если внутри не ходит может влан фильтеринг не дает? попробовать отключить на время

Только с 10 влана не работает ?

Привет, выручайте, есть VLAN10 для него настроен DHCP, NAT с маскорадом, но интернет нет у устройств в данном вилане((( https://pastebin.com/aNbSLzXv

и add action=drop chain=forward comment=\ "defconf: drop all from WAN1 not DSTNATed" connection-nat-state=!dstnat \ connection-state=new in-interface-list=ALL_WAN

например 3влан ходит через 192.168.10.1

теперь клиенты в 10 влане: 1) видят днс? 2) видят какой нить 77.88.8.8?

В общем вот такая ошибка ipv4 neighbor table overflow, please consider increasing max-neighbor-entries возникает от того, что в сеть подключаю видеорегистратор NAVICAM. Доступ к нему открыт по порту который я сам придумал, логин и пароль для уд. пользователя также не простые… Но при подключении его в сеть сразу lte начинает падать с ошибкойlte1: reply timeout for: AT+CESQ. Как быть?)

запретить ему лезть в сеть через lte?

если лягла земля, а осталась только мобильная сеть - нафиг.

))) не понял ничего)

лте - резервный канал?

у, как всё запущенно.

ip-firewall-connections сравни с подключенным dvr и без

выкинуть китайский регистратор.

Вот это да, там подключений вываливает за 1000 ))) По ходу что-то там открыто…. Надо закрыть!

а ВПН решил бы эту проблему )

я не настраивал, но задамся вопросом)

Как добавить на этот ip локалки вайт лист на подключение только по опр портам?

ну вот ты нарисовал проброс порта. на правило разрешающее input на этот порт - добавь addresslist со списком подсетей

Надо ставить ВПН для доступа внутрь к чему то. проброс портов - там может просто куча ботов зацепиться и всё.

ну а с мобилы как подключиться к данному ресиверу? если он будет в обертке VPN?

ну вы где пробрасываете порты там и впн надо сделать.

ну вы где пробрасываете порты там и впн надо сделать.

а какой тип vpn будет достаточным?

ну чтобы безгеморойно ходить только во внутренние сети без дефолта - можно икев2 с радиусом (радиус чтобы сертификаты не пихать всем клиентам)

Так-то норм) но люди сегодня тут завтра в другой подсети) угадать сложно. С кноком можно попробовать. Не пойму одного, если на navicam я поставил проброс определенного порта, как к нему присоединяются с других портов. Они же закрыты железом самого регистратора? Как?

ну вполне реально обойти клиентов, и посдёргивать их подсети. найдешь что мегафона такая-то подсеть, глянул её на bgp.he.net, а она там с маской /16 - вообще хорошо, включил одним правилом в accesslist. рабочего провайдера - так же. домашних провайдеров - тоже, спросил, какой провайдер, пробил подсети - включил

ну вполне реально обойти клиентов, и посдёргивать их подсети. найдешь что мегафона такая-то подсеть, глянул её на bgp.he.net, а она там с маской /16 - вообще хорошо, включил одним правилом в accesslist. рабочего провайдера - так же. домашних провайдеров - тоже, спросил, какой провайдер, пробил подсети - включил

По впн пусть подключаются - и нече выеживаться. сейчас бы еще бгп парсить чтобы определить кому можно кому нет ...

По впн пусть подключаются - и нече выеживаться. сейчас бы еще бгп парсить чтобы определить кому можно кому нет ...

и айфоны в ike_v2 умеют, и роботы

конечно умеют

Читаю мануал, и предчувствую боль) не очень понятно как экспортировать тот же клиентский сертификат на клиентское рабочее место, если это мобила, тот же андроид или ios?

Ну если вы всё-таки решите на сертификатах делать, то просто любым способом можно передать. чтобы открылся файл - они понимают прекрасно что это сертификат. Но я не зря упоминал про радиус авторизацию, там на клиентов не нужен сертификат )

Читаю мануал, и предчувствую боль) не очень понятно как экспортировать тот же клиентский сертификат на клиентское рабочее место, если это мобила, тот же андроид или ios?

Прогуглите Никиту Тарикина МУМ 2019 IKE2, там степ-бай-степ для ленивых

там нет для радиуса, кстати )

Я про сертификаты для андройд и айос

Коллеги, кто-то сталкивался с проблемой низкой скорости на chr? на гипервизоре ovirt?

лицензия есть?

есть

Коллеги, кто-то сталкивался с проблемой низкой скорости на chr? на гипервизоре ovirt?

Коллеги, а кто нибудь сталкивался с необходимостью выловить трафик и выкинуть его в отдельный vlan?