Всем привет. Мучаю radius на микротик для VPN авторизации. Если домен рядом с микротиком (в одной сети) - без проблем полет нормальный, но если поднимать на микротике который подключается к ядру (центральный микротик с которым домен в одной сети) то через VPN не работает. Подскажите направление куда копать)

А обратный маршрут к микротику прописан?

Всем привет. Мучаю radius на микротик для VPN авторизации. Если домен рядом с микротиком (в одной сети) - без проблем полет нормальный, но если поднимать на микротике который подключается к ядру (центральный микротик с которым домен в одной сети) то через VPN не работает. Подскажите направление куда копать)

было?

Всем привет. Мучаю radius на микротик для VPN авторизации. Если домен рядом с микротиком (в одной сети) - без проблем полет нормальный, но если поднимать на микротике который подключается к ядру (центральный микротик с которым домен в одной сети) то через VPN не работает. Подскажите направление куда копать)

Бету ros7 можно накатить на hEX с сохранением настроек?

лучше сбросить на заводские или вообще без них, и потом ставить 7ку

Подскажите пожалуйста какой вид шифрования в тунелях использовать для максимальной скорости. При pptp 100 стабильно, в l2tp с ipsec - 30мбит, без шифрования мой максимум в 300 мбит, sstp вообще 10 мбит. Куда копать незнаю.

Спасибо. Получается скорость указанная в таблице это максимум ?

на сколько максимум портов есть оптический коммутатор у микротика?

всем доброго дня! не могу понять что делаю не так!??? поднимаю впн айпи к примеру 1.1.1.1 создаю на микротике который должен проситься авторизаться на микротике с айпи 1.1.1.1 pptp client с логином 1.1.1.1 пароль 1.1.1.1 потом на микротике с айпи адресом создаю pptp server user 1.1.1.1 и естественно создаю учетную запись в PPP листе с логином и паролем 1.1.1.1 вроде все норм а не работает 🤷‍♂

содержательно

Разрешить на input gre и tcp/1723

это уже интересно можно правило в личку скинуть?

всем доброго дня! не могу понять что делаю не так!??? поднимаю впн айпи к примеру 1.1.1.1 создаю на микротике который должен проситься авторизаться на микротике с айпи 1.1.1.1 pptp client с логином 1.1.1.1 пароль 1.1.1.1 потом на микротике с айпи адресом создаю pptp server user 1.1.1.1 и естественно создаю учетную запись в PPP листе с логином и паролем 1.1.1.1 вроде все норм а не работает 🤷‍♂

вот лог

всем доброго дня! не могу понять что делаю не так!??? поднимаю впн айпи к примеру 1.1.1.1 создаю на микротике который должен проситься авторизаться на микротике с айпи 1.1.1.1 pptp client с логином 1.1.1.1 пароль 1.1.1.1 потом на микротике с айпи адресом создаю pptp server user 1.1.1.1 и естественно создаю учетную запись в PPP листе с логином и паролем 1.1.1.1 вроде все норм а не работает 🤷‍♂

Нужно гайд искать, как поднять простой vpn через pptp, вот, например, 3ая ссылка в гугле настройка-микротик. укр/nastrojka-vpn-servera-pptp-na-mikrotik/

да в том то и прикол что не на каждый айпишник поднимаются впны!

да одинаковые настройки делаю на разных микротах и работает в двух случаях из шести ( в моем случае)

А сколько всего нужно? Если 6 то настрой 18штук, и всё ок будет

не так понял есть белый айпишников шесть штук 1.1.1.1 2.2.2.2 3.3.3.3 4.4.4.4 5.5.5.5 6.6.6.6 дак во с 5.5.5.5 на 6.6.6.6 впн работает без вопросов а на остальных не понимаетя хотя одинаково их создаю!

Всё равно мало данных, а те что есть описаны коряво.

Добрый. Плиз подскажите в файрволле сделал для 22 и 8291 портов для инпута помещение в адрес лист и потом дроп всех из этого листа. На микрот хожу из локалки и ВПН (есть правила в файрволле), из вне сразу дроп. Вопрос: не избыточно ли отлавливание стучащихся на эти порты и их бан? Может достаточно по 8291 и 22 порту разрешение для локалки и ВПН, а для wan - сразу дроп? Сенк

Да.

Да, конечно. Вы тратите ресурсы маршрутизатора на бесполезную работу, которая не повышает вашу безопасность не на ёту.

Да, конечно. Вы тратите ресурсы маршрутизатора на бесполезную работу, которая не повышает вашу безопасность не на ёту.

Избыточно?

Дедушка Ленин говорил, что социализм - это учет и контроль. )))

Как показывает практика, хорошая защита это не брать белую статику у провайдера, а пользоваться белой динамикой и клаудом

нужно операторам связи подсказать, чтобы подняли цену за «защиту» снизив цены за опасную статику.

До тех пор пока все админы хотят везде белую статику, даже там, где она не нужна, но чтобы было, так и будут брать плату и повышать ее)

До тех пор пока все админы хотят везде белую статику, даже там, где она не нужна, но чтобы было, так и будут брать плату и повышать ее)

Ipv6 вышел из чата

С ним вообще история огонь, особо ушлые умудряются продавать /127-/128 префиксы клиентам. 🌈 Типа зачем клиентам давать /48-/56, так не получится заработать на продаже адресов. 😃 Хотя LIR/ISP получает /29 allocation вообще без вопросов у RIPE при этом. 🙌 Но, как известно публикация RIPE-690 не закон. Так что админы сами виноваты, адреса они хотят статические видите ли 😂

IPSec очень любит статику

С ним вообще история огонь, особо ушлые умудряются продавать /127-/128 префиксы клиентам. 🌈 Типа зачем клиентам давать /48-/56, так не получится заработать на продаже адресов. 😃 Хотя LIR/ISP получает /29 allocation вообще без вопросов у RIPE при этом. 🙌 Но, как известно публикация RIPE-690 не закон. Так что админы сами виноваты, адреса они хотят статические видите ли 😂

на хап ас2, system export экспортирует кусок конфига, пробовал разные ключи вербос хайд сенс и тд, все равно большей части конфига нет кто то встречался с такой проблемой?

систем экспорт устарел чтоли?