Денис
а что по логам при этом твориться?
Mike
Коллеги добрый вечер, столкнулся с интересной проблемой - провайдер лютует - заблокировал весь впн (гре уже давно вырезано, вчера упали опенвпн и sstp). Коннект доходит до естеблешед и все… есть идеи обхода?
Mike
это в какой стране и какой орператор?
Это очень важно? Предположу что там все пустили через проксю, видимо под игидой борьбы с криптой, а у нас там камеры на обьекте(
Mike
а если провайдеру задать вопрос? как они предложат эту задачу решить?
Интернет на физ лицо провайдер говорит что помещение физ лицо, договор физлицо, а впн это для коммерции. А физ лицо типо сайты работают и досвидание, альтернативы нет в провайдере.
Cumberbatch
не говорите про впн
Cumberbatch
просто скажите что нужно
Cumberbatch
интересно даже
Илья
А впн это уже нарушение законов?
зависит от законодательства твоей страны.
Cumberbatch
похоже не в камерах дело
Alexey
похоже не в камерах дело
ага, знакомая песня.
‏
Товарищи, подскажите где посмотреть конфигурацию по OpenVPN со всеми параметрами? )
‏
Есть такая штука, но там в конфигурациях не все параметры.
Cumberbatch
А так посмотреть можно и тут https://openvpn.net/community-resources/management-interface/
‏
Почему вы так решили?
Может я что то не понял, но да, вроде как не оно, там файлы .conf, а мне в итоге нужны .ovpn ) Чёт я голову себе сломал, настраиваю Mikrotik, решил посмотреть видео, там описана самая простая настройка, я настроил так по двум видео аппарат и голую RouteOS, у людей из видео подключается, а у меня ошибка, при том одна и та же, что на аппарате, что на RouteOS )
Cumberbatch
О! Вроде оно ) Пока что изучаю, спасибо! )
А почему ovpn если не секрет?
‏
А почему ovpn если не секрет?
Потому что заводится одной командой указанием файла .ovpn )
‏
Ага. Заметно. Ну ок
В смысле на Linux ) openvpn --config <file.ovpn>
Yakov
В смысле на Linux ) openvpn --config <file.ovpn>
вопрос был почему был выбран openvpn в принципе )))
‏
А так посмотреть можно и тут https://openvpn.net/community-resources/management-interface/
Нет, всё же это не оно... Например, нет как указать ключ.
Илья
Так жребий выпал ))
Видимо ты вытянул самую короткую спичку
Cumberbatch
Нет, всё же это не оно... Например, нет как указать ключ.
Так на линуксе у вас как я понял все настроено. Нужно на микроте подключится. Не?
Cumberbatch
Сервер Mikrotik, а клиент Linux.
Ну без разницы. Где проблема то? На сервере или на клиенте ?
Yakov
Нет, всё же это не оно... Например, нет как указать ключ.
вообще все параметры конфигов сервера и клиента есть в папке с openvpn в директории sample-config
Yakov
даже с описанием
‏
вообще все параметры конфигов сервера и клиента есть в папке с openvpn в директории sample-config
Да, уже там шарюсь, изначально что то я тупанул посмотреть файлы примеры )
Cumberbatch
На сервере.
https://help.mikrotik.com/docs/display/ROS/OpenVPN
Cumberbatch
/ip pool add name=ovpn-pool range=192.168.77.2-192.168.77.254   /ppp profile add name=ovpn local-address=192.168.77.1 remote-address=ovpn-pool /ppp secret add name=client1 password=123 profile=ovpn add name=client2 password=234 profile=ovpn
Cumberbatch
Все
‏
Вообще. Изначально смотрел этого товарища. Ему как я заметил, кто то писал ошибку как у меня. Но я признаться всё не посмотрел, а он там debug обещал ) Ошибка в логах указана как дубликат пакета... Потёрся журнал к сожалению (
‏
https://t.me/mikrotikclub/98715
Спасибо! Да, сейчас как раз так и сделал. Пока что ковыряюсь... )
‏
А что за Железо у микрота ?
MikroTik hAP ac (не lite), там Ethernet гигабитные.
‏
Cumberbatch
MikroTik hAP ac (не lite), там Ethernet гигабитные.
Ну ну. Ovpn вам там прям все затормозит
‏
Cumberbatch
‏
Он вообще доступен после knockingа )
Name
Ну ну. Ovpn вам там прям все затормозит
Нормально у меня работал OpenVPN на этом тике. Правда сейчас перешел на l2tp+ipsec, но по другим причинам
Name
А по каким если не секрет?
Сдох, а на новом не поднимал из-за сертификатов - для скорости
Yakov
ipsec на hap ac и скорость? )
Илья
ipsec на hap ac и скорость? )
только аппаратными ресурсами скорость ограничивается? ну не беря во внимание скорость аплинка\чтения-записи носителей итд
Name
ipsec на hap ac и скорость? )
Аппаратное шифрование есть, но не проверить - выключен до лета
Илья
накатить микрот на двухголовом интоле🧐
Yakov
Аппаратное шифрование есть, но не проверить - выключен до лета
аппаратное шифрование есть в квадрате, а в hap ac его нет
Name
аппаратное шифрование есть в квадрате, а в hap ac его нет
На картинке hap ac 2, в нем есть аппаратное шифрование
Name
Как бы не только
Yakov
найди 10 отличий)
Name
Mikrotik не парится, используется одни и те же корпуса. Я спутал с hap ac 2, что у меня стоит на даче, там есть аппаратное шифрование
‏
найди 10 отличий)
Видимо нужно смотреть на порты Ethernet )
Yakov
у квадрата рядом с портом USB есть кнопка
Илья
‏
Да )
Name
если 100мбит, то hap ac lite))))0
Если lite, то порты 100 мбит у всех моделей вроде
‏
Там lite 4 пина, а на гигабитном все 8 )
‏
Name
Там lite 4 пина, а на гигабитном все 8 )
Не вскрывая корпус фиг узнаешь.
Yakov
на нем написано кто он )
‏
Так если на порты посмотреть, не? )
‏
Или там для набивки все 8 есть?
‏
Что то не могу картинку толковую найти...
Yakov
разъемы полные
‏
Вот тут вроде Lite, но набивка полная.
Yakov
у меня на руках есть оба лайта, и в таком корпусе и в белом и квадрат, сравнивать можно вживую, а не по картинкам )
‏
А это не гигабит )
Yakov
А это не гигабит )
а это и не микротик