И первое правило ната - маскарад - уберите, туда трафик никогда не попадёт

И первое правило ната - маскарад - уберите, туда трафик никогда не попадёт

Harpin

так тоже нет коннекта

остановил то что слушает

Во-первых, установите netcatна BigBlueButton, используя следующую команду: $ sudo apt-get install netcat Далее, остановите BigBlueButton с командой sudo bbb-conf --stop. Это освобождает порты, которые мы хотим протестировать. Теперь мы можем запустить netcatпрослушивание портов и попробовать подключиться с внешнего компьютера. От имени пользователя root выполните следующую команду: $ netcat -l 7443

Ну так запустите. Зачем вы ctrl c жмёте то?

Вам усе написали. Ещё раз все внимательно сделайте. Все будет хорошо

а если тут же ставить 80 порт все подключится

я сделал ваши команды, я отменяю после того при попытке подключения с моего компа вывалиется в ошибку

Последнее предупреждение. Делайте как у вас в инструкции написано. Микрот не трогайте. Там все норм. https://habr.com/ru/post/336596/

Порт 17000 закрыт для соединений.

Парни, подключил новый модем к микротику. Хочу его потестить оставить ночью, чтоб он ночь под нагрузкой поработал. Но не охота оставлять комп с теми же торрентами. Не полскажите, можно ли на микротике как-то загрузить канал?

Скрин с клиента покажите где вы тестируете доступность

сайт какой то из яндекса + эти настройки со вчера стоят и по факту подключения к серверу как раз не идет голосовая связь, которая юзает эти порты

я сделал ваши команды, я отменяю после того при попытке подключения с моего компа вывалиется в ошибку

ошибка идет при подключении в bigbluebutton к аудиоконференции, 1007, они пишут что это с портами проблемы

ошибка идет при подключении в bigbluebutton к аудиоконференции, 1007, они пишут что это с портами проблемы

а локально всё ОК?

локально обращаясь черещ хост через первое правило маскарада возвращается на сервер и все подключается и работает. из вне - голосовая связь не подключается.

Порт 17000 закрыт для соединений.

Мы отклонились.

https://docs.bigbluebutton.org/2.2/configure-firewall.html#testing-the-firewall тут английским по белому описана методика диагностики этой ошибки, вы её полностью прошли?

почти полностью, ладно я убежал спасибо за помощь вы лучшие

Добрый день, ipsec tunnel mode между микротом и немикротом, никаких правил, меняющих mss, в mangle нет, подключение к прову по ipoe, почему при handshake , на другой стороне я вижу что все устройства за микротиком хотят mss 1402? в настройках есть какя то скрытая настройка ? спасибо

Может, немикротик подменяет мсс?

В профиле данный параметр не помог

Наверное так и есть, но то что микрот не меняет при ipsec tunnel mode это точно же ?

В профиле данный параметр не помог

В профиле данный параметр не помог

Настройки L2tp server.

Есть динамические клиенты и так же статические клиенты(филиалы) там используется другой профиль настроек

Динамические из радиуса?

да

Use IPSec required

В радиусным клиентам передавайте профиль из радиуса. В настройках сервера он для статических. Вообще при использовании радиуса нужно передавать максимум параметров через него.

Код поставщика 14988 атрибут 3 строковый - название профиля, передаваемого в МТ при аутентификации на радиусе

Это я так понимаю в винде нужно делать?

Правильно понимаете)) В политике, которая у вас используется для разрешения доступа АДшным клиентам

Может есть статья по этому поводу? просто не совсем понимаю как со стороны винды передавать параметры типо use ipsec, address pool и т.д.

Через радиус передается только название профиля, который будет использоваться. В МТ его создавать в любом случае придется. Профиль, который указан в сервере - он только для статических пользователей.

Ну через pptp работает все нормально. И l2tp отрабатывает так же . Просто хотелось железно настроить по l2tp шифрование

Ну через pptp работает все нормально. И l2tp отрабатывает так же . Просто хотелось железно настроить по l2tp шифрование

Так шифрование не в профиле настраивается

А чем у вас профили l2tp отличаются между собой? Вы говорите их два

А кто-нибудь может подсказать размеры разъема БП для CRS112? нужен срочно 48POW, а в наличии нигде нет 😞 Думаю, что-то аналогичное подобрать

может кто подскажет куда рыть?