Спасибо, сегодня опробую

коллеги, как анонсировать в OSPF сеть, которая там не участвует?

да, есть сетка за другим роутером, который не умеет оспф

как редистрибьютить конкретную сеть, чтобы не распространить?

проблема заключалась в том, что l2tp-интерфейс нельзя было добавить как tagged port в /int bridge vlan есть какой-то секрет, или вы не пробовали, но считаете, что должно работать?

Добрый день. Подскажите, что означает опция "use src. MAC address" в DHCP Lease устройства.

проблема заключалась в том, что l2tp-интерфейс нельзя было добавить как tagged port в /int bridge vlan есть какой-то секрет, или вы не пробовали, но считаете, что должно работать?

Не включайте влан фильтеринг.

Предлагаете на свитч-чипе вланы раскидывать?

коллеги привет. скажите, а можно ли gre ipsec подсунуть нестандартные policy?

ну я или создаю отдельный профиль, пир, пропозал и получаю ipsec туннель или вписываю в настройках уже созданного GRE секрет и тогда к туннелю применяются default proposal, profile и тд. а могу я сделать так, что у меня один гре туннель на одних настройках ipsec а другой на длругих?

ну я или создаю отдельный профиль, пир, пропозал и получаю ipsec туннель или вписываю в настройках уже созданного GRE секрет и тогда к туннелю применяются default proposal, profile и тд. а могу я сделать так, что у меня один гре туннель на одних настройках ipsec а другой на длругих?

нет

ёмко, спасибо!)

ну как есть, а почему вас не устраивает один профиль для нескольких соединений?

нужно поднять туннели до разных провайдеров. если точнее до мтс и билайна - они различные настройки ipsec предложили)

ну я или создаю отдельный профиль, пир, пропозал и получаю ipsec туннель или вписываю в настройках уже созданного GRE секрет и тогда к туннелю применяются default proposal, profile и тд. а могу я сделать так, что у меня один гре туннель на одних настройках ipsec а другой на длругих?

нет

ну я или создаю отдельный профиль, пир, пропозал и получаю ipsec туннель или вписываю в настройках уже созданного GRE секрет и тогда к туннелю применяются default proposal, profile и тд. а могу я сделать так, что у меня один гре туннель на одних настройках ipsec а другой на длругих?

Dh group во второй фазе разный

Почему это?

а где в настройках GRE можно указать конкретный proposal? Ведь при подключении подключается default пропосал, как можно повлиять на выбор нужного?

а где в настройках GRE можно указать конкретный proposal? Ведь при подключении подключается default пропосал, как можно повлиять на выбор нужного?

Добрый вечер. Какой маршрутизатор микротик взять для офиса на 50 юзеров( будущем еще прибавится 40 юзеров) 50 проводных клиентов . Требования VPN-сервер (PPTP/IPsec/l2tp) - 30 постоянных подключения доступ к сетевым ресурсам . Бюджет 50000-60000руб. Какие варианты могут быть? Рассматривал данную модель MIKROTIK CCR1016-12G

Добрый вечер. Какой маршрутизатор микротик взять для офиса на 50 юзеров( будущем еще прибавится 40 юзеров) 50 проводных клиентов . Требования VPN-сервер (PPTP/IPsec/l2tp) - 30 постоянных подключения доступ к сетевым ресурсам . Бюджет 50000-60000руб. Какие варианты могут быть? Рассматривал данную модель MIKROTIK CCR1016-12G

А циску не?

А циску не?

Некошерно

Какую ?

надеюсь не Small Business?

Вот кстати к свитчам у меня претензий нет. Работают себе пятый год без передышки на видеонаблюдении

в общем, проверил две оставшиеся гипотезы насчёт поженить l2tp с bcp и vlan filtering на бридже. ни одна не сработала. сейчас у меня эта конфигурация работает вот в таком виде: https://hastebin.com/zorusuneto.sql но это, мягко говоря, неизящно: на каждого клиента нужно рисовать влан интерфес и бридж. если эти вланы нужно все транком прокинуть на какую-нибудь точку доступа, то куда ни шло, а вот приземлять их на том же девайсе неудобно. я хотел бы, чтобы оно работало примерно в таком виде: https://hastebin.com/vojimejora.kotlin но в таком виде оно не срабатывает. l2tp-интерфейс добавить как tagged не даёт, автоматически добавляет его как untagged в первый влан (ну или в pvid бриджа, у меня он 1, и менять я не пробовал, потому что незачем). если там указать tagged=transport-bridge, то трафик тоже не пропускает

Я Вам говорил - отключите фильтеринг. Тогда ВСЕ вланы побегут на другую сторону.

у меня это работает в верхнем примере, но мне сильно не нравится как это выглядит я хочу упростить конфигурацию, но mikrotik не считает l2tp полноценными портами бриджа, к сожалению

у меня это работает в верхнем примере, но мне сильно не нравится как это выглядит я хочу упростить конфигурацию, но mikrotik не считает l2tp полноценными портами бриджа, к сожалению

у меня это работает в верхнем примере, но мне сильно не нравится как это выглядит я хочу упростить конфигурацию, но mikrotik не считает l2tp полноценными портами бриджа, к сожалению

Ещё кто-то считает, что кидать vlan-ы по L3 это здравая идея? :) Мыши и кактус, честное слово.

Ещё кто-то считает, что кидать vlan-ы по L3 это здравая идея? :) Мыши и кактус, честное слово.

ну это point-to-point вланы, в них по два адреса. ничего сильно страшного с ними не случится

ну это point-to-point вланы, в них по два адреса. ничего сильно страшного с ними не случится

да и есть у вас п2п, то давно бы развязались маршрутизацией

vxlan уже проситься в микротик

vxlan уже проситься в микротик

есть два стула: на одном вланы через l2tp, на другом bgp на каждом удалённом девайсе с пятью клиентами. а вот общий mpls cloud я собрать не могу

есть два стула: на одном вланы через l2tp, на другом bgp на каждом удалённом девайсе с пятью клиентами. а вот общий mpls cloud я собрать не могу

хотят вланы гонять через инторнет, немешайте людям ломать инторнет

Если нет вариантов то натягивайте mpls и на его базе делайте что хотите

ну что вам мешает сделать маршрутизацию? одинаковая адресация?

да технически ничто не мешает

возвращаясь ко вчерашнему разговору, когда я в последний раз пробовал скрестить bridge vlan filtering и l2tp с bcp в прошлом году, вланы не фильтровались на l2tp-интерфейсе. что нужно сделать, чтобы оно точно заработало?

Сегодня на реальных микротиках собрал аналогичную схему. Когда BCP интерфейс добавляется в бридж, он перестает делать vlan-filtering. Если фильтровать вланы не нужно, то все прекрасно работает. Если использовать eoip или vpls, то фильтрация работает. На hap lite при использовании eoip максимальная скорость около 45 Мбит и загрузка процессора под 100. При использовании vpls при той же загрузке процессора скорость до 80 Мбит. Пинг пакетами по 1500 и DF отлично проходит в обоих случаях

ужо предложили человеку технологию, которая позволяет гонять вланы через дикие интернеты. и не 1 раз ужо