это норма. я сам лет пятнадцать на эту галочку смотрел как на пустое место

но смысл у этих галочек примерно один: IPCP не умеет пушить маршруты, поэтому по умолчанию винда при подключении создает автоматом два маршрута

один дефолтный, второй - основанный на классе IPCPшного адреса

первая галочка, будучи снятой, запрещает создание первого

вторая галочка, будучи поставленной, запрещает создание второго

Б - юзабилити

первая галочка, будучи снятой, запрещает создание первого

еще бы заставить win7 принимать маршруты от ikev2 сервера при снятой первой галке.

за ике2 не скажу, я его не знаю толком. но он точно не использует ipcp)

за ике2 не скажу, я его не знаю толком. но он точно не использует ipcp)

win7 принимает маршруты, если в мод-конф объявить 0.0.0.0/0 первым. :( получается, все равно дефолт через впн сервер.

Приветствую всех! Кто может просветить если мост из двух микротиков задублировать таким же мостом то скорость увеличится? 🤔 Или нужна тонкая настройка?

Схема к примеру такая свитч потом микротик диск с другой стороны такое же оборудование и добавить в каждый свитч ещё по диску и настроить их также прозрачным мостом! Получу я прирост трафика на канале? 🤔

что значит мост из 2х микротиков?

и что за свитчи?

можете схему нарисовать

хоть от руки на бумажке и зафоткать

Пое коммутатор микроты?

Lag можно попробовать поднять, если да

Что-то посередине мешает

провайдер как вариант

а без ipsec работает?

праивльновыбирайте это

но общий ключ не вводитеи на сервере пока уберите использовать ipsec

тогда он будет использовать mppe или вообще ничего

если так заведется

В логе вообще видно попытку подключения? Если нет, то UDP 1701 не проходит

Пое коммутатор микроты?

Коммутаторы тупые поесвитчи а вот между свичем и провайдером микротик и между камерами и свичем тоже микротик!

прикольные правила

расказываешь тут, помогаешь, а тебя бах! и за флуд забанили... справедливость...не! неслышали!

расказываешь тут, помогаешь, а тебя бах! и за флуд забанили... справедливость...не! неслышали!

Вы можете рассказывать мысль в одном сообщении

могу, а вправила про это было написано? правильный ответ - нет

/rules

могу, а вправила про это было написано? правильный ответ - нет

Таки п.2 правил

вы его процитируйте

/rules

вас ничего не смущает?

😂

Подскажите, почему dhcp клиент не создает маршрут в 0.0.0.0/0 хотя стоит add default при подключении к билайну? Пришлось руками прописать, и я боюсь, что завтра адрес шлюза сменится.

Подскажите, почему dhcp клиент не создает маршрут в 0.0.0.0/0 хотя стоит add default при подключении к билайну? Пришлось руками прописать, и я боюсь, что завтра адрес шлюза сменится.

Мож Билайн не выдает дефолт)

доброго времени суток, подскажите пожалуйста. имеется. rb750 на котором поднимается туннелю, через туннелю скорость очень низкая. 20-30 мбит, шифрование полностью выключенно, sstp, ovpn, l2tp по любому из трех протоколов скорость не поднимается. свитч включен

hw ofload в бридже тоже включен, проц особо не грузится

Подскажите, почему dhcp клиент не создает маршрут в 0.0.0.0/0 хотя стоит add default при подключении к билайну? Пришлось руками прописать, и я боюсь, что завтра адрес шлюза сменится.

по доменному имени получает

Мож Билайн не выдает дефолт)

подскажите, как правильно в таком случае прописать дефолт? ))

по доменному имени получает

что по доменному имени получает?

Как вы узнали адрес шлюза

Как вы узнали адрес шлюза

подсмотрел в роутах, и прописал статикой в нули.

подсмотрел в роутах, и прописал статикой в нули.

Вам дефолт не выдали, что вы в роутах посмотрели?) Свой адрес и наугад шлюз воткнули из подсети?

Адрес шлюза у билайн не меняется

Вам дефолт не выдали, что вы в роутах посмотрели?) Свой адрес и наугад шлюз воткнули из подсети?

