В фаерволе с этого ip разрешено все

уберите ограничение только для этого IP , пусть отовсюду пустит пока тестируете

и уберите 3des в proposal написал же уже заменить на aes 128 cbc

Все сделал, с W10 тоже самое, пробую с домашнего микротика клиентом, вот что в логах

Выключите интерфейс л2тп на минуту старая сессия не закрылась

Сделал, аналогичная ошибка со старой сессией. Но когда инициируется соединение initiate new phase 1 (Identity Protection): 10.174.19.5[500]<=>xxxx[500], 10.174 - это адрес получаемый от провайдера, в cloud виден совсем другой 46.53

Все сделал, с W10 тоже самое, пробую с домашнего микротика клиентом, вот что в логах

В профиле only one.

Сделал, аналогичная ошибка со старой сессией. Но когда инициируется соединение initiate new phase 1 (Identity Protection): 10.174.19.5[500]<=>xxxx[500], 10.174 - это адрес получаемый от провайдера, в cloud виден совсем другой 46.53

Так на тике белый адрес или адрес через нат?

ip cloud там и красным по белому написано что доступен через NAT, сейчас переделает топологию по нормальному

Да, спасибо @Evgeniy_Veselov_ksit , буду делать модем в бридж, dmz и проброс портов не помог.

Здравствуйте! Подскажите как подключиться ПК3 к ПК2 через RDP?

Сейчас компьютеры из сети R1 подключаются к ПК2 обращаясь к IP 172.16.10.2, на R2 настроен проброс порта 3389 на 192.168.10.2

Нужно прорастать маршруты?

Роутер r3 не знает ничего о 172.16.10.2, также как и r2 не знает ничего об r3

Так что да, маршруты. Ну и фаерволл проверьте на всем пути

Спасибо за наводку. Буду разбираться

С фаерволом все нормально, доступ открыт а вот как прописать маршрут на R2 если там нет интерфейса L2TP не пойму

Ну так есть же r1 который знает и о r2 и r3

Здравствуйте! Подскажите второй лан разъем ( poe out) на микротик sxt lte может интернет раздавать?

Или он только для питания?

Ну так есть же r1 который знает и о r2 и r3

В GW прописать IP R1?

маршрутизацию пропиши везде

Здравствуйте! Подскажите второй лан разъем ( poe out) на микротик sxt lte может интернет раздавать?

Конечно может

маршрутизацию пропиши везде

На маршрутах пишется unreachable При попытки подключится из сети R3 на 172.16.10.2 по RDP в логах появляется следующее forward: in:bridge-lan out:ether1, src-mac 08:60:6e:d6:80:b4, proto TCP (SYN), 192.168.1.21:60450->172.16.10.2:3389, NAT (192.168.1.21:60450->111.111.111.111:60450)->172.16.10.2:3389, len 52 111.111.111.111 - это внешняя статика

так у тебя там тунели? Маршрутизируй по внутренним сетям

Конечно может

Спасибо

Между R1 и R3 tunnel IPSec

R2 подключается к R1 через L2TP client

тебе надо на каждом прописать маршрут по шлюзам. по цепочке от r2 до r3 и обратно

Господа, получалось ли у кого-нибудь получить в лог подробную информацию по событиям rstp, путем добавления топика stp?

Изменение состояния портов только

Господа, получалось ли у кого-нибудь получить в лог подробную информацию по событиям rstp, путем добавления топика stp?

Нет, добавление packet, debug и прочего результатов не дало тоже

может проще включить на свиче отладку, Владимир?

И вообще у них stp как-то подглючивает

может проще включить на свиче отладку, Владимир?

Так о свитчах и речь. Микротиковских.

И вообще у них stp как-то подглючивает

Да вроде пока не замечал. Хотя у меня ничего сложного в плане топологии небыло.

а что есть петли? или неоптимальный root bridge?

Нет, добавление packet, debug и прочего результатов не дало тоже

Угу. Причем в вики даже топика этого нет .)

Да вроде пока не замечал. Хотя у меня ничего сложного в плане топологии небыло.

У меня простейшая была. Три свитча, рут элтекс с приорити 0, от него 2 микротика, приорити 16384 и 32768. И тот что с 32768 рут-портом считал не тот что идёт на рут-свитч, а другой. То есть root path cost как-то неправильно считался. Это было на mstp. Переключил в rstp и всё пошло

mstp нужен когда нужно обмениваться базой из сотни вланов, во всех остальных случаях rstp заглаза

У меня простейшая была. Три свитча, рут элтекс с приорити 0, от него 2 микротика, приорити 16384 и 32768. И тот что с 32768 рут-портом считал не тот что идёт на рут-свитч, а другой. То есть root path cost как-то неправильно считался. Это было на mstp. Переключил в rstp и всё пошло

Я не игрался с мстп.

