на самом деле у меня лично с этим проблем нет, так как статика используется от провайдера. Попросил спросить человек. У него еще и диднс завязан и получается тоже не работает

а не проще купить статику за 200 рублей и не мучиться?

а не проще купить статику за 200 рублей и не мучиться?

его провайдер не предоставляет статику, конечно проще, ни кто не спорит

могу скинуть скрипт, который сейчас используется

А скиньте скрип в личку))

на самом деле у меня лично с этим проблем нет, так как статика используется от провайдера. Попросил спросить человек. У него еще и диднс завязан и получается тоже не работает

Сделайте проверку на белость ипического адреса. Если не белый , сбрасывает до тех пор, пока не получите белый

его провайдер не предоставляет статику, конечно проще, ни кто не спорит

что за провайдер, который не предоставляет белые адреса? нельзя поменять?

Скрипт не скину, на работе

Например ростелек не всегда

Иногда МТС в некоторых регионах

Билайн часто

что за провайдер, который не предоставляет белые адреса? нельзя поменять?

Ростелеком Нижний Новгород

У кого то вперемешку белые и серые

У ростелекома в МО обычно белая, но динамика

Сделайте проверку на белость ипического адреса. Если не белый , сбрасывает до тех пор, пока не получите белый

ипического адреса....))) ржу...

У меня например тоже нн ростелек, вперемешку

Борьба скриптом помогает

Борьба скриптом помогает

можно ваш скрипт посмотреть?

можно ваш скрипт посмотреть?

Нет, я не дома. Рабочая сеть закрытая.

можно ваш скрипт посмотреть?

я тут по твоей проблеме вопрос задал, теперь ты сам )

Message from v_shurygin deleted. Reason: external link (?)

:global nattest [ip cloud get warning]; :if ($nattest = "Router is behind a NAT. Remote connection might not work.") do={/interface pppoe-client enable pppoe-out1};

Вот нашел из переписки

1 :local newIP [:pick [/ip address get [find interface ="tap1-wan"] address ] 0 3] 2 :if ($newIP =100) do={ 3 :log info ("Poluchena seraya dinamika - perepodkluchenie.") 4 :interface pppoe-client disable tap1-wan 5 :delay 5 6 :interface pppoe-client enable tap1-wan 7 :stop 8 } 9   10 :log info ("Poluchena belaya dinamika.")

Дальше сами

я такой использую.. но он не совместим с норд впн ике в2

1 строка, вот вы нагородили ...

4,5,6 бред.

Достаточно енабле

В общем не скрипт, а сплошные костыли.

ну я не сам его писал.. нашел в сети, проверил, работает.. создал шедулер каждые 5 минут проверяет

до это был роутер и там был замечательный скрипт, который проверял адрес сразу после подключения

ну я не сам его писал.. нашел в сети, проверил, работает.. создал шедулер каждые 5 минут проверяет

Он не особо рабочий. )

Он не особо рабочий. )

месяца три точно уже работает

подскажите пожалуйста, тоже vpn. как сделать чтоб клиенты из подсети vpn и локалка видели друг-друга, пинг и локальные ресурсы, пусть даже по ip

подскажите пожалуйста, тоже vpn. как сделать чтоб клиенты из подсети vpn и локалка видели друг-друга, пинг и локальные ресурсы, пусть даже по ip

здорово, конечно, но все вангователи на карантине, конфиг бы

месяца три точно уже работает

Т.е. Вы считаете, что если первый октет адреса равен 100, то это динамика?

Т.е. Вы считаете, что если первый октет адреса равен 100, то это динамика?

то это серый адрес и идет переподключение.. все что не ровно 100 белый

то это серый адрес и идет переподключение.. все что не ровно 100 белый

10.0.0.1 - это, по Вашему, белый?

подскажите пожалуйста, тоже vpn. как сделать чтоб клиенты из подсети vpn и локалка видели друг-друга, пинг и локальные ресурсы, пусть даже по ip

С конфигом по умолчанию будут видеть, если для всех узлов VPN-сервер является шлюзом.

10.0.0.1 - это, по Вашему, белый?

ростелеком такие не выдает.. он выдаст либо 100.x.x.x или 95.x.x.x

ростелеком такие не выдает.. он выдаст либо 100.x.x.x или 95.x.x.x

89 еще иногда.. но это не суть

ростелеком такие не выдает.. он выдаст либо 100.x.x.x или 95.x.x.x

ОК. 100.64.0.20 - это белый? )

ОК. 100.64.0.20 - это белый? )

нет серый

нет серый

А 100.62.0.20? )

А 100.62.0.20? )

все что начинается на 100 для скрипта серый IP

все что начинается на 100 для скрипта серый IP

Так это же не корректно. Я Вам об этом и хочу сказать. Зачем полагаться на то, что ростелеком будет всегда выдавать 100.хххх - серые, а остальные белые. Это, как минимум, беспечно. )

Так это же не корректно. Я Вам об этом и хочу сказать. Зачем полагаться на то, что ростелеком будет всегда выдавать 100.хххх - серые, а остальные белые. Это, как минимум, беспечно. )

предложите свой вариант

предложите свой вариант

Я же показал скрипт

предложите свой вариант

Выше, с cloud, прекрасный вариант. Простой и вполне надежный. Только паузу надо давать или принудительно клауд обновлять.

Выше, с cloud, прекрасный вариант. Простой и вполне надежный. Только паузу надо давать или принудительно клауд обновлять.

