Отключил, L2TP не строится. Обрыв соединения пока мониторил только со стороны клиента - пинги в сеть офиса перестают ходить. Со стороны сервера terminating - hangup. Часть картинки с RDP прогружается и окно повисает. Пробовал удалённо воткнуть hAP lite - что-то пошло не так и сотруднику нужно куда-то бежать. Снова всё отложил.
Какой-то чудо механизм безопасности от Ростелекома, прекрасно. 👍
Hangup, стало быть LCP echo reply не приходят. Но я бы всё таки включил debug, чтобы точно убедится в этом.
Roman
Maxim
Какой-то чудо механизм безопасности от Ростелекома, прекрасно. 👍
Hangup, стало быть LCP echo reply не приходят. Но я бы всё таки включил debug, чтобы точно убедится в этом.
Пока сотрудник убежали посмотреть не могу, быть может позже соберу логи
Serpenev
Как отдебажить такую проблему:
ПК получает адрес от hap lite со всеми корректными данными, но интернета нет, сеть локальная не работает. С роутера адрес не пингуется. Пул один, в нем другие ПК работают нормально. Началась проблема после непонятного отвала интернета для DHCP клиентов. Потом все поднялись, один залип.
Daniil Yurevich
Daniil Yurevich
Так нужно 😉
Люди на оборот правильно делают. Меньше проблем со всякими ALG, NAT и прочим, а ты наоборот хочешь проблем подкинуть.
Что же по существу вопроса то у меня особо нет идей как отличить трафик от роутера и клиента за ним. Косвенно - разрешить подключение только с использованием NAT-T.
Maxim
Коллеги. Вопрос. Устал что особо умные юзвери свои l2tp подключения вешают на роутер, а не на комп/телефон.
Хочу чтобы только на конечном оборудовании было. Есть предложения?
В построутинке манглом сменить для них ттл до 1? Но это же не поможет? Есть идеи?
Я обычно наоборот кидаю подключение на роутер дабы сотруднику всё выглядело проще. Запустил RDP и доволен, IP телефон работает. Круто же? В чём необходимость принудить подключению именно с конечного устройства?
Myname_vladimir
Клиенты должны быть телефоны
Innokentiy
кому должны?
Roman
Тут нужен NGFW с проприетарным SSL VPN, с Posture Check и MDM, а иначе не определить, что клиент не мобильный. TTL они поправят, а IPsec NAT-T и так будет использоваться для тех клиентов у кого провайдер выполняет CGNAT или аналоги. 🙃
😷Драничек
Можно PSK им ввести на телефоне самостоятельно, а пользакам не говорить)))
Evgeniy
Всем привет. Подскажите как на микроте приземлить маршрут IPv6 в blackhole? Нужно для анонса в BGP...
Roman
Всем привет. Подскажите как на микроте приземлить маршрут IPv6 в blackhole? Нужно для анонса в BGP...
type (unicast | unreachabe; Default: unicast) Routes that do not specify nexthop for packets, but instead perform some other action on packets have type different from the usual unicast.
https://wiki.mikrotik.com/wiki/Manual:IPv6/Route
Но имейте ввиду:
unreachable (yes | no) Discard packet forwarded by this route. Notify sender with ICMP host unreachable (type 3 code 1) message.
https://help.mikrotik.com/docs/display/ROS/Route
Yura
Приветсвую знатоки, может кто посткажет куда копать. Elastix, два микрота между собой через OVPN, маршруты настроены, станция из сети телефона пингуется, телефон из сети станции пингуется, регистрация телефона на станции есть, а вот со звонками беда, ни голоса не звука
Yura
NAt на Elastix
Евгений
UDP 10000-20000 разрешены?
Andrey
а нат то зачем ?
Andrey
убедитесь что UDP трафик по вашему тунелю проходит
Andrey
Так 2 подсети там, как я понял
ну одна с одной строны другая с другой.. между ними впн и маршруты
Евгений
Если есть регистрация телефонов, значит UDP ходит, как минимум 5060.
Andrey
Если есть регистрация телефонов, значит UDP ходит, как минимум 5060.
так может и tcp быть кто там тот эластикс знает
Евгений
Может, не спорю) но это уже отдельный случай.
Andrey
если речь про астериск\ freepbx шла бы .. я бы посоветовал добавить соответствующие подсети как локальные в настройках
Andrey
а с эластикс к сожалению. не знаю.. и особенно не понимаю NAT на нем зачем
Roman
Приветсвую знатоки, может кто посткажет куда копать. Elastix, два микрота между собой через OVPN, маршруты настроены, станция из сети телефона пингуется, телефон из сети станции пингуется, регистрация телефона на станции есть, а вот со звонками беда, ни голоса не звука
sip helper включен в микротике? попробуйте вырубить
Yura
порты 10000-20000 не проброшены, станция на улицу не смотрит, есть же тунель
Евгений
Нужны обязательно пробросы портов 5060, 10000-20000 на астер.
