« Rev
@mikrotikclub   1874
Fwd »


Cumberbatch
+
Для провайдера все ок. Один порт один мак. Я сначала тоже невнимателен был
Ilya
Провайдерский роутер стоит, от него уже в микрот
Ilya
Где все порты, в том числе и wlan, в бридже. Но для порта iptv сделал изоляцию
😷Драничек
Сорян, не понял схема
Ilya
Подскажите в чем может быть проблема, поднял сервер l2tp, при попытке подключения в логах вижу это, но соединение не устанавливается. В firewall разрешены порты 500,1701,4500 udp и ipsec.
Ilya
Добавьте в лог IPSec,!debug.
Добавил, теперь там всё летит с огромной скоростью.
Ilya
Добавьте в лог IPSec,!debug.
На таком сообщении зависает и по кругу
Cumberbatch
Добавил, теперь там всё летит с огромной скоростью.
!debug добавьте ещё одним параметром в тот же топик
Ilya
Так?
Cumberbatch
Так?
Да
Ilya
Ilya
Попробовал на двух разных машинах с Win10 на двух разных провайдерах, результат один и тот же.
Cumberbatch
Покажите IPSec proposals и profiles
Cumberbatch
Дефолтные
Ilya
Ilya
Cumberbatch
Попробуйте так.
Cumberbatch
А тут так
Ilya
Ilya
Cumberbatch
Lifetime уберите
Ilya
Убрал, подключение не проходит
Cumberbatch
Покажите firewall. У виндовс машин один нат?
Ilya
Да, 1 нат
Ilya
Cumberbatch
И покажите IPSec peer L2tp-in-server
Ilya
Cumberbatch
Ну ок. Тогда ещё L2tp server настройки
Ilya
Cumberbatch
Профиль? :)
Cumberbatch
И кстати. Галка зачем? One session per host?
Cumberbatch
Уберите.
Ilya
Чтобы не создавалось 2 клиента при переподключении, если старая сессия еще висит.
Cumberbatch
Чтобы не создавалось 2 клиента при переподключении, если старая сессия еще висит.
Это в профиле нужно ставить. Там убирайте как я сказал
Ilya
готово
Ilya
Ilya
Ilya
Тут бы я ещё interface list выбрал LAN
Спасибо! Не видел, что он там появился =)
Ilya
Осталось разобраться почему же не подключается
Cumberbatch
Осталось разобраться почему же не подключается
Галку уберите и поставьте в профиле в лимитах only one
Cumberbatch
Тут верно
Cumberbatch
Тут убрали one session?
Ilya
Да, убрал
Cumberbatch
Пробуйте.
Cumberbatch
Если не поможет. То попробуйте перегрузить микрот. И проверьте последнее обновление установлено или нет. Если нет то поставьте. И перегрузите.
Ilya
Пока ситуация не поменялась, на борту стоит 6.46.4, сейчас перезагружу
Ilya
Пока перезагрузка не помогла, обновляюсь
Cumberbatch
Пока перезагрузка не помогла, обновляюсь
Если не поможет то попробуйте с телефона. Во всех должны быть клиенты L2tp/IPSec (только с мобильного инета)
Ilya
Я и с него пробую, с wifi и с мобильной сети
Ilya
С телефона теперь удается подключиться и из мобильной сети и с wifi, с машинами на windows 10 - никак
Ilya
Я так понимаю тут уже в windows где-то проблема
Ilya
помогло вот это https://forum.mikrotik.com/viewtopic.php?t=135126#p666294
Ilya
Большое спасибо за помощь!
An
Добрый день, коллеги. Подскажите куда копать:
An
Bomberman
кривая настройка DHCP?
An
что не так?
An
Bomberman
что не так?
не знаю, тебе виднее, бэд блоки есть?
An
на основном микротике который сервер DCHP нету На клиентском микротике тоже нету
Alexandr
Alexandr
какой размер пулла?и сколько с него уже выдано?
Alexandr
вы хотите чтобы я на скриншоте чужоп расдвинул?))
An
Я уже нашел ошибку
An
спасибо вещал второй dhcp
Alexandr
👍
Ilya
Подскажите, можно ли как-то сделать редирект на уровне ната бриджа? Есть SIP клиент jitsi, он запрашивает настройки provision по порту 6767, я хочу завернуть это на 67.
Cumberbatch
Подскажите, можно ли как-то сделать редирект на уровне ната бриджа? Есть SIP клиент jitsi, он запрашивает настройки provision по порту 6767, я хочу завернуть это на 67.
Попробуйте use ip filrewall включить. Красить трафик в настройками firewall на бридже. А dst-nat делать в ip firewall nat.
Ilya
Попробуйте use ip filrewall включить. Красить трафик в настройками firewall на бридже. А dst-nat делать в ip firewall nat.
Это я еще не пробовал. В Bridge nat есть action redirect, но там нельзя порт указать
Cumberbatch
Больше eoip используйте. И будет ещё больше проблем.
Cumberbatch
Зачем?
Bomberman
Зачем?
Аналогичный вопрос возник
Cumberbatch
Страдать.
« Rev
@mikrotikclub   1874
Fwd »