Без паузы и обновления работает, если выставить руками обновление сразу же

Коллеги, позвольте околосетевой вопрос по теме. Очень сильно хочу настроить L2tp клиента в Windows 10 без использования IPSec. Сам не нашёл как, а гугл тоже не сильно помог. Подскажите ежели кто сталкивался и как решал.

В настройкаж подключаения там есть выпадающий список. надо выбрать "подклюаться без шифрования"

Без паузы и обновления работает, если выставить руками обновление сразу же

Я имел ввиду паузу перед проверкой. Иногда клауд не мгновенно отрабатывает. Но, в принципе, шедулер это устраняет и можно не париться.

Коллеги, позвольте околосетевой вопрос по теме. Очень сильно хочу настроить L2tp клиента в Windows 10 без использования IPSec. Сам не нашёл как, а гугл тоже не сильно помог. Подскажите ежели кто сталкивался и как решал.

Пробовал. Странно, но почему-то он так тоже пробует шифрование запустить.

Пробовал. Странно, но почему-то он так тоже пробует шифрование запустить.

Тогда не подскажу. У маня так работает без шифрования.

Тогда не подскажу. У маня так работает без шифрования.

Пробую этот вариант с ключём в реестре https://www.itprotoday.com/security/how-can-i-disable-ip-security-ipsec-vpn-connection-uses-layer-2-tunneling-protocol-l2tp

Пробую этот вариант с ключём в реестре https://www.itprotoday.com/security/how-can-i-disable-ip-security-ipsec-vpn-connection-uses-layer-2-tunneling-protocol-l2tp

В Win7 и Win 8 IPSec отключается в реестре [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001 "AllowL2TPWeakCrypto"=dword:00000001

В Win7 и Win 8 IPSec отключается в реестре [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001 "AllowL2TPWeakCrypto"=dword:00000001

В статье только первый параметр был указан)

здорово, конечно, но все вангователи на карантине, конфиг бы

извиняюсь, оторвали от беседы. какой конфиг нужен?

извиняюсь, оторвали от беседы. какой конфиг нужен?

Наверное, как настроен сервер)))

Message from Anatoly Dushin deleted. Reason: external link (?)

коллеги, подскажите не перезагружая роутер есть вариант почистить оперативку на routeros 6.44?

Message from Anatoly Dushin deleted. Reason: external link (?)

вражина

В статье только первый параметр был указан)

получилось в итоге то?

получилось в итоге то?

Да, только с одним параметром из статьи "ProhibitIpSec"=dword:00000001 - всё подключилось без шифрования. Спасибо.

здорово, конечно, но все вангователи на карантине, конфиг бы

локалка раздается dhcp 192 168 10 2-192 168 10 150, vpn локальный 192 168 1 10, ремот 192 168 3 170-192 168 3 254

локалка раздается dhcp 192 168 10 2-192 168 10 150, vpn локальный 192 168 1 10, ремот 192 168 3 170-192 168 3 254

кхм... а почему локальный адрес сервера отличается от пула выдаваемых по впн?

https://t.me/mikrotikclub/164576

теперь 809 ошибка

кхм... а почему локальный адрес сервера отличается от пула выдаваемых по впн?

исправил на 192 168 3 169. профиль впна должен быть в локальном бридже или нет?

Message from Иван Трошкин deleted. Reason: external link (?)

теперь 809 ошибка

https://www.cyberforum.ru/windows10/thread2173452.html

исправил на 192 168 3 169. профиль впна должен быть в локальном бридже или нет?

клиенту выдается 192 168 3 172, из локалки 192 168 3 169 пингуется, от клиента локальные адреса нет

клиенту выдается 192 168 3 172, из локалки 192 168 3 169 пингуется, от клиента локальные адреса нет

Если Вы уж так настроили, то прокси-арп на бридже включен?

клиенту выдается 192 168 3 172, из локалки 192 168 3 169 пингуется, от клиента локальные адреса нет

а вообще, кашерно настраивать отдельный, отличающийся от основной сети, пул адресов для клиентов VPN

клиенту выдается 192 168 3 172, из локалки 192 168 3 169 пингуется, от клиента локальные адреса нет

Вот пинг клиента ВПН ping 10.101.1.62 Обмен пакетами с 10.101.1.62 по с 32 байтами данных: Ответ от 10.101.1.62: число байт=32 время=4мс TTL=127 Ответ от 10.101.1.62: число байт=32 время=15мс TTL=127 Статистика Ping для 10.101.1.62: Пакетов: отправлено = 2, получено = 2, потеряно = 0 (0% потерь) Приблизительное время приема-передачи в мс: Минимальное = 4мсек, Максимальное = 15 мсек, Среднее = 9 мсек

Если Вы уж так настроили, то прокси-арп на бридже включен?

профиль впн должен быть в бридже? пробовал и с и без, на бридже прокси-арп включен. Вообще цель подключать внешних клиентов в локалку с wins-ом, но что-то не клеится

профиль впн должен быть в бридже? пробовал и с и без, на бридже прокси-арп включен. Вообще цель подключать внешних клиентов в локалку с wins-ом, но что-то не клеится

какой профиль впн в бридже? в бридже могут быть только интерфейсы

а вообще, кашерно настраивать отдельный, отличающийся от основной сети, пул адресов для клиентов VPN

по всякому уже пробовал, не хватает знаний чтоб сделать нормально((

по всякому уже пробовал, не хватает знаний чтоб сделать нормально((

у клиентов основным шлюзом является ВПН-подключение?