подкупят провайдера? или товарища майора
не могу ответить на ваш коварный вопрос, товарищ майор , хотелка не моя
Grig
Grig
нужно оптику, l2tp+ipsec, wifi и количество рабочих станций ... все что мне известно
theurs
этож сколько суперкомпьютеров у противника если он способен сломать шифрование mppe128 применяемое в l2tp туннелях
Cumberbatch
нужно оптику, l2tp+ipsec, wifi и количество рабочих станций ... все что мне известно
Берите hex s + wap ac. И будет вам счастье.
Kerrang
а почему не cap ac
A
Buongiorno, vorrei collegarmi alla rete del mio ufficio quando mi trovo fuori...cosa mi consigliate?
Ilya
Cumberbatch
Cumberbatch
L2TP/IPSec.
A
Vorrei impostare un login
Grig
Берите hex s + wap ac. И будет вам счастье.
вангую: "это что нам еще и свич покупать"
Grig
:) я еще не предлагал. но прям чую этот вопрос
Innokentiy
Innokentiy
с каких пор в л2тп появилось mppe
Cumberbatch
Hai un tutorial su come fare? Mi consigli openvpn oppure l2tp/IPSec?
https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP
theurs
с каких пор в л2тп появилось mppe
Cumberbatch
Hai un tutorial su come fare? Mi consigli openvpn oppure l2tp/IPSec?
https://www.howtogeek.com/211329/which-is-the-best-vpn-protocol-pptp-vs.-openvpn-vs.-l2tpipsec-vs.-sstp/
Cumberbatch
Siccome siamo 6 utenti...cosa mi consigli?
https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP#Basic_L2TP.2FIpSec_setup
Innokentiy
Innokentiy
так-то мппе предназначен для пптп, пруф: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc780018(v=ws.10)
Cumberbatch
так-то мппе предназначен для пптп, пруф: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc780018(v=ws.10)
А клиенты на новых системах уже L2tp без ipsec и не держат.
Kor
добрый день, за микротиком в локалке стоит видеорекодер Хиквижен, сервак Убунту с почтовым сервером мойдомен.ру, и на микротике прокси, не доходит как сделать чтобы всё работало, если ставлю севак в файрволе первым, то на микротик и на видеорекоде не заходит ни по айпишнику ни по домену
Kor
Как разделить?
Kor
почта работает, блин на микротик не попадаю, или по ВПН не могу подключиться
theurs
какое правило в фаирволе
Kor
если по ВПН сделаю, то почта не пашет
Kor
так там не одно уже правило
theurs
не понятно кто на ком стоит
Kor
Nickolay
Kor
Kor
так не ругайтесь давайте, тут своим умом дохожу, гдето выкурил вот и поставил фасттрек
Kor
Kor
скажите лучше что тут в обоих картинках лишнего
theurs
понятнее не стало. кто куда ходит и где застрял
Kor
а то читаешь уже опухли глазёнки и все вот мол надо что бы было так, а другой не, вот так должно всё быть
Volodymyr
а то читаешь уже опухли глазёнки и все вот мол надо что бы было так, а другой не, вот так должно всё быть
Из-за 4-го правила правила с 6-го по 9-е смысла не имеют. (Это я про НАТ)
Kor
когда двигаю к примеру правило ВПН выше чем микротик Винбох, то могу подключаться по ВПН, но теряю микротик
theurs
а что делает правило для доступа к микротику в цепочке форвард
Kor
ну да как бы нули стоят, но если их 6-9 прикрою, то камеры теряю
theurs
это доступ к какому то другому микротику?
Kor
за микротиком ещё есть два микротика
theurs
на них надо наверное dst nat сделать
Alexander
не совсем по теме канала, но всё же. нужно нарисовать документ: регламент обновления сетевого оборудования (обновление прошивки на микротиках). никто подобное не делал? может есть какая-то рыба?
Kor
Kor
ну как то так, не visio конечно...
Cumberbatch
когда двигаю к примеру правило ВПН выше чем микротик Винбох, то могу подключаться по ВПН, но теряю микротик
Воспользуйтесь дефолтным firewall. Откройте vpn например L2tp
ipsec-esp + udp/500,4500,1701 input accept через Wan
Добавьте в профиль для l2tp interface list lan. И будет вам счастье
https://t.me/mikrotikclub/143660
Kor
У меня два ВПН работают, один PPTP в стенбае, основной OVPN
Kor
блин всё работает, тут от заграничного работодателя всё перекрыто, иду к себе через UDP 443, чтоб с миром общаться
Kor
когда теряю микрокик, тупо иду по RDP на сервак и оттуда на микротик
Kor
просто надоело менять местами правила, а так всё пашет как мне надо, хоть увы и не профессионально настроено
Ẏoxi
Л2тп с ромон не удалось подружить никак. Оспф наше все
А через EoIP поверх L2TP пробовал? Или это не тру?
Innokentiy
mpls забыли еще туда где-нибудь
Innokentiy
или теперь можно еще вхлам
Cumberbatch
А через EoIP поверх L2TP пробовал? Или это не тру?
EoIP работает. Ну нафиг нужно. Хотя если в бриджи не включать то можно
Ẏoxi
EoIP работает. Ну нафиг нужно. Хотя если в бриджи не включать то можно
Ага. Броадкаст гонять через VPN – аж страшно становится. Но без этого – РоМАН отлично завёлся, стабильно работает.
theurs
что такого страшного в броадкасте
theurs
его же мало совсем
Ẏoxi
Только вот интересно, через L2TP бросаешь EoIP - RoMON работает. А через SSTP видит, всё гуд, но не заходит – говорит wrong login/password. В чём может быть проблема?
@Prislonsky
Ẏoxi
что такого страшного в броадкасте
Не так выразился. Но смысл бы такой - зачем объединять в один броадкаст через VPN и повышать паразитный трафик?
Ẏoxi
Если в одном физическом лане будут общаться клиенты, а это полетит через VPN - не дело.
V
Народ, подскажите, кто в курсе, GPON и оптический модуль микрота - есть шанс подружить? провайдер говорит только через свой отдельній терминал и витой парой в роутер. Почитал всяких постов - таки да, пишут что почти не реально подружить.
Alex
Нереально
Если только гпон терминал переводить в режим моста и цеплять в микрот
Anton
Народ, подскажите, кто в курсе, GPON и оптический модуль микрота - есть шанс подружить? провайдер говорит только через свой отдельній терминал и витой парой в роутер. Почитал всяких постов - таки да, пишут что почти не реально подружить.
да можно.
но не целесобразно со стороны денех.
Так же куча подводных камней.
К примеру у eltex на их GPON идет привязка к вендору.
У ростелекома что-то на подобие
Artur
Есть люди которые в компьютерных клубах канал настраивали? Приоритеты, ограничения и т.д.
Volodymyr
Ẏoxi
Работает нормально. Если не проксирование.
А в каком виде там можно осуществлять проксирование?
Volodymyr
А в каком виде там можно осуществлять проксирование?
роммон позволяет лезть "внутрь" по каскаду. Т.е. видеть МАС за МАСом и так далее.
Ẏoxi
роммон позволяет лезть "внутрь" по каскаду. Т.е. видеть МАС за МАСом и так далее.
Ну да. Это же его назначение.
Я вот пытаюсь понять почему через L2TP залетает, а через SSTP не хочет.
Bomberman
роммон позволяет лезть "внутрь" по каскаду. Т.е. видеть МАС за МАСом и так далее.
Пардон за тупость, но включается он на том роутерере, куда нужен доступ?