Коллеги, выручайте, у кого есть опыт использования IKEv2 с сертификатами на win7? Вылезает ошибка 13806. Сервер настроен по инструкции @tarikin с айфонами, 10-й виндой, андройдами, mac os все прекрасно работает.

http://tiebing.blogspot.com/2012/05/windows-7-ikev2-error-13806.html попробуй так сделать

Коллеги, выручайте, у кого есть опыт использования IKEv2 с сертификатами на win7? Вылезает ошибка 13806. Сервер настроен по инструкции @tarikin с айфонами, 10-й виндой, андройдами, mac os все прекрасно работает.

По умолчанию семерка подгружает сертификаты в пользовательское хранилище, а надо в хранилище локального компьютера. Если остнастку с сертификатами добавить через mmc, он даёт возможность выбирать куда грузить.

По умолчанию семерка подгружает сертификаты в пользовательское хранилище, а надо в хранилище локального компьютера. Если остнастку с сертификатами добавить через mmc, он даёт возможность выбирать куда грузить.

подскажите пожалуйста, как добавить оснастку через mmc? действительно, сейчас сертификаты загружены в хранилище локального пользователя.

подскажите пожалуйста, как добавить оснастку через mmc? действительно, сейчас сертификаты загружены в хранилище локального пользователя.

пуск-выполнить-mmc-добавить или удалить оснастку-сертификаты

mmc надо запускать с повышенными привилегиями

Коллеги, выручайте, у кого есть опыт использования IKEv2 с сертификатами на win7? Вылезает ошибка 13806. Сервер настроен по инструкции @tarikin с айфонами, 10-й виндой, андройдами, mac os все прекрасно работает.

Расшифровка ошибки? Я кстати, кто-то писал в комментах, что win7 pro принимает маршруты через split-include

Расшифровка ошибки? Я кстати, кто-то писал в комментах, что win7 pro принимает маршруты через split-include

подключиться удалось, как и сказал Дмитрий, проблема была, в том, что не туда были добавлены сертификаты. Нужно в хранилище локального компьютера. но маршруты не принимает.

Всем привет, подскажите, что может быть, pppoe соединение от провайдера не обновляет ключ видимо, зависает каждый раз, как жизнь ключа кончается, толко ребут спасает.

подключиться удалось, как и сказал Дмитрий, проблема была, в том, что не туда были добавлены сертификаты. Нужно в хранилище локального компьютера. но маршруты не принимает.

А маршруты не принимает только Win7 или остальные клиенты то же?

А маршруты не принимает только Win7 или остальные клиенты то же?

Только win7. она домашняя базовая

Адаптер PPP mycompanyname: DNS-суффикс подключения . . . . . : mycompanyname Описание. . . . . . . . . . . . . : mycompanyname Физический адрес. . . . . . . . . : DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 10.89.0.201(Основной) Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз. . . . . . . . . : DNS-серверы. . . . . . . . . . . : 192.168.0.31 Основной WINS-сервер. . . . . . . : 192.168.0.31 NetBios через TCP/IP. . . . . . . . : Включен

Я так понимаю, проблема в DHCP который НЕ включен.

Ikev2 отдаёт маршруты по DHCP.

Всем, привет. Есть не стандартный а может и стандартный вопрос, есть сеть\узел А и сеть\узел Б, есть клиенты которое работают через мобильный интернет, между узлами А и Б построенный IPSec тунель. Как то нужно реализовать следующее, чтобы мобильные клиенты подключались к узлу Б и им были доступны ресурсы узла А. Куда копать, подскажите пожалуйста коллеги.

Я так понимаю, проблема в DHCP который НЕ включен.

А причем здесь dhcp?

https://www.youtube.com/watch?v=fQokeBcrjdc

Семерка (вся) не умеет split, в семерке серт нужно ставить руками в хранилище.

Всем привет. Что посоветуете из недорогого управляемого 24 портового?

Подскажите, делал ли ктонибудь Load ballancing для больше чем 2 WAN соединений по PPPoE? есть ли подводные камни?

Подскажите, делал ли ктонибудь Load ballancing для больше чем 2 WAN соединений по PPPoE? есть ли подводные камни?

Для балансинга нет

файловер ?

Всем привет. Что посоветуете из недорогого управляемого 24 портового?

И чтобы петли отлавливал

файловер ?

Рекурсия через заданные в профилях статические адреса

И чтобы петли отлавливал

Если из Микротиков то CRS326-24G-2S+RM

А причем здесь dhcp?

по dhcp кажется по опции 120 прилетают маршруты

Если из Микротиков то CRS326-24G-2S+RM

Спасибо. Сейчас изучу

Спасибо. Сейчас изучу

Если из другого то D-Link DES-1210-28/ME, Eltex MES1124M, SNR-S2962-24T. Но их обсуждать здесь вроде как нежелательно

День добрый Кто может подсказать? Есть лицензия L4/P1 ещё не активированная Как можно её запихнуть в eve-ng например, что бы юзать в лабах?

День добрый Кто может подсказать? Есть лицензия L4/P1 ещё не активированная Как можно её запихнуть в eve-ng например, что бы юзать в лабах?

А зачем вам в лабах лицензия? 🙄

Ну, если качать с их сайта, то там л0 или л1, где нет динамической маршрутизации и вообще ничего там нет

День добрый Кто может подсказать? Есть лицензия L4/P1 ещё не активированная Как можно её запихнуть в eve-ng например, что бы юзать в лабах?

