Скорее всего политика компании, не пускают траффик, который не могут прочитать. Большой брат бдит)

Я в том году тоже хотел туннель между микротами зашифровать, не вышло

А sstp от https ещё не научились отличать)

Скорее всего политика компании, не пускают траффик, который не могут прочитать. Большой брат бдит)

скорей всего ошибка в настройках, не видел ещё операторов, которые ipsec режут

Есть

В Томске так и есть

скорей всего ошибка в настройках, не видел ещё операторов, которые ipsec режут

Я 2-х таких знаю

Пришлось тоже переводить на sstp

подтвердить не могу, амурская область, сахалин, приморье, ни разу не встечал

У меня сейчас один такой есть, он не то чтобы запрещает, но если ты включаешь шифрование в любом виде, скорость в 5 раз падает

может микротик не переваривает 😂

Rb4011 то?

Есть вопрос, вторые сутки перевожу сотрудников на VPN дак вот с Ростелекома не работает ipsec ikev2 для чего блокируют?

на роутере сотрудника проверьте - часто в роутерах запрет на пропуск ipsec.

Да вроде переваривает

на роутере сотрудника проверьте - часто в роутерах запрет на пропуск ipsec.

Спасибо, учту!

Добрый день. Подключил сотрудников через vpn. По ip все работает, по именам - нет. Только wins ставить или ещё есть варианты?

РТ и джипоном скорее всего и роутер от РТ и фиг что там поменяешь

Добрый день. Подключил сотрудников через vpn. По ip все работает, по именам - нет. Только wins ставить или ещё есть варианты?

Днс скорее тебе нужен

Добрый день. Подключил сотрудников через vpn. По ip все работает, по именам - нет. Только wins ставить или ещё есть варианты?

свой днс подсунуть, а имена полные пишешь, ну типа dc.surer.domen или просто dc

Там домена нет - просто имена

а dns есть?

Нет

А имена тогда зачем?)))

Nv2

А по остальному?)

Сеть небольшая

( разобрался, повесил 1 и тот же айпишнек 2 впн- клиентам, вот они и отвалилвали по очереди коннекты , но ответ на вопрос все ровно ищу давно очень :) )

NAT реализуется с помощью conntrack => ip firewall connection print where srcnat - это трансляции ; ip firewall connection remove [ find where srcnat ]

Ну настроено подключение к серверу по имени

Сеть небольшая

тогда зачем имена, работай по ip

Сеть небольшая

Тогда сам роутер выполняет роль днс скорее всего

А через vpn имя не разрешается

А через vpn имя не разрешается

и не должен, подсунь клиентам офисный днс

+1

если он есть хотя бы на роутере

и не должен, подсунь клиентам офисный днс

Это в profiles ppp?

хз, как

как получится

Спасибо, пойду пробовать

Спасибо, пойду пробовать

ты прости, у меня для народа полноценный openvpn, он из коробки умеет, а филиалы на айписек в тунельном, я правда хз какв твоём случае. Ты хоть скажи какой у тебя сервер

L2 tp

по поводу openvpn для MikroTik есть у кого нибудь проверенный качественный гайд, что бы не долбаться с бубном

Openvpn не стал ставить - нужно было только штатным виндовыми средствами

по поводу openvpn для MikroTik есть у кого нибудь проверенный качественный гайд, что бы не долбаться с бубном

не надо openvpn на mikrotik - он здесь не полнофункциональный как минимум

Openvpn не стал ставить - нужно было только штатным виндовыми средствами

ipsec ikev2 кроме андройда везде штатными

ipsec ikev2 кроме андройда везде штатными

А там с именами будет по другому?

у меня на нем 70 юзверей и все гуд, только пока в 4х случаях пришлось sstp

А там с именами будет по другому?

без dns'а так же будет

Щас поиграюсь с днс - посмотрю

Щас поиграюсь с днс - посмотрю

удачи

Коллеги, а кто как решал блокировку 4500 и 500 у Ростелекома?

Коллеги, а кто как решал блокировку 4500 и 500 у Ростелекома?

с хера ли она там появилась😳 физик или юрик? у Юриков всё ок - несколько регионов.

Коллеги, а кто как решал блокировку 4500 и 500 у Ростелекома?

а что тут решать - меняешь провайдера и все ;)

с хера ли она там появилась😳 физик или юрик? у Юриков всё ок - несколько регионов.

Физик, конечно. От Юрика давно уже решили бы

что, простите, повесить на другой порт - ipsec то?