Yura
Roman
ну тогда wireshark, че там в SIP/SDP
Yura
Нужны обязательно пробросы портов 5060, 10000-20000 на астер.
из сети телефона на станцию и обратно ?
Евгений
из сети телефона на станцию и обратно ?
Да. И в firewall на forward откройте 10000-20000 туда-обратно до drop invalid.
Andrey
да и непонятно про "ни голоса не звука" звонок то проходит ?
Yura
да и непонятно про "ни голоса не звука" звонок то проходит ?
на данный момент, звонок идет с телефона на станцию, а со станции на телефон сервис анавайэбл... при этом голос только с телефона, обратного голоса нет
Yura
Andrey
Евгений
А вы уверены, что трафик от одной станции до другой попадает в туннель?
Yura
А вы уверены, что трафик от одной станции до другой попадает в туннель?
трассировка проходит через туннель в обе стороны
Daniil Yurevich
Его в первую очередь выключить!
Набор бесполезных советов. IMHO'й бы прикрылись.
Anonymous
Anonymous
Roman
выглядит как уже выпущенный сертификат, сделайте новый
Volodymyr
Anonymous
выглядит как уже выпущенный сертификат, сделайте новый
Это как раз-таки при попытке выпустить новый
Roman
такая штука бывает когда нажимаешь копировать из уже существующего
Андрей
Добрый день. кто-нибудь подскажет сервис по ремонту микротиков в казани, адекватный? есть crs326, первые 8 портов работают, остальные горят, как елка новогодняя.
Petr
Добрый день, проще купить бу рабочий
Petr
Доверия нет когда там были ноги с паяльником
Yura
Господа, кто принимал вчера участие в борьбе с Elastix всем спасибо! Проблема решена, не без помощи добрых людей, предпринят ночной священный ребут головного микрота! и все ) все работает как часики. Плюсом сменил сброс ссесий с 1 дня на 1 час.
niko
сталкивался кто с проблемой, пытаюсь ipsec policy через winbox добавить, нажимаешь + и окно бокса закрывается, через консоль нормально добавляется
Volodymyr
сталкивался кто с проблемой, пытаюсь ipsec policy через winbox добавить, нажимаешь + и окно бокса закрывается, через консоль нормально добавляется
Обновить винбокс , если нужно, сессию сбросьте
niko
да обновил винбокс и завелось, спс
Стас
Господа доброго дня, подскажите это тупое устройство или возможно на нем настраивать маршрутизацию?
Innokentiy
это просто медиаконвертер
Innokentiy
там даже операционной системы нет, настраивать нечего)
Стас
Я уже размечтался)
У наших барыг они 59 баксов стоят вроде как бы цена адекватная для умного медика))
Bykadorov Serj
Парни, нид хэлп! В общем на groove metal по ether1 приходит инет. Шлюз 10.10.5.1. Groove настроен ap-bridge (точка-многоточка). КАК подключить Wap-ac по радио на 5-ке и чтобы 2,4 раздавала вафлю. Я создал на Wap ac 2 бриджа. В одном 5-ка для L2 во втором 2,4 и ether1 для L3. Адреса на бриджи прописал 10.10.5.2 и…3 но неработает
Ilya
5г не надо ни в какой бридж, просто клиентом. А эзер и 2.4 в бридж. А дальше либо строить маршрутизацию, либо нат. Ну или как вариант все 3 интерфейса в один бридж, 5 в режиме клиента, а 2.4 в режиме точки доступа
Bykadorov Serj
И не должно....
Повесил все интерфейсы в один bridge. С groove соединился, route прописал основной шлюз. Но инета из терминала wap ac нет…
Ilya
Повесил все интерфейсы в один bridge. С groove соединился, route прописал основной шлюз. Но инета из терминала wap ac нет…
wap получил адрес? DHCP клиент куда подвешен?
Bykadorov Serj
wap получил адрес? DHCP клиент куда подвешен?
dhcp на 10.10.5.1, на бридже wap ac статический прописан
Bykadorov Serj
из подсети 10.10.5.0
Bykadorov Serj
Ilya
dhcp на 10.10.5.1, на бридже wap ac статический прописан
на каком интерфейсе прописана статика?
Ilya
и да, 5ггц должен быть в режиме station bridge