Так, вопрос в том что у меня cAP ac стоит дома, и я через него хожу в интернет. С него построен туннель до CCR который я тестирую. Между cAP ac и CCR через белые адреса 90Мбит/с, через l2tp+IPSec туннель порядка 10-15Мбит/с

со стороны сAP проверить /ip ipsec installed-sa print там, должно быть "HE" - если его нет, результаты вполне предсказуемы

обижаете) хотя по скринам тестов видно что CPU не грузится

ок, дальше через маршрутизаторы гнать udp поток

главное чтобы не сам маршрутизатор генерил трафик

Некоторые свои филиалы подключают L2tp+IPSec, а у меня такая связка больше 15 Мбит/с не разгонялась, в то же время GRE+IPSec у меня разгоняется и до 50Мбит/с

У меня в скорость канала упирается...

ok, тогда я прошу помощи у сообщества в настройке l2tp сервера который не позволяет разгоняться подключениям. Думаю многим будет интересно разобраться.

А железки то какие? Пардон, если отвечал, не хочется вверх листать...

сAP ac в левом углу ринга, CCR 1009 в правом, по 100Мбит/с у каждого от провайдера

https://support.microsoft.com/ru-ru/help/325158/default-encryption-settings-for-the-microsoft-l2tp-ipsec-virtual-priva вот тут указано: 3DES, SHA1, modp1024 - у меня это как бы и стоит

Шифрование

Попробуй AES CBC 128 Сейчас точно гляну что у меня стоит.

Виндовые клиенты пережуют?

Шифрование

У меня вот так. Правда, клиенты и сервер - микроты...

клиенты виндовые, а там сильно не разгуляешься

Могу попросить человека, он может проверить на компе сколько прожует.

У меня вот так. Правда, клиенты и сервер - микроты...

поставил 128-cbc - переподключил своего клиента, сбросил сертификаты - они шифруются именно им - всё равно 1 мбит/с

Через телефон стоит проверять?

через телефон это как?

Впн на телефоне.

Знатоки подскажите. Установил SSL сертификат для сайта. Если открываю Сайт с системника на котором он стоит... то все впорядке защищенное соединение и все такое... А если открываю с других компов то по HTTPS не открывается. В логах севера есть такое 443:0 server certificate does NOT include an ID which matches the server nameю

мне кажется что ошибка говорит сама по себе "does NOT include an ID which matches the server"

там единственное канал не самый стабильный будет, но думаю что проверить можно

Но ведь с локлхоста типа все ок

Скорость через впн равна скорости без него.

Понятно, как думаете куда мне копать?

Думаю, настройки. Завтра можем вместе глянуть.

Мне кажется проблема тут. Динамический пир l2tp сервера использует дефолтный профиль, раньше видимо создавался руками, теперь он unreacheble. Вопрос: сервер теперь только с дефолтным работает или можно свой подсунуть?

А зачем вы руками прописываете?

Мне кажется проблема тут. Динамический пир l2tp сервера использует дефолтный профиль, раньше видимо создавался руками, теперь он unreacheble. Вопрос: сервер теперь только с дефолтным работает или можно свой подсунуть?

Снизу строки статуса не видно. Это динамический пир?

да, в описании сказано что пир динамический

Вот такая штука была раньше, теперь она недоступна потому что пир сервера создался сам и с дефолтным профилем

Зачем нижняя запись? Это уже точно руками прописали

У меня был свой, ламповый настроенный профиль под l2tp-клиентов, а тут обновилось всё и пир стал динамическим, с дефотлным профилем

Сейчас речь о разных профилях. Л2тп это одно а IPSec это другое

мы говорим о профиле в IPSec пире

Коллеги, кто-то уже решал на микротиках вопрос dualwan + SIP. Допустим есть два провайдера A и Б. На двух внешних адресах делаем dnat в сторону астериск. Манглим коннекшн и делаем routing-mark на основе этих connection-mark. Но вот незадача. Допустим связь установлена через провайдера Б. И в это время астериск геренирует исходящий звоно (а это отдельная сессия). И трафик этого звонка летит по дефолт-роуту через провайдера А. Соответственно сервер провайдера телефонии видит трафик с другого адреса... В такой схеме входящие звонки на астер работают хорошо независимо от того какой внешний адрес использовался. А вот исходящие звонки работают только если связь с внешним миром установлена через провайдера А... По идее, нужно запомнинать через какого провайдера была установлена control-plane сессия. И через него же выпускать ВЕСЬ остальной трафик хоста с астером. Идеи есть?

Зачем руками трогать то что работает и так по умолчанию? Для ручных пиров создавайте свои профили. И это правильно. Но для л2тп сервера который из коробки зачем? Что не устраивало?

Да он делать так начал год назад, может раньше, а до этого этот пир не создавался. Он руками делался. Руками. И всё делалось руками. А после обновления появился динамический пир, а старый, созданный руками перестал работать и стал анричбл. Я его удалил. И профиль старый тоже удалил. Проблему это не отменяет, с такими настрйками шифрования скорость так себе :(

Я бы сбросил все в ноль и настроил заново.

Вот такая штука была раньше, теперь она недоступна потому что пир сервера создался сам и с дефолтным профилем

У кого есть точный список алгоритмов IPSec которые поддерживает Windows10/7 что стоит выбрать для работы?

У кого есть точный список алгоритмов IPSec которые поддерживает Windows10/7 что стоит выбрать для работы?

У кого есть точный список алгоритмов IPSec которые поддерживает Windows10/7 что стоит выбрать для работы?

У кого есть точный список алгоритмов IPSec которые поддерживает Windows10/7 что стоит выбрать для работы?

спасибо, заменил, клиенты отвалились, частично вернулись, остальной части требуется перезапуск для того чтобы обновились ключи видимо, но быстрее работать почему то не стало

Как вы проверяете скорость?

По-разному, начиная с btest, заканчивая iperf на компах за маршрутизаторами

Change mss в профилях указаны? Попробуйте руками правило прописать. Для теста можно и такое

Указаны. Я могу указать in-interface list - dynamic?

Тогда два правила. На ин и на аут

Сделал. Ситуация не изменилась.

Счетчики на правиле тикают?

Может клиенты слабые? Может сервер нагружен. Попробуйте в качестве сервера другую железку. Гадать можно бесконечно. Будут какие то сподвижки пишите. А так можно в личку

Всем привет! Подскажите, встречался ли кто с проблемами wifi у модели 951Ui-2HnD rev2 ? Роутер в прямой видимости, но сигнал нестабильный. Прошивка 6.46.4

А ему можно верить? Синего цвета, можно сказать, нету.

я имею в виду встроенный spectral scan - https://wiki.mikrotik.com/wiki/Manual:Spectral_scan - он хороший?

Ещё бы на ac что-то работало

Всем привет подскажите купил себе микротик, зашел на его теперь через терминал хочу вставить 3 строки текста как это сделать CTRL+V не работает :))

right-click + paste ?