Dmitry
/interface l2tp-server export terse
Cumberbatch
как удалить динамическую активную политику айпи сек?
Отключить галку use IPSec для того сервиса для которого она создаётся
Cumberbatch
Cumberbatch
Bykadorov Serj
Всем привет! Кто-нибудь слышал про MikroTik RBSXTSQ2ND. Не пойму там есть слот под сим карту или нет?
shagen
Там дождь снег
Blaze
Bykadorov Serj
Всем привет! Кто-нибудь слышал про MikroTik RBSXTSQ2ND. Не пойму там есть слот под сим карту или нет?
Так есть или нет? Может в том же сегменте есть что-то аналогичное с симкой?
Blaze
😷Драничек
😷Драничек
Да, Windows 10 (1909 сборка)
У 10ки, помню, был косяк. Упорно не подключалась через меню уведомлений (справа внизу). А если через настройки - подключалась. Проверьте
theurs
дада. не показывает ошибку если подключаться через "снизу-справа"
Blaze
Rodion
Так есть или нет? Может в том же сегменте есть что-то аналогичное с симкой?
Зачем точка доступа для моста с LTE?
Ответная точка находится в одном направлении с базовой станцией?
Bykadorov Serj
Зачем точка доступа для моста с LTE?
Ответная точка находится в одном направлении с базовой станцией?
Нет хочу настроить инет почти в лесу) Нужен mikrotik с симкой
Bykadorov Serj
Нет хочу настроить инет почти в лесу) Нужен mikrotik с симкой
RBSXTR&R11e-LTE уже смотрел. Дорого.
Rodion
hap ac lite + huawei e3372 + антенна
Ежели дорого
Peter
Добрый день! Подскажите пожалуйста как можно включить более стойкое шифрование айписек при установлении соединения l2tp и с сжатием, желательно без перенастройки клиентских машин, заводиться только aes-128, при включении другого стойкого алгоритма и включения сжатия, ошибка, что я могу делать не так, все настраивалось по инструкции с сайта микротика?
Peter
Под перенастройкой я имею ввиду, изменение настроек реестра винды для включения 3des шифрования
theurs
3des более стойкий лол
Peter
Спасибо за ответ
Peter
Ок, но все равно ошибка выдаётся при установлении соединения, не могу понять где затык)
Peter
Только aes-128😡
Peter
Работает, что то делаю не так(
Dmitry
Работает, что то делаю не так(
судя по всему просто говорите use-ipsec=yes и вводите ключ на MT ?
Peter
Да и используется pre shared key
Peter
Фраза парольная
Dmitry
и больше ничего не настраивали ?
Dmitry
тогда загляните в default ipsec profile и policy - и найдете все ответы
Peter
Ок спасибо, буду копать
Dmitry
Ок спасибо, буду копать
/ip ipsec mode-config set [ find default=yes ] name=request-only responder=no
/ip ipsec policy group set [ find default=yes ] name=default
/ip ipsec profile set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 lifetime=1d name=default nat-traversal=yes proposal-check=obey
/ip ipsec proposal set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m name=default pfs-group=modp1024
/ip ipsec policy set 0 disabled=no dst-address=::/0 group=default proposal=default protocol=all src-address=::/0 template=yes
/ip ipsec settings set xauth-use-radius=no
Peter
Ок
Dmitry
Ок
+ в Windows 10 наличие / отсутствие более криптостойких алгоритмов зависит от сборки / типа (домашняя/про и какие там еще бывают)
Innokentiy
хм. а можно пруфлинк почитать?
Dmitry
мне лень искать, но вот на работе - у меня домашняя у коллеги про, у него есть всякие AES-256 - у меня нет
Innokentiy
ничоси
Dmitry
домашняя шла вместе с выданным ноутом. я не переставлял - мне лень (с) :)
Innokentiy
а где именно у нее нет 256?
Dmitry
mmc -> Политики IP-безопасности "Локальный компьютер", я делаю что-то не так ?
Innokentiy
айписец т.е.?