вот отсюда не сложно вычислить адрес шлюза: # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 l2tp-out1 1 1 S 0.0.0.0/0 10.200.102.1 10 2 ADS 10.0.0.0/8 10.200.102.1 1 3 ADC 10.1.39.0/24 10.1.39.1 bridge1 0 4 ADC 10.89.86.39/32 10.89.86.39 l2tp-out1 0 5 ADC 10.200.102.0/23 10.200.102.31 ether1 0 6 ADS 10.255.255.240/32 10.200.102.1 0 7 ADS 78.107.196.0/22 10.200.102.1 1

Что это за конструкция) дефолт в л2тп смотрит, динамические специфики, тут явно не просто dhcp от билайна)

Блог - Настройка L2TP на MikroTik (Beeline) https://www.lanmart.ru/blogs/nasrtojka-mikrotik-na-beeline/

Рабочая инструкция уже не на одном микротике

Ну так у вас дефолт в л2тп уходит, все норм

От вашего статика в нули толку нет, он не активен

От вашего статика в нули толку нет, он не активен

но пока не пропишешь статику - не получается резолвить tp.internet.beeline.ru

От вашего статика в нули толку нет, он не активен

он активен, пока не подключилось Л2ТП, потом нективным становится, так как л2тп свой дефолт добавляет с меньшим дистансом

Днс какие вы прописали?

Днс какие вы прописали?

я не прописывал ДНС, получаю их от билайна по DHCP - но если пинговать - то "no rote to host"

А должны были, значит читайте инструкцию, что вы прислали и делайте все по шагам...

А должны были, значит читайте инструкцию, что вы прислали и делайте все по шагам...

я не присылал инструкции. И в той инструкции котрую Андрей прислал там тоже статикой роуты прибиваются...

я не присылал инструкции. И в той инструкции котрую Андрей прислал там тоже статикой роуты прибиваются...

Сорян, да, Андрей прислал, ну ок, вам провайдер какие исходные данные дал для подключения

Сорян, да, Андрей прислал, ну ок, вам провайдер какие исходные данные дал для подключения

получай по дхцп адрес, а потом строй L2TP на сервер tp.internet.beeline.ru... но вот дефолт от билайна не прилетел и меня это напрягло, видимо это нормально...

Кароч в инструкции прибиваются вручную днс на основании тех, что вы получите при подключении компа напрямую, потом я так понимаю статика до днс, потом л2тп вы делаете до билайна и дефолт получаете через него

Кароч в инструкции прибиваются вручную днс на основании тех, что вы получите при подключении компа напрямую, потом я так понимаю статика до днс, потом л2тп вы делаете до билайна и дефолт получаете через него

да, я так и сделал. но можно без компа... 😊

Подскажите, почему dhcp клиент не создает маршрут в 0.0.0.0/0 хотя стоит add default при подключении к билайну? Пришлось руками прописать, и я боюсь, что завтра адрес шлюза сменится.

да, галка стоит add default route

да, галка стоит add default route

DHCP отправит на роутер, а роутер уже на 0.0.0.0/0

Я правильно понимаю, что у вас роут не создаётся в routes?

DHCP отправит на роутер, а роутер уже на 0.0.0.0/0

да, вы правы, если маршрут в 0.0.0.0/0 есть

Я правильно понимаю, что у вас роут не создаётся в routes?

да в 0.0.0.0/0

да, вы правы, если маршрут в 0.0.0.0/0 есть

Он по динамике не создался?

Он по динамике не создался?

да, по DHCP не прилетел ))

да, по DHCP не прилетел ))

Он и не прилетит, так как все что за вашей локальной сетью должно идти на роутер

Он и не прилетит, так как все что за вашей локальной сетью должно идти на роутер

он прилетает, в 3й опции dhcp а в 121 прилетают classless routes, в котрые билайн ленится добавить дефолт гейтвей, а микротик при наличии 121 опции 3ю игнорит в своем нормальном состоянии, для того чтобы заработало как на шмалинках, т. е. не по стандарту, надо у dhcp клиента выставить настройку add-default-route=special-classless

он прилетает, в 3й опции dhcp а в 121 прилетают classless routes, в котрые билайн ленится добавить дефолт гейтвей, а микротик при наличии 121 опции 3ю игнорит в своем нормальном состоянии, для того чтобы заработало как на шмалинках, т. е. не по стандарту, надо у dhcp клиента выставить настройку add-default-route=special-classless

Т.е. вот так?

не сервер, а клиент