Ну, я использую IKE2 для мобильных клиентов. По мне более удобного решения (в контексте МТ) нет. А филиалы по l2tp внутри айписека, соответственно и OSPF работает.

а вот расскажите за реальное использование ике2 для ad-hoc vpn-подключений

чтобы, например, с вражеского компьютера можно было подключиться к своей сети

это можно сделать без прописывания сертификатов и всего вот этого вот?

Ну, я использую IKE2 для мобильных клиентов. По мне более удобного решения (в контексте МТ) нет. А филиалы по l2tp внутри айписека, соответственно и OSPF работает.

ну вот, получается, что плодятся протоколы и сущности. В таком случае, надо и филиалы подключать по IKEv2, но только в транспортном режиме, а уже внутри поднимать туннельный протокол типа GRE, IPIP, или того же L2TP.

это можно сделать без прописывания сертификатов и всего вот этого вот?

xauth? вроде умеет, но сам не пользовал

вот хочется кого-то, кто этим пользуется на регулярной основе)

чтобы, например, с вражеского компьютера можно было подключиться к своей сети

У Фортигейта вроде есть что-то из SSL-VPN

ненене девид блейн, это оффтоп :)

я про мт, естественно. так-то у всех крупных вендоров что-то подобное есть, во главе с циской

Привет, кто то с ддос боролся? 6.5 миллионов пакетов прилетает?

звоните аплинку, пусть в нульроут отправят тот айпишник, на который летит

я про мт, естественно. так-то у всех крупных вендоров что-то подобное есть, во главе с циской

Sstp...максимум

Sstp...максимум

а что насчет икев2, как было в вопросе?

можно и ip ip и gre, но это уже еще одна инкапсуляция

Вы не поверите, но даже когда нет интерфейса, инкапсуляций от этого меньше не становится. Просто вдумайтесь в название политики tunnel mode и сравните её структуру пакета с transport mode.

звоните аплинку, пусть в нульроут отправят тот айпишник, на который летит

Сказали это ваши проблемы , вам выдано 3 ИП , обращайте как хотите :( ccr1009 в штопоре , отключили пока 1 иппишник, они долбят на остальные , отключили интерфейс , а можно зеркало как то в обратную сторону сделать ?

в этой ситуации есть только одно, что я рекомендую сделать

сходить в магазин, взять бутылочку чего-нибудь вкусненького, и расслабленно ее выпить

а что насчет икев2, как было в вопросе?

Тоже нот бэд, но микрот реализация

Тоже нот бэд, но микрот реализация

Могут траблы быть с phase1 phase2

если аплинк не помогает вам в том, чтобы 6мппс не прилетало к вам, то вы с этим ничего не сделаете

сходить в магазин, взять бутылочку чего-нибудь вкусненького, и расслабленно ее выпить

Понял , тогда пошел , спасибо

можете сходить на поклон к cloudflare/qrator/любому другому провайдеру антиддос, но они не волшебники и не смогут уговорить 6м пакетов в секунду не приходить на ваш мт и не укладывать в полку его проц

Сказали это ваши проблемы , вам выдано 3 ИП , обращайте как хотите :( ccr1009 в штопоре , отключили пока 1 иппишник, они долбят на остальные , отключили интерфейс , а можно зеркало как то в обратную сторону сделать ?

Что значит в штопоре? Нагрузка высокая? Или таки канал забит? В первом случае можно попробовать резать нежерательный траф в RAW таблице, это снизит нагрузку. Во втором - увы, ничего.

Что значит в штопоре? Нагрузка высокая? Или таки канал забит? В первом случае можно попробовать резать нежерательный траф в RAW таблице, это снизит нагрузку. Во втором - увы, ничего.

6 м пакетов?

но борьба с ддос так и выглядит - переключить сервис на внешнего провайдера, тем или иным способом отключить прием пакетов на проблемный адрес

можете сходить на поклон к cloudflare/qrator/любому другому провайдеру антиддос, но они не волшебники и не смогут уговорить 6м пакетов в секунду не приходить на ваш мт и не укладывать в полку его проц

Клауд пробывали , грузят 12 лямов , микрот какойто тупенткий становиться и пинги большие , сказали только на уровне магистрала надо решать

но борьба с ддос так и выглядит - переключить сервис на внешнего провайдера, тем или иным способом отключить прием пакетов на проблемный адрес

Или фильтровать или flowspec

но борьба с ддос так и выглядит - переключить сервис на внешнего провайдера, тем или иным способом отключить прием пакетов на проблемный адрес

Заказал другой пул , жду новые ИП

ну и получите еще 6м пакетов на новые адреса

Что значит в штопоре? Нагрузка высокая? Или таки канал забит? В первом случае можно попробовать резать нежерательный траф в RAW таблице, это снизит нагрузку. Во втором - увы, ничего.

При 6.5Mpps ничего не поможет.

ну и получите еще 6м пакетов на новые адреса

Закрываем их, отдельно микрот с переадресацией на другой , если будут бомбить то только мелкий а остальная структура будет работать

Закрываем их, отдельно микрот с переадресацией на другой , если будут бомбить то только мелкий а остальная структура будет работать

Или флоуспек или нульроут, вариантов больше нет

Ещё можете к qrator

Очень дорого :)

RTT и пинг по барабану?

Очень дорого :)

тогда за 1000 рублей в красном и белом есть более элегантное решение проблемы

Вы учтите это только для Америки

тогда за 1000 рублей в красном и белом есть более элегантное решение проблемы

👍

Вы учтите это только для Америки

Рассматривали варианты , что вынести сервис , но цены 3 к и выше в месяц ..

