Всем привет. Вопрос по маршрутизации OpenVPN Есть server ovpn 10.1.1.1 клиент 10.1.1.100, на нем же есть бридж 192.168.88.2/24. В конфигурации клиента для ios прописал маршрут 192.168.88.0/24 10.1.1.1 . Пинги ходят только 10.1.1.х Нат на pppoe src-nat Трафик у клиента уходит в интернет … Есть у кого опыт с ios?

А с клиента до 192.168.88.2 есть пинг?

Нет, тресеровка с клиента показывает что идёт не туда маршрут

А трасеровку с клиента до 192.168.88.2 покажите

Нет, не помогло, уходит в интернет. Такое ощущение что клиент ios не понимает route настройку

Добрый день коллеги, есть интересная задачка, есть группа тупых устройств которая шлет мне на внешний ипшник микрота CCR1036-8G-2S+ определенные пакеты, раньше стоял проброс на внутренний сервис и всё было хорошо. Потом появился второй сервис у заказчика, трафик я завернул на него, тоже проблем не было. Но теперь от группы разработки прилетел запрос, реализовать дублирование пакета приходящего от тупых железок и на сервис заказчика и к нам на их сервер разработки. Подскажите как по проще реализовать, у меня пока из идей порт мироринг сделать и дальше из всего трафика выбирать что надо и отправлять на сервер разработки. Но может есть ещё варианты.

Packet sniffer или tzsp

Но он же пакет упаковывает вроде в свой пакет

Всем привет, подскажите может кто сталкивался… установили LHGG lte6 направили на БС(1.5 км). Сигнал стабильно отличный а sinr скачет от -2 до 18. Скорость соответственно dl 20-90mb… в этом направлении одна бс с двумя бендами 3 и 7… хоть с чего начать?

С того, что у вас много левых шумов. Искать источник и возможно перенаправлять на другую БС. Такие скачки SINR - это плохо. Ниже 5 - это в принципе неоч, а минус - совсем грусть.

Изза другого оператора(соседняя бс) может такое быть?

Небольшие деревья..

видимость ?

ну вот и все ... поднимайте выше, либо пилите просеку

Уровень сигнала то хороший. SINR сильно скачет. Рядом нет случаем аэродромов каких-нить с радарами мощными?:)

LTE плевать на деревья. У меня SXT LTE стоит в 6 км от БС через лес. SINR около 8 стабильный.

даже не знаю что на это ответить ... ну тогда не было бы смысла использовать направленные антенны по вашей логике

Смысл использовать направленные есть. Но лес не сильно влияет на качество сигнала, я об этом.

это зависит от частоты используемой оператором, нет ?

Так там частоты как раз таки не сильно высокие. 2600 -1800 - 800, проникающая способность хорошая

Привет коллективному разуму. Посоветуйте, пожалуйста, недорогую железку, которую можно настроить так, чтоб он не давал выход в интрнет ДО того, как подключится к VPN (Ivacy например). Чтоб гарантировано нельзя было определить реальное местоположение по ip

С танцами с бубном или одну кнопку нажать?

С танцами с бубном или одну кнопку нажать?

удали маршрут по умолчанию от провайдера, создай мо специфик для впн сервера и дефолтный через впн

какие проблемы

Коллеги, кто по L2: Как настраивается на микроте бондинг для связи с виндовой машиной 2008r2?

Привет коллективному разуму. Посоветуйте, пожалуйста, недорогую железку, которую можно настроить так, чтоб он не давал выход в интрнет ДО того, как подключится к VPN (Ivacy например). Чтоб гарантировано нельзя было определить реальное местоположение по ip

У кого-нить есть mikrotik hap ac2? Можете посмотреть как это делается по моей теме? Через настройку дефолтного маршрута

Это ещё и в яме, судя по близости к водоёму

Ну да, и лесок видимость перекрывает. Но связь отличная, ибо глушь и помехам там неоткуда взяться.

А что-то без скрипта? Неужели нет такой встроенной функции ?

1) Удаляешь дефолтный маршрут 2) Делаешь туннель 3) Маркируешь трафик(например с eth3 будет инет через туннель, в mangle - chain:prerouting - ininterface:ether3 - action:mark routing - new routing mark:toVPN) 4) В routes создаешь маршрут 0000/0 gateway твой туннель, routing mark:toVPN 5) Чтобы когда туннель падает трафик не шел по другому маршруту в route list - rules создаешь routing mark:toVPN - action:lookup only in table - table:toVPN

Это можно сделать гораздо проще. Одной командой.

Поделитесь как?)

В мэнгл выбирайте сразу экшн route

Привет коллективному разуму. Посоветуйте, пожалуйста, недорогую железку, которую можно настроить так, чтоб он не давал выход в интрнет ДО того, как подключится к VPN (Ivacy например). Чтоб гарантировано нельзя было определить реальное местоположение по ip

А мне нравится вариант с добавлением ppp интерфейсов в interface list, которому разрешен forward в wan или куда там ему можно. А прочий forward закрыт.

До тех пор, пока у тебя этих интерфейсов не станет очень много)

А в чем проблема?

Каждый раз добавлять отдельный интерфейс, ну такое себе