Не тратьте её на лабы. В еве если нужна скорость, активируйте триал

Все там есть, просто триал сделайте

ну, нужна не скорость, нужна бгп/оспф/тоннели

Триал там на сколько то дней же? пойду почитаю про него

просто лицензия лежит, куда её девать не совсем понятно)

Ну, если качать с их сайта, то там л0 или л1, где нет динамической маршрутизации и вообще ничего там нет

В еве используется chr. А у него нет Lx. У chr лицензии free (1 mbit/int)/P1 (1 Gbit/int)/P10 (10 Gbit/int)/P-unimited

Ikev2 отдаёт маршруты по DHCP.

не подскажете, как включить dhcp на подключении ikev2 в win7?

Никак

А, в вин? Тогда молчу :)

не подскажете, как включить dhcp на подключении ikev2 в win7?

Включить нельзя. Роутер при установке IKEv2 подключения с клиентом будет отдавать второму маршруты, заданные в конфигурации, по DHCP option 249.

Включить нельзя. Роутер при установке IKEv2 подключения с клиентом будет отдавать второму маршруты, заданные в конфигурации, по DHCP option 249.

я правильно понимаю, у меня два выхода при использовании клиентами win7: поставить галочку использовать удаленный шлюз, второй: прописывать маршрут?

я правильно понимаю, у меня два выхода при использовании клиентами win7: поставить галочку использовать удаленный шлюз, второй: прописывать маршрут?

Получается что да. Я долгое время именно так и делал, хотя у меня была другая причина.

я правильно понимаю, у меня два выхода при использовании клиентами win7: поставить галочку использовать удаленный шлюз, второй: прописывать маршрут?

Нет, есть еще 1 - настроить рип

Правда версии 1. И всю жизнь потом бояться тех, кто тебе что нибудь отдаст...

Получается что да. Я долгое время именно так и делал, хотя у меня была другая причина.

понимаю, что оффтоп, прошу прощения заранее, как бы это автоматизировать лучше? Придумалось только на рабочем столе юзеру создавать bat и в нем маршруты...

понимаю, что оффтоп, прошу прощения заранее, как бы это автоматизировать лучше? Придумалось только на рабочем столе юзеру создавать bat и в нем маршруты...

Рип, и только включить его 1ю версию на копме

И дальше никаких батников не надо

А еще лучше, заставить купить микротик и настроить его

А еще лучше, заставить купить микротик и настроить его

это уже решено, будут меняться роутеры. Но уже сейчас выгнали кучку юзеров у кого дома win7. Пока закостылил на батнике. Рип что-то не хочется включать.

Рип, и только включить его 1ю версию на копме

никогда не мойте руки, шею, уши и лицо: это глупое занятье не приводит ни к чему

никогда не мойте руки, шею, уши и лицо: это глупое занятье не приводит ни к чему

В курсе. Но если срочно прямо вчера? И клиент не ходит никуда больше?

Соединил дачный микрот с домашним по pptp из одной локалки в другую все летает а вот интернет не очень хочет работать, подскажите куда копать

Копать в маршруты, наверное. А по конфигу было бы яснее

Соединил дачный микрот с домашним по pptp из одной локалки в другую все летает а вот интернет не очень хочет работать, подскажите куда копать

/int li mem add li=WAN int=pptp-out1 ?

Это если всё по умолчанию. Ну и маршруты тоже надо смотреть, конечно

понимаю, что оффтоп, прошу прощения заранее, как бы это автоматизировать лучше? Придумалось только на рабочем столе юзеру создавать bat и в нем маршруты...

Интересно, а для ike2 СМАК работает?

Семерка (вся) не умеет split, в семерке серт нужно ставить руками в хранилище.

Еще прилетел комментарий, что не прилетают split-include маршруты на win10 v1903. На 1909 исправлено.

Интересно, а для ike2 СМАК работает?

я завтра попробую :)

Добавьте Ваш l2tp в WAN лист И на input правила для пробрасываемого порта не нужны. На дст НАТ у Вас правило кривое. dst-address должен быть внешним.

Message from echooff deleted. Reason: external link (?)

Добавьте Ваш l2tp в WAN лист И на input правила для пробрасываемого порта не нужны. На дст НАТ у Вас правило кривое. dst-address должен быть внешним.

Поправил правило. Куда копать, что бы добавить в WAN list

Поправил правило. Куда копать, что бы добавить в WAN list

interfaces - interface list

interfaces - interface list

forward правило я так понимаю убрать?

причем тут unknown?

forward правило я так понимаю убрать?

инпут.

убрал. По прежнему закрыт

убрал. По прежнему закрыт

Ищите ошибку.

WiFi адаптер для ноутбука AR9287 на 2.4, подключенный к hAP lite выдал 85 Мбит/с. Думал, что 50 для 2.4 предел

народ pptp совсем не безопасен?

Доброго всем вечера. Кто кинет ман по настройке L2TP IPSEC на ХР?

В proposals нужно 3des включить на МТ

Остальное вроде ничем не отличается

В proposals нужно 3des включить на МТ

Точно поможет?

Скажем, без 3дес вам точно ничего не поможет

Скажем, без 3дес вам точно ничего не поможет

Хорошо, спасибо, попробую.

подскажите.. есть очень экзотичное пожелания, вместо запуска софта с \\server.domain.local\ запускать его с \\localhost\ думал задача на раз решается, пропишу в hosts и все. но нет, все равно идет обращение к реальному server.domain.local

попробовал подменить в днс, все равно не вкуривает

оффтоп

Подскажите как выдернуть все правила в фаерволе по консоли?