Сергей
Всем привет, Торренты работать перестали на 4 моих провайдерах (вообще никакой активности), у кого еще ?
theurs
работают
Cumberbatch
Всем привет, Торренты работать перестали на 4 моих провайдерах (вообще никакой активности), у кого еще ?
Каким образом этот вопрос к теме канала?
Сергей Ли
пинг с микротика на гугл-днс проходит отлично
Мту на сервере l2tp выставляю. Тогда клиенты подключаются и меняют мту сами автоматом.
Обычно 1480
Сергей
Каким образом этот вопрос к теме канала?
основной вопрос вопрос во второй части: кто как борется на своих устройствах ?
Сергей
Всем привет, Торренты работать перестали на 4 моих провайдерах (вообще никакой активности), у кого еще ?
Пардон, я сам себе РКН и закон Яровой ))))
2 правила в Firewall и торрентов нет совсем!!!!
месяц назад настроил и забыл ))))
Cumberbatch
Пардон, я сам себе РКН и закон Яровой ))))
2 правила в Firewall и торрентов нет совсем!!!!
месяц назад настроил и забыл ))))
Ну покажите правила. Тут многие интересовались
Сергей
Сергей
Всем интересующимся, Как быстро и просто заблокировать торренты (тестировал только на transmission), нагрузки на процессор нет:
/ip firewall raw
add action=drop chain=prerouting comment=Transmission dst-port=6881,6889,51413,137,5678 in-interface-list=WAN-list protocol=udp
add action=drop chain=prerouting comment=Transmission dst-port=6881,6889,51413,137 in-interface-list=WAN-list protocol=tcp
theurs
это стандартные порты торент трекеров и dht?
Cumberbatch
Всем интересующимся, Как быстро и просто заблокировать торренты (тестировал только на transmission), нагрузки на процессор нет:
/ip firewall raw
add action=drop chain=prerouting comment=Transmission dst-port=6881,6889,51413,137,5678 in-interface-list=WAN-list protocol=udp
add action=drop chain=prerouting comment=Transmission dst-port=6881,6889,51413,137 in-interface-list=WAN-list protocol=tcp
Можно было оставить только 51413/tcp. Это не блокировка торрентов. Это простило закрытие одной конкретной программы которая на дефолте
Pasha
а нетбиос то чем провинился 🤔
Сергей
Можно было оставить только 51413/tcp. Это не блокировка торрентов. Это простило закрытие одной конкретной программы которая на дефолте
ну да, не универсально и не понацея
Cumberbatch
Флуд уже.
UserHost
Коллеги, а как настраивается native vlan tagged на mikrotik CCR 1036?
Искал по wiki bridge, vlan не нашел
Cumberbatch
Коллеги, а как настраивается native vlan tagged на mikrotik CCR 1036?
Искал по wiki bridge, vlan не нашел
Bridge vlan filtering поищите
Alexandr
как сделать file remove * ?
Cumberbatch
Вместо * [find]
UserHost
Volodymyr
Cumberbatch
Pasha
уже второй hAP lite появился, который не реагирует на snmpwalk с внешки. firewall на весь input разрешен, snmp включен, community верное.
это баг или фича хапа? куча других RB мониторятся по внешнику без проблем.
😷Драничек
Хз, не в курсе, но даже если и слетает, то не сложно перенести
Проверил. Слетает. Нужно переносить.
theurs
для l2tp ipsec клиента на микротике надо что-нибудь разрешать в фаирволе?
Cumberbatch
для l2tp ipsec клиента на микротике надо что-нибудь разрешать в фаирволе?
500,4500,1701/udp + esp
theurs
в инпуте? клиенту надо иметь белый ип?
Cumberbatch
в инпуте? клиенту надо иметь белый ип?
Белый клиенту не обязательно. В инпуте на сервере
theurs
на vps настроен l2tp ipsec сервер с помощью скрипта https://github.com/hwdsl2/setup-ipsec-vpn
windows клиент к нему подключается, микротик нет
вроде популярный способ может у кого рецепт для микротика есть
Cumberbatch
Геннадий
Геннадий
Смотреть туда )
Геннадий
Микротик и винда их читают по разному )
Геннадий
Винда как положено. Микротик как обычно.
theurs
если добавить в лог l2tp и ipsec то в логе становится очень много непонятных записей
Cumberbatch
Cumberbatch
theurs
https://pastebin.com/9PgBE7eS
Cumberbatch
https://pastebin.com/9PgBE7eS
IPSec для L2tp client включали просто установкой use IPSec?
theurs
в логе было бы написано что пароль неверный, не?
Cumberbatch
в логе было бы написано что пароль неверный, не?
У меня с подобным скриптом vpn Server все работало с настройками по умолчанию. Перепроверьте логин/пароль и Общий ключ.
Zillah
Хотя как я вижу, у вас фаза 2 таки устанавливается?
theurs
Хотя как я вижу, у вас фаза 2 таки устанавливается?