Рассматривали варианты , что вынести сервис , но цены 3 к и выше в месяц ..

Просите у оператора flowspec

Или начните роутится с теми у которых он есть или хотя бы могут нульроутить

Или начните роутится с теми у которых он есть или хотя бы могут нульроутить

спасибо, написали запросы ждем

Коллеги, доброго дню. Такой вопрос. RB2011 переодическа стал "зависать", на саму железку попасть не могу(ни через ип ни через мак), при этом пинги до нее ходят. А так же замечательно есть доступ до любого другого оборудования за ним. В чем может быть проблема? Спасает только перезагрузка(послее нее доступ получаю)

Коллеги, доброго дню. Такой вопрос. RB2011 переодическа стал "зависать", на саму железку попасть не могу(ни через ип ни через мак), при этом пинги до нее ходят. А так же замечательно есть доступ до любого другого оборудования за ним. В чем может быть проблема? Спасает только перезагрузка(послее нее доступ получаю)

Может какие волшебные банлисты?

Может какие волшебные банлисты?

Вроде бы не было. Но как появится доступ - проверю...

Коллеги, доброго дню. Такой вопрос. RB2011 переодическа стал "зависать", на саму железку попасть не могу(ни через ип ни через мак), при этом пинги до нее ходят. А так же замечательно есть доступ до любого другого оборудования за ним. В чем может быть проблема? Спасает только перезагрузка(послее нее доступ получаю)

графики на нём включи, логи отправь на диск. после перезагрузки видно хоть будет в чём дело.

Вроде бы не было. Но как появится доступ - проверю...

Иногда народ любит делать что-то по типу fail2ban

графики на нём включи, логи отправь на диск. после перезагрузки видно хоть будет в чём дело.

к сожалению нет доступа до него, чтобы посмотреть логи. Или вы про "экранчик"? Физеческого доступа тоже нет. Человек который имеет доступ до него максимум может перегрузить...

к сожалению нет доступа до него, чтобы посмотреть логи. Или вы про "экранчик"? Физеческого доступа тоже нет. Человек который имеет доступ до него максимум может перегрузить...

Вы же написали, что после перезагрузки доступ получаете, вот как получите, включите запись логов на диск. Следующий раз, после перезагрузки, логи сохранятся и в теории можно будет найти причину подобных зависонов.

Вы же написали, что после перезагрузки доступ получаете, вот как получите, включите запись логов на диск. Следующий раз, после перезагрузки, логи сохранятся и в теории можно будет найти причину подобных зависонов.

Да, спасибо. Об этом я тоже подумал

Бета версии пожалуйста на свой страх и риск. Их не стоит обсуждать тут. Все вопросы по ним к разработчику.

Добрый день, коллеги. Подскажите в SwOS есть настройка Loop protect? И где.

Добрый день, коллеги. Подскажите в SwOS есть настройка Loop protect? И где.

Думаю, в swos есть только rstp. Не видел там луп протекта.

Здравствуйте! Глупейший, думаю, вопрос, но не задать не могу. Не в первый раз встречаю такое, но не придавал ранее значения. На днях при обновлении роутера RB951ui с 6.42.11 на 6.47.9 получил следующее: один из подключенных к нему ПК получал ip, виделся в хостах в Bridge, но не был доступен по сети (с самого роутера тоже не пинговался) и сам не мог никуда зайти до отключения Hardware offloading на его порту. После отключения сеть на ПК заработала корректно

но на RB951 hardware offloading должно же работать на всех пяти портах

или дело все-таки в прошивке?

скорее всего вы дернули порт и почистили мак табличку

ну, я лишь закинул прошивку и перезагрузил роутер, честно говоря

удаленно

а 2й раз перезагружались?

не сразу, но в попытках решить проблему перезагружал

вот вам и косяк

кто за вас будет обновлять загрузчик???

микротик надо перезагружать 2 раза. сначала прошивка накатывается, потом загрзчик

то есть, именно в загрузчике проблема?

вот тут они должны совпадать.

то есть, именно в загрузчике проблема?

если не обновить, может быть абсолютно что угодно. это как загружать 10ку с помощью загрузчика от XP

возможно и можно, но может привести к абсолютно любым последствиям

System - RouterBOARD. Если циферки отличаются, то надо нажать справа на Upgrade.

Добрый день! Я чайник в mikrotik, ответьте пожалуйста на вопрос. Какие протоколы нужно использовать, чтобы установить бесплатный vpn на mikrotik: PPtP, PPPoE, OpenVPN, L2TP, IPSec? Хочу просто получить доступ к заблокированным сайтам, и желательно только по wi-fi если это возможно.

System - RouterBOARD. Если циферки отличаются, то надо нажать справа на Upgrade.

спасибо, это я помню, просто обычно так не делал и думал, прокатит :(

Так следует поступать всегда при обновлении прошивки

Мне кстати не понятно, почему это не происходит автоматом. Но это скорее к латышам вопрос

Добрый день! Я чайник в mikrotik, ответьте пожалуйста на вопрос. Какие протоколы нужно использовать, чтобы установить бесплатный vpn на mikrotik: PPtP, PPPoE, OpenVPN, L2TP, IPSec? Хочу просто получить доступ к заблокированным сайтам, и желательно только по wi-fi если это возможно.

Зависит от оператора vpn

Так следует поступать всегда при обновлении прошивки

а так - да, после обновления системы нужно загрузчик обновлять (так учили) :)

Зависит от оператора vpn

Ну какой-то бесплатный в гугле. Это же возможно найти данные для vpn в интернете?