У меня простейшая была. Три свитча, рут элтекс с приорити 0, от него 2 микротика, приорити 16384 и 32768. И тот что с 32768 рут-портом считал не тот что идёт на рут-свитч, а другой. То есть root path cost как-то неправильно считался. Это было на mstp. Переключил в rstp и всё пошло

Слышал краем уха, что иногда приоритет 0 капризничает. Но в кейсе речь шла не о микротиках.

Интересно. Попробую на всякий пожарный поставить 4096

0 обычно вбрасывают злоумышленники например с левым свичом , а вообще есть макрос primary

Интересно. Попробую на всякий пожарный поставить 4096

На элтексе в десятках, не в хексе?

И на элтексах, и на длинках десятичная система по умолчанию

У меня простейшая была. Три свитча, рут элтекс с приорити 0, от него 2 микротика, приорити 16384 и 32768. И тот что с 32768 рут-портом считал не тот что идёт на рут-свитч, а другой. То есть root path cost как-то неправильно считался. Это было на mstp. Переключил в rstp и всё пошло

Может быть MST Region был разный? Для трёх коммутаторов MSTP это явно было круто. У Eltex же есть per Vlan STP, на манер PVST/PVRST вроде бы, если нужно per Vlan load balancing

Может быть MST Region был разный? Для трёх коммутаторов MSTP это явно было круто. У Eltex же есть per Vlan STP, на манер PVST/PVRST вроде бы, если нужно per Vlan load balancing

Да нет, там RSTP достаточно. Просто из соображений совместимости делаем MSTP, работаем в CIST, чтобы при необходимости можно было новый инстанс создать и пустить в нём вланы по другому пути. Сделать так решили из-за циски, у которой классического RSTP нет, по крайней мере в тех старых что у нас есть

есть rstp в циске , во вском случае в 15,2

Да, в старых IOS только PVST/PVRST и MISTP

И зачем ноль, на два три порядка приоритет опускается

Хотя это не значит, что нельзя использовать STP/RSTP и PVST/PVRST в одном домене, просто всяких Backbone Fast и per Vlan не будет, но Cisco всегда генерирует CST BPDU в Vlan 1 (Native) или tagged, не важно, для совместимости с IEEE реализациями.

И зачем ноль, на два три порядка приоритет опускается

А почему нет? По стандарту можно. Всего 16 значений, их в большой сети надо с умом расходовать

Я стараюсь кратно 8192 выставлять, чтобы если что посередине что-нибудь воткнуть можно было

И что каждому свичу по отдельному приоритету , зачем? руту на 2 -3 порядка ниже от дефолта , секондари руту на 1 порядок ниже , остальным дефольт

Грубо говоря, 0 в центре, агрецация 32768, доступ 61440. Когда в доме несколько шкафов выше доступа, но ниже агрегации ставится 53248. Иногда пара микрорайонов с одной физической линии, тогда между ядром и агрегацией 16384. И так далее. В общем у каждого своя методика планирования.

между access и агрегацией уже L3 должен быть, а вся кухня с stp на аксес свичах

О хорошо что , от этих l2 огородов ушел.

можно и от агрегации l3 . не сильно страшнее но чуть гибче по вланам

между access и агрегацией уже L3 должен быть, а вся кухня с stp на аксес свичах

Ну грубо говоря это ядро сегмента. В каждом стоит BRAS и дальше L3.

бо л2 до ядра , это повод гребсти с такой конторы на всех веслах

вот и я про то

у него ядро условное

Самый большой сегмент вот такой:

Так что нормально там всё

ядро нужно когда число distribution свичей такое, что кол-во линков между ними занимает кучу портов и дешевле становится поставить еще два свича для ядра

Микротик со своими CRS305 создал отличный соблазн проектировщикам городить промежуточные узлы с резервируемыми БП для СКУД :)

Хотя это зло конечно

Как прописать маршрут для туннельного IPsec?

Или нужно не маршруты делать а Nat accept прописывать?

у маршрутизатора есть ip адрес? в чем проблема прописать маршрут?

Прописываю

Но RDP не работает

обратный маршрут?

Как прописать маршрут для туннельного IPsec?

Там своя тёмная магия, которой маршрут не нужен

"маршрутами" для туннельного ipsec являются политики

Как мне с PC2 зайти на PC1 через RDP? R1 видео все сети

"маршрутами" для туннельного ipsec являются политики

Эта магия у меня работает но между R1 и R3