У меня лично это не первый случай

))

У меня лично это не первый случай

sstp - медленно и больно - зато работает и маскируется в HTTPS

Добрый день! Ребят такой вопрос: есть ccr1016, можно ли перенести конфиг с него на ccr1036?

Добрый день! Ребят такой вопрос: есть ccr1016, можно ли перенести конфиг с него на ccr1036?

Сделай экспорт и поменяй в блокноте название портов

Добрый день! Ребят такой вопрос: есть ccr1016, можно ли перенести конфиг с него на ccr1036?

можно: export terse - потом внимательно заливать по частям

sstp - медленно и больно - зато работает и маскируется в HTTPS

Мне надо вот прям здесь и сейчас)) Нет времени на настройку. Перевесил пока на мобильный интернет, подключилось

Мне надо вот прям здесь и сейчас)) Нет времени на настройку. Перевесил пока на мобильный интернет, подключилось

это было первое что я предложил - сменить провайдера. и вообще в любой непонятной ситуации угрожайте сменить провайдера, только после этого они начинают шевелиться, если НЕ начинают - то тогда смело менять, зачем он такой нужен

А через vpn имя не разрешается

я прописываю dns суффикс в подключении и отдаю клиентам свой днс, все отлично работает. использую ipsec ikev2

я прописываю dns суффикс в подключении и отдаю клиентам свой днс, все отлично работает. использую ipsec ikev2

а как вы сертификаты ставите клиентам на устройства ?

Коллеги, а кто как решал блокировку 4500 и 500 у Ростелекома?

а она точно есть? может роутер блокирует? Я тут на удаленку офис переводил, измучился с пользовательскими роутерами, на многих стоит запрет на пропуск ipsec по умолчанию.

я прописываю dns суффикс в подключении и отдаю клиентам свой днс, все отлично работает. использую ipsec ikev2

Можете пример показать?

а она точно есть? может роутер блокирует? Я тут на удаленку офис переводил, измучился с пользовательскими роутерами, на многих стоит запрет на пропуск ipsec по умолчанию.

Там ростелекомовская поделка стоит. Первый раз пропускает 4500, при последующих подключениях уже блокирует. Проверял с 4х IP

а как вы сертификаты ставите клиентам на устройства ?

Подключаюсь через anydesk и импортирую. Объяснить бухгалтерше как установить сертификат не решаемая задача.

Подключаюсь через anydesk и импортирую. Объяснить бухгалтерше как установить сертификат не решаемая задача.

они у вас самоподписные ?

они у вас самоподписные ?

да, выпускаю на роутере.

Там ростелекомовская поделка стоит. Первый раз пропускает 4500, при последующих подключениях уже блокирует. Проверял с 4х IP

Вангую ваша железка неправильно настроена

Вангую ваша железка неправильно настроена

Не думаю. Остальные удаленщики чувствуют себя прекрасно с разных провайдеров

Можете пример показать?

пример - как прописать dns суффикс?

Добрый всем день! Подскажите, MikroTik CSS326-24G-2S+RM не пойму, это как бы свитч или роутер?? Слишком круто расписано для свитча, но DHCP-то у него есть или где?

Добрый всем день! Подскажите, MikroTik CSS326-24G-2S+RM не пойму, это как бы свитч или роутер?? Слишком круто расписано для свитча, но DHCP-то у него есть или где?

Свитч

Не думаю. Остальные удаленщики чувствуют себя прекрасно с разных провайдеров

попробуйте напрямую шнур в компьютер - без пользовательского роутера.

Добрый всем день! Подскажите, MikroTik CSS326-24G-2S+RM не пойму, это как бы свитч или роутер?? Слишком круто расписано для свитча, но DHCP-то у него есть или где?

Вторая буква в названии модели S ?

попробуйте напрямую шнур в компьютер - без пользовательского роутера.

Исключено, это удаленщик. Я в гости к нему не собираюсь)

Исключено, это удаленщик. Я в гости к нему не собираюсь)

настрой pppoe на компе удаленно, потом скажи чтоб воткнул шнур и переподключись

Не думаю. Остальные удаленщики чувствуют себя прекрасно с разных провайдеров

Значит у них :) (кто не может подключится)

Добрый всем день! Подскажите, MikroTik CSS326-24G-2S+RM не пойму, это как бы свитч или роутер?? Слишком круто расписано для свитча, но DHCP-то у него есть или где?

CSS - слабенькие свитчи без CLI. Аналог серии WebSmart у тайваньцев