я не разбираюсь в ipsec :( конфиг дефолтный, в ip - ipsec ничего не трогал
Ẏoxi
Ну попробуйте так
/ip firewall mangle
add action=change-mss chain=forward in-interface=gre-tunnel-vcloud new-mss=1358 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1359-65535
add action=change-mss chain=forward new-mss=1358 out-interface=gre-tunnel-vcloud passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1359-65535
Только gre-tunnel-vcloud замените на интерфейс Билайна
Спасибо! Это сработало. Как вообще правильно расчитывать MSS? Верно ли значение 1358 для L2TP?
Zillah
я не разбираюсь в ipsec :( конфиг дефолтный, в ip - ipsec ничего не трогал
Судя по вашим логам, IPSEC устанавливается:
19:12:53 ipsec IPsec-SA established: ESP/Transport 94.103.92.178[4500]->31.200.229.139[4500] spi=0xdf0b356
19:12:53 ipsec IPsec-SA established: ESP/Transport 31.200.229.139[4500]->94.103.92.178[4500] spi=0x3ca52c19
А вот дальше:
19:12:55 l2tp,ppp,info vdsina: authenticated
19:12:55 l2tp,ppp,info vdsina: terminating...
19:12:55 l2tp,ppp,info vdsina: disconnected
Все не очень, проверяйте настройки L2TP
Можно включить просто l2tp,ppp логгинг без IPSEC, так как с ним все в порядке
Cumberbatch
Спасибо! Это сработало. Как вообще правильно расчитывать MSS? Верно ли значение 1358 для L2TP?
У вас ipsec ещё. Запустите пинг через туннель с микрота с флагом don’t Fragment и указывать размер кратный 2. Как найдёте максимально значение то минусуйте 40 и это значение можно выставлять
Ẏoxi
У вас ipsec ещё. Запустите пинг через туннель с микрота с флагом don’t Fragment и указывать размер кратный 2. Как найдёте максимально значение то минусуйте 40 и это значение можно выставлять
Странно. 96 норм, 98 уже corrupted. Правила в мангле на время тестов выключил.
Ẏoxi
Я же правильно смотрю по packet size?
Cumberbatch
Странно. 96 норм, 98 уже corrupted. Правила в мангле на время тестов выключил.
У вас должно быть в районе 1412-1422
theurs
мде. соединился после того как в настройках l2tp клиента поставил галочки mschap1 chap pap
theurs
в логе было Error-Message="Result Code: expected at least 10, got 8" нормальная такая подсказка да?
Cumberbatch
мде. соединился после того как в настройках l2tp клиента поставил галочки mschap1 chap pap
А зачем вы их убирали ?
theurs
они же устарели и не использутся
theurs
венда пишет что при подключении использjвала mschapv2
Ẏoxi
мде. соединился после того как в настройках l2tp клиента поставил галочки mschap1 chap pap
А не пофиг ли если ipsec?
theurs
Перебором выяснил что используется chap
Zillah
Перебором выяснил что используется chap
Кстати забавный факт, при выставленных ВСЕХ галочках, попробуйте подождать полчасика, я думаю оно подключится, кротик умеет их перебирать неспешно. Был у меня веселый случай с одним провайдером который принимал только PAP нормально, а я не подумал что надо только "подождать"... Вы бы с сервером разобрались, какой он вариант предлагает.
Yakov
Перебором выяснил что используется chap
mschap костыль нужный только для винды, у тебя ни клиент ни сервер таковой не являются и потому договариваются чапом, как нормальные мужики)
V
Всем привет!
Народ, подскажите, есть где то работающая инструкция как поднять site-to-site IPSEC Mikrotik-Fortinet? Нашел много разных инструкций - но все на старую прошивку фортика и микрота - так и не получилось подружить.
Cumberbatch
Nickolay
Всем привет!
Народ, подскажите, есть где то работающая инструкция как поднять site-to-site IPSEC Mikrotik-Fortinet? Нашел много разных инструкций - но все на старую прошивку фортика и микрота - так и не получилось подружить.
в чем затык с микротиком? на официальной вики всегда самая актуальная инструкция.
V
Настраивал как раз по этому мануалу. Мне кажется затык с фортиком. IPSEC поднялся, с винды, с iPhone (чуть погеммороился с сертификатами из за невнимательности). А фортик не хочет - проблемы с Phase1 (как мне помнится). Сбросил тестовый микрот. Решил перенастроить все с нуля заново.
Nickolay
Настраивал как раз по этому мануалу. Мне кажется затык с фортиком. IPSEC поднялся, с винды, с iPhone (чуть погеммороился с сертификатами из за невнимательности). А фортик не хочет - проблемы с Phase1 (как мне помнится). Сбросил тестовый микрот. Решил перенастроить все с нуля заново.
если с винды и с айфона все нормально, значит на микроте настроено верно. проблема с Фазой 1 - скорее всего несовпадение профилей.
shagen
Всем привет, подскажите знающие люди как лучше настроить ipsec на микротике именно под андроид, у меня постоянно отваливается, подключается, работает, но не стабильно
V
Всем привет, подскажите знающие люди как лучше настроить ipsec на микротике именно под андроид, у меня постоянно отваливается, подключается, работает, но не стабильно
андроид не тестировал, но вот та ссылка выше - супер-годная.