Alexey
По идее да но это же микротик))) пока по столбцам их софта не дойдёт до Long term это использовать опасно🤣 а это лет несколько явно
хз у меня лонг терм стоит только на свитче который провайдеров принимает .. всё остальное на стейбле текщем .... пока проблем не было )
Александр
Здравствуйте! Есть вот такая схема. gw.01 и gw.02 - это микротики в двух офисах. Между ними поднят туннель L2TP (без IPSec). За Cisco находится web сервер. Между Cisco и gw.01 ipsec туннель. из Lan1 доступ к Веб серверу через браузер есть. Из Lan2 к Веб серверу пинги идут, трассировка проходит корректно. Но, из браузеров (любых) доступа нет - отбивает по таймауту.
Александр
Может быть, правила брандмауэра на одном из устройств, telnet 1.2.3.4 8080 из сети лан 2 проходят?
маршруты все есть. на хостах брандмауэры выключены. открытые порты сканером вижу..
Alexey
скорей всего правила брандмауэра. icmp везде разрешен, по умолчанию, а доступ к веб-серверу - нет. ну и пинг/браузер по имени/ip?
Ramil
Sasha
Смотрите возможно где то на gw1 есть нат на 8080
Александр
Александр
Cisco и gw.01 в одном сегменте или за gw.02?
gw.02 за gw.01 по отношению к cisco
Sasha
А пинг идет с гв2 или из сети за ним?
Александр
А пинг идет с гв2 или из сети за ним?
да и трассировка корректная
Alexey
gw.02 -l2tp- gw.01 -ipsec- cisco - так ?
Ramil
моргает курсор, затем отключается
Кстати а правил натирования точно ни где нет, маршруты ручками прописаны?
Александр
с gw.02 маскарад в туннель с gw.01
Ramil
Гадание на кофейной гуще, конфиги в студию
Sasha
Если конкретно 8080 нетдоступа то надо смотреть и настройку самого вэб возможно стоит лимит на доступ из подсетей
Alexey
да и трассировка корректная
ну тогда бы я сделал правило в фаере на gw.01 с таргет адресом/портом вебсервера, с экшеном пасстру и логом. и подвигал бы от начала цепочки до конца в инпут
Alexey
да
ну или посмотретьконфиг циски - может и она icmp любые пропускает, а к серверу ей не нравится источник из lan2
Ramil
с gw.02 маскарад в туннель с gw.01
А из сети лан 1 в лан 2 тоже маскарад?
Ramil
gw2->masquerade->l2tp->gw1->cisco->web_server?
Ramil
Проверти все преобразования по пути к веб серверу и обратно
Sasha
На циске скорее всего стоит лимит на сети
Sasha
Или нп вэб сервере лимитка по подсетям.
Ramil
да
gw1->masquerade->l2tp->gw2 тоже так?
Александр
Блин, извиняюсь, зазвонили меня все.
Alexey
тут писали на семерке про бгп и дефолт или в соседнем чатике? в rc1 работает
Anonymous
Всем доброго дня
Anonymous
Подскажите как мне победить проблему с вай-фаем на эпловской продукции?
Anonymous
именно отваливаются устройства эпла
~Andrey
именно отваливаются устройства эпла
скорее всего дело в последнем обновлении, тоже с таким столкнулся
~Andrey
перманентно перестает работать вафля?
Anonymous
В логах что пишет?
В логах устройства не знаю,микрот ща загляну
Anonymous
перманентно перестает работать вафля?
Сид пропадает и до ребута не видят(сто такое перманентно я не знаю((( )
~Andrey
хм, у меня дома все устройства просто теряют вафлю, при этом видят сид, в моем случае помогает отключение/включение модуля на устройствах.
Геннадий
у меня такая беда была на 5ГГ на какой то крайней частоте
Геннадий
если у тебя там какие то левые помехи, то запросто может такое быть как отвал/подключение и по кругу
Anonymous
эфир зашумлен до нельзя просто
Alexey
у меня такая беда была на 5ГГ на какой то крайней частоте
нет, яблочные просто строже блюдут региональные ограничения, потому некоторые каналы просто недоступны
Геннадий
а вообще, переходи на юбик... в разы лучше чем недопеределка от микротика
Sasha
Смотри в ширину канала и сам канал. Яблоки любят расширеные каналы
Anonymous
Юбик пробовал,уперался в высокую утилизацию
Геннадий
Anonymous
и примерно такую же историю,либо невозможность подключения эпла либо постоянный вылет
Геннадий
значит проблема не в микроте и юбике, а в эппле
Геннадий
на юбиках
утилизацию чего? проца? частоты? еще чего то?
Anonymous
причем гонят именно эплы
Anonymous
частоты
Геннадий
причем гонят именно эплы
гони их ссаными тряпками тогда. пусть покупают эпловские ТД
Геннадий
сделаешь отдельный сид для веганов, пусть там живут, и частоту подальше от нормальных людей.
Anonymous
Ок
Anonymous
Eap115 за год в офисе ни одного замечания к ним.
Alexey
огрызочный планшет робит нормально на пятерке и на двойке, не отваливается....
Геннадий
Геннадий
uap-ac-hd - гости в веганскими устройствами тоже не жалуются :)
Anonymous
Геннадий
Так они поешные.
кошки тоже поешные, юбики тоже
Anonymous
Я говорю, что стоит и нормально работает.
Anonymous
40 человек, ни одной претензии за год.
Anonymous
Пару точек перегрузил я за год, и то выяснил по лампочкам на свитче, что Линк пропал.
Геннадий
40 человек, ни одной претензии за год.
целых много отделов провайдера в гостевой сети на всех мыслимых и немыслимых устройствах, на кошке катаются по воздуху и никаких претензий :) попробуй это повторить с микротиком :)
Геннадий