в CCR она не перезагружает устройство если нет сервера netinstall, как во всех остальных устройствах? Латвийцы забили?
Александр
Нет, порт был в даун
Александр
Как оказалось
Александр
А перезагрузка не произошла
Oleg
Товарищи, вопрос, вероятно суперпрост, но тем не менее! я настраиваю GRE туннели от одного роутера с провайдером 1 до другого роутера с провайдерами 2 и 3. итого два туннеля - 1-2 и 1-3 в опциях указал одинаковый MTU и Keepalive 3sec, 2ret. внимание вопрос - с одной стороны интерфейсы туннелей поднялись. с другой -нет. что я упустил?
Александр
Оба провайдера пропускают GRE?
Oleg
отличный вопрос. это можно проверить?
Александр
Залогировать ip firewall filter add action=log in-interface=wlan1 protocol=gre chain=input , где wlan1 - интерфейс на провайдера