Виталий
Vladimir
mmc -> Политики IP-безопасности "Локальный компьютер", я делаю что-то не так ?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec
Currently Windows 10 is compatible with the following Phase 1 ( profiles) and Phase 2 ( proposals) proposal sets:
тут не указано, что есть различия в версиях 10ки, просто, что в текущей поддерживается.
Innokentiy
возможно, по дефолту разные криптосьюты используются
Innokentiy
но я вообще нигде не видел в спеках указаний, что в разных ревизиях разные ограничения по алгоритмам или длинам ключей
Innokentiy
в последний раз такое видел в windows 2000 advanced server, кажется
Dmitry
возможно, по дефолту разные криптосьюты используются
погуглил, если открыть оснастку windows fw там все алгоритмы на месте, но по факту, l2tp-client о котором шла речь, используют те, что в той оснастке о которой я говорил ранее
Innokentiy
но я не то чтобы пристально слежу за темой
Sergey
Nikolai
Всем привет. У меня вопрос.
Есть 4 рознесенных сетки.
Задача: с помощью одного микротика обьединить эти 4 сетки по Wi-Fi (нет физической возможности проложить провод)(во всех сетках стоят разные роутры микротика)
Как это лучше всего сделать? нужно ли апать лицензию при этом?
Dmitry
Всем привет. У меня вопрос.
Есть 4 рознесенных сетки.
Задача: с помощью одного микротика обьединить эти 4 сетки по Wi-Fi (нет физической возможности проложить провод)(во всех сетках стоят разные роутры микротика)
Как это лучше всего сделать? нужно ли апать лицензию при этом?
СAPS-man local-forwarding=no ?
Innokentiy
> как лучше всего сделать это
по проводу
Cumberbatch
Nikolai
> как лучше всего сделать это
по проводу
Нет ФИЗИЧЕСКОЙ возможности. Государственное здание, просто так сверлить 4 метровую стену не дадут
Innokentiy
powerline?
Cumberbatch
Nikolai
Что значит разнесенные?
4 стенда сделаны. Сам этот стенд, по-сути, отдельная локальная сеть.
Innokentiy
если на одной фазе
Innokentiy
ситуация околобезвыходная
Cumberbatch
4 стенда сделаны. Сам этот стенд, по-сути, отдельная локальная сеть.
А есть место где все 4 сети ловятся уверенно?
Nikolai
А есть место где все 4 сети ловятся уверенно?
Есть. Эти 4 сетки практически в прямой видимости. Хочу все 4 сети обьединить через 1 коммутатор по фавле, чтобы через этот коммутатор, потом, осущствлять доступ к этим подсетям
Cumberbatch
Есть. Эти 4 сетки практически в прямой видимости. Хочу все 4 сети обьединить через 1 коммутатор по фавле, чтобы через этот коммутатор, потом, осущствлять доступ к этим подсетям
Прямая видимость. Провод точно не проложить? Как так?
Nikolai
Прямая видимость. Провод точно не проложить? Как так?
Учебная аудитория. 9 кругов ада прошли, только чтобы эти 4 стенда там сделать, а чтобы разрение на прокладку провода получить - еще 18 кругов пройти надо
Innokentiy
> 4-метровая стена
> прямая видимость
одна из черепашек, кажется, не права
Nikolai
> 4-метровая стена
> прямая видимость
одна из черепашек, кажется, не права
Это от места, где планируется хост в учебную сетку сделать для стендов. В самой адуитории нет возможности сделать провод из-за бюррократических проволочек
Cumberbatch
Учебная аудитория. 9 кругов ада прошли, только чтобы эти 4 стенда там сделать, а чтобы разрение на прокладку провода получить - еще 18 кругов пройти надо
Может точка-точка линки поставить. На 802.11ad и в одном месте все собрать.
Nikolai
Может точка-точка линки поставить. На 802.11ad и в одном месте все собрать.
А возможно ли это? в том плане, что точка точка только между парой роутеров возможна, или возможно связь один-ко-многим?