Добрый день всем. Такая проблема: роутер hap. после включения стал отваливаться винбокс через 2 сек подключения. Сделал полный сброс проблема не исчезла ip роутера 0.0.0.0. один из режимов сброса(второй) дал получить ip и подключиться к нему, сделал откат прошивки - не помогло: при ресете настроект тоже самое. Так же заметил что иногда меняет мак устройства. Пробовал через netinstall - роутер не коннектится

Прошивка и конфигурация - никак не связанные между собой вещи! Опишите как вы его пытались коннектить через NetInstall? Предполагаю, что неккоректно...

включал с зажатой клавишей ресет, ждал когда индикатор погаснет (больше 20 сек вроде бы) если что я все варианты пробовал, только зачем мне уже NetInstall если я откатил прошивку в другом режиме и это не помогло?

По маку в винбоксе цепляется?

Прописаны static dns. В локальной сети, все ok. При подключении через l2tp удаленным сотрудникам, ресурсы доступны только по ip. Есть вариант добиться желаемого?

У вас первым днс-ом должен быть сервер который держит записи вашей сети/домена

Прописаны static dns. В локальной сети, все ok. При подключении через l2tp удаленным сотрудникам, ресурсы доступны только по ip. Есть вариант добиться желаемого?

а впн является основным шлюзом?

да

пробовал в host воткнуть, тоже не разбирает

печаль. первым выступает днс контроллера домена. нужные днс записи на другом ресурсе.

вот тут задаётся, должно работать, по идее... сейчас попробую проверить

не прокатило. и он делает на него приоритет, т.е. анулирует полученные по dhcp

DNSом у вас служит КД?

Есть устройства без CD. Для них прописаны static dns, для которых желательно добиться хождения по именам в тунели

Есть устройства без CD. Для них прописаны static dns, для которых желательно добиться хождения по именам в тунели

Эти устройства и есть удаленщики?

а компы у хомяков в домене?

не все

Не совсем. КД удаленный для всех филиалов. Сейчас задача для филиала с его устройствами

а компы у хомяков в домене?

не все

лады, сейчас разберусь. спасибо

Если у вас устройства не в домене и вы хотите с них получать доступ по короткому имени, тогда прописывайте dns-суффикс на машинах пользователей. А вообще, один КД на несколько филиалов = не очень хорошо

Суффиксы в vpn вариант дописать?

В начале большого пути)

Если у Вас шлюз по умолчанию идет через микротик, то вы можете заворачивать ДНС запросы к нужным зонам к нужным Вам ДНС.

Так и пытался. Пользователи вне кд без суффикса прописанного у них ручками не достукиваются

В запросе имя Вы тоже без суффикса указываете?

Да

Или любой другой вариант как на dhcp в микротике, только для vpn?

Всем привет. Подскажите, как достучаться до веб морды принтера. Подключен к сети через l2tp, маршруты есть. Какой-то протокол забыл открыть?

вангую tcp-mss

Всем привет. Подскажите, как достучаться до веб морды принтера. Подключен к сети через l2tp, маршруты есть. Какой-то протокол забыл открыть?

Много сетевых папок. Проще уже руками суффикс добавить, чем все пути править...

сам принтер прям по L2TP или через роутер?

Через роутер в локалку по л2тп

Через роутер в локалку по л2тп

ping то хоть есть ?

Нет

эээээ, а у принтера то шлюзом, надеюсь, роутер?

Ну конечно

а остальные машины за этим роутером видны?

Кроме принтера ничего нет в сети, увы

Кроме принтера ничего нет в сети, увы

Да со шлюза пинг есть

Да со шлюза пинг есть

==Mikrotik side== /user ssh-keys print detail Flags: R - RSA, D - DSA 0 R user=drug bits=2048 key-owner="" /user print detail name="drug" group=full address="" last-logged-in=apr/02/2020 12:43:05 /ip ssh set allow-none-crypto=no always-allow-password-login=no forwarding-enabled=remote host-key-size=2048 strong-crypto=yes ==Linux side== drug@vc:~$ ls -la .ssh/ total 20 drwxrwx--- 2 drug drug 4096 Apr 18 2019 . drwxr-xr-x 13 drug drug 4096 Apr 2 12:50 .. -rw-r----- 1 drug drug 281 Apr 18 2019 authorized_keys -rw------- 1 drug drug 1675 Apr 18 2019 ***id_rsa*** -rw-r----- 1 drug drug 3094 Feb 10 13:12 known_hosts

и где же файл id_dsa?

причем тут dsa