Напиши потом помогло ли уменьшение MTU

пока проверить не могу, все ушли по домам работать из за жары, но должно помочь, посмотрел mtu интерфейсов которые с винды подключены - там 1400, против тех что между микротиками - 1450, поставил так же 1400, посмотрим что будет

У меня некоторые vpn до 1390 приходится снижать, у клиентов на компах всегда 1500

1500 по умолчанию всмысле ?

На vpn канале 1390

Народ, как узнать что выдаёт этот динамический маршрут?

Народ, как узнать что выдаёт этот динамический маршрут?

/ip address print ??

Это коннектед маршрут сети, адрес которой прописан на данном интерфейсе.

А убрать его можно?

Добрый день Если я переименовал порт, как можно узнать его номер?

Можно. Для этого нужно убрать адрес 192.168.200.74/24 И у Вас, похоже, адрес висит на подчиненном интерфейсе.

На порту, который в бридже?

print detail

Bad command

ребята,привет. вопрос новичка,заранее извиняюсь, в один прекрасный момент некоторые л2тп клиенты перестали подключаться к серверу, вообще ничего в настройках не менял, пробовал и с ipsec и без него, перезагружал и сервер и клиенты

Добрый день ! в этом чате можно задавать вопросы по конфигурированию ?

о, отлично

вопрос такой. Есть ipsec туннель, он поднят. Работает. локальная сетка 192.168.20.х , удаленная 192.168.55.х. пакеты ходят, все хорошо. За удаленной сеткой (55) есть еще одна сетка 10.11.0.х. Как правильно сделать чтобы пакеты в нее пошли из локальной 192.168.20х ? понятное дело, что у меня в 192.168.55.х роутер уже знает что, делать с пакетом для 10.11.0.х, знает куда его дальше направить. Проблема как микротику объяснить что надо слать пакеты для 10.11.0.х туда же куда и пакеты для 192.168.55.х. Вроде как надо маршрут прописать. Но как ?

Ipsec политиками или транспортный?

Ipsec политиками или транспортный?

не понял вопрос :(

Я уже увидел ответ на него. Первый случай.

вопрос такой. Есть ipsec туннель, он поднят. Работает. локальная сетка 192.168.20.х , удаленная 192.168.55.х. пакеты ходят, все хорошо. За удаленной сеткой (55) есть еще одна сетка 10.11.0.х. Как правильно сделать чтобы пакеты в нее пошли из локальной 192.168.20х ? понятное дело, что у меня в 192.168.55.х роутер уже знает что, делать с пакетом для 10.11.0.х, знает куда его дальше направить. Проблема как микротику объяснить что надо слать пакеты для 10.11.0.х туда же куда и пакеты для 192.168.55.х. Вроде как надо маршрут прописать. Но как ?

сейчас так:

Это какой роутер? Почему на нём обе эти сетки?

Если чистый IpSEC (без GRE или IPIP поверх), то только менять политики или натить. Если GRE(IPIP) over IpSEC - там все просто

это роутер с локалкой 192.168.20.х

А зачем у него 55.1 адрес висит?

на ether1 ? потому что у меня пакеты не ходили в 192.168.55.х. я уж испробовал все, не получалось. пришлось на ether1 прикрутить это адрес, тогда заработало. Может быть вы подскажите как правильно и этот вопрос решить.

на ether1 ? потому что у меня пакеты не ходили в 192.168.55.х. я уж испробовал все, не получалось. пришлось на ether1 прикрутить это адрес, тогда заработало. Может быть вы подскажите как правильно и этот вопрос решить.

Маршрут блэкхол?

я не знаю что это значит :(

Он не нужен. Если без него не работало – первая мысль – кривой фаервол, а в частности – НАТ

там сказано что чтобы пакеты в удаленную сеть не замаскарадились, исключите удаленную сеть в нате:

черт :) бот даже строчку из конфига не дает вставить - говорит экстернал линк.

Только не action=masquerade, а action=accept, и поднять выше

Первая акцепт между локалками, а вторая – маскарад на интерфейс провайдера

сейчас так:

На этом роутере правило срц=22.0/24 дст=55.0/24 экшн=акцепт. (айкепт, да, @XerzErz ? ) Второе правило – обычный маскарад в инет

по идее ведь так должно быть, я правильно понимаю?

с роутера пакеты не ходят с хоста внутри сетки = ходят.

Добрый день Если я переименовал порт, как можно узнать его номер?

Нормальная ситуация при использовании туннельного айписека. А если вы в пинг допишете параметр src-address=192.168.20.1 – то всё пойдёт. Так работают политики

да, точно!

Когда используете технологию, недостаточно настраивать по мануалам. Нужно хотя бы немного знать мат.часть

Сетку не нужно роутить. Вы должны с двух сторон добавить политики