ну, не каличнее какого-нибудь старого перла, с другой стороны... но встроенной функции проверки на отсутствие нет. отлаживать тоже приходится print()'ами. да ещё и print называется неправильно

Проверки на отсутствие чего?

@Prislonsky здравствуйте. Подскажите, почему в микротике как правило для построений туннелей точка точка выбирают L2TP+Ipsec, а не GRE+Ipsec ? В термологиях cisco L2TP используется как VPN клиентского доступа, а для объединения филиалов GRE+Ipsec.

Я не Владимир, но предположу, потому, что для клиента л2тп не нужен белый адрес

А для gre нужен ? Разве не с одной стороны достаточно белого ip? Куда подключаются.

@Prislonsky здравствуйте. Подскажите, почему в микротике как правило для построений туннелей точка точка выбирают L2TP+Ipsec, а не GRE+Ipsec ? В термологиях cisco L2TP используется как VPN клиентского доступа, а для объединения филиалов GRE+Ipsec.

Чаще нет желания спотыкаться о проблемы с GRE при прохождении через сети провайдеров и большими пакетами. ТК инкапсуляция GRE и ipsec увеличивает размер пакета

Gre не клиент серверный, белый ip должен быть с 2 сторон

Понял, благодарю. А в случае замены gre на l2tp?

а вообще у @soriel сегодня вебинар ровно на тему л2тп был, лучше ему моск грызть)

Жаль, что там группа токсичная)))

@Prislonsky здравствуйте. Подскажите, почему в микротике как правило для построений туннелей точка точка выбирают L2TP+Ipsec, а не GRE+Ipsec ? В термологиях cisco L2TP используется как VPN клиентского доступа, а для объединения филиалов GRE+Ipsec.

Да нет такого правила. Если позволяют условия, то выбирать для соединения точка-точка l2tp/ipsec на мой взгляд не оптимально ни по производительности ни по оверхеду. А в остальном - это, пожалуй, максимально универсальный тип впн.

Понял, благодарю 👏

В данный момент 83

Всем привет! есть несколько роутеров объединенных между собой l2tp+ipsec VPN'нами и есть проблемка, иногда пользователи у которых есть доступ также по VPN приходят в офис и по привычке запускаюют VPN, у них благополучно подключается всё, а туннель между роутерами падает, добавил в правила разрешающие коннект VPN исключение - !wan_ip, но все равно работает направьте на путь истинный пожалуйста

Использовать между роутерами другой тип туннеля.

Спасибо, приму как вариант

Вы неоднозначно сформулировали. Я предположил, что клиенты из офиса цеплялются не к офисному микротику, а сквозь него. В этом случае Вы получаете данную проблему.

понял, так и есть сквозь него, до роутера в облаке

Ну вот Вы и наступаете на гhабли с протоколом esp сквозь НАТ. Поэтому стоит поменять тип ВПН между роутерами.

Ну вот Вы и наступаете на гhабли с протоколом esp сквозь НАТ. Поэтому стоит поменять тип ВПН между роутерами.

на какой

Зависит от дополнительных условиий.

да особо то нет таких, надо только что бы локальные сети были доступны в обе стороны

Если у Вас с обеих сторон нет белых айпи, то выбор типов впн резко сужается. )

есть с обоих сторон белый ip

тогда ипип или гре чем вас не устраивает в качестве туннеля?

есть с обоих сторон белый ip

Тогда - резко расширяется. )))

Привет всем вопрос можно ли по юсб подключить принтер Samsung m 2070 mikrotik hap ac 2?

Долго нужно по быстрее

Понятно пусть 1 юзеру отправляют и он печатает.

Не помогло расшарил не печатает 2 сети 10.0.0.108 dhcp локалка 192.168.88.1

А на Микротике есть аналог cisco-кого interface nulle0 ?

Ещё понял проблему сервер dhcp раздает локальные адреса вместо 10.0 .. п могут получить 192.168...

Добрый день коллеги. Подскажите пожалуйста, давно не делал капс сетей. При попытке установить certificate=none, выдает сообщение, что так делать нельзя. Хотя на других проектах так работает. Не хочется все точки понижать с 6.47.10, на более низкую прошивку. Может есть решение проблемы?

Покажите скрин сообщения об ошибке.

20 минут. Отозвали меня...

Народ есть способ сбросить пароль на микротике не сбрасывая настройки

Прошивка свежая относительно, без известного бага, бекапов нет.. Админ уволился три года назад, сейчас берём на обслуживание те у кого были пароли всё выкинули забыли

а что с usb адаптером?

там 6.46 какая-то