Stanislav
Ченел то я создал только дует он 40мгц , а надо 20
Илья
Илья
страна верно выставлена?
Stanislav
Да Украина
Ilya
Доброго времени суток, подскажите проблема подключения нескольких клиентов из одной локальной сети (за NAT) к удаленному серверу VPN L2TP + IPSec (preshared key) Микротик имеет решение ?
Геннадий
@uassya с колонкой прокатило?
😷Драничек
@uassya с колонкой прокатило?
Пока не знаю, дома буду - ребутну, проверю. Пока на старом бинде висит
Геннадий
так деавторизуйте ее с тика и все
😷Драничек
так деавторизуйте ее с тика и все
Попробовал, время аренды заново выставляет, но строка не дублируется и ИПишник не меняется
Ilya
поднять на микротке впн ) или понять и простить
К сожалению это не филиал - а совершенно разные организации и поднимать site-to-site сильно не хочется ... так же проблема в том что я занимаюсь настройкой только со стороны клиента ...
Геннадий
раскидать их по врф и туннелям )
Ilya
Настраивайте IKE2, он умеет через НАТ много клиентов пускать
IKE2, поправьте меня если не прав, требует инфраструктуры PKI ?
Геннадий
но я не уверен, что врф поможет
Ilya
жизнь печаль, клиенты гады
Да пока временное решение раскидать по разным провайдерам/ip адресам в пулах, но проблема если количество человек которым необходим доступ будет больше чем количество провайдеров / ip в пуле ...
Sergey
Всем привет! Парни, подскажите, сбросил RB411U, в усб воткнул лте хуавей, смотрю в винбоксе в интерфейсах, первым ether1, вторым lte1, 3 секудны есть и тут же нет на пару сек и так по кругу, что тут не так?
Sergey
попробуйте добавить активный юсб хаб
подскажи как пожалста, чот порылся в винбоксе, ничего созвучного не нашел 😳
Sergey
лучше в магазе посмотреть
😂👍 блин, вот бошку забил, не просек, о чем речь ))))
Илья
либо антенну в модем вкрячить через пигтейлы, видел на юпупе тесты, что потребление модема прилично падает при наличии антенны нормальной
Sergey
питания модему не хватает. добавить хабом.
ага, я понял, выше улыбнулся, это первое о чем я подумал, но смутило, что модем диод включил (подключился) и стабильно горит, так может быть, что с виду все гут, а на самом деле питания не хватает? Пробовать мощнее блок питания к микротику смысла нет?
Sergey
можно менять бп... но есть еще факт совместимости. возможно и прийдется обновляться до рос7
обновиться не напряг, наверное, лишбы не поломать все совсем, попробую завтра
🥓 Хамон
Sergey
кстати по антенам, парни, подскажите, есть PCIe модем 3Г, у него 2 разьема под антены, нужно 2 антены подключать? Плохо если антена одна? У меня коннекта совсем нет, постоянно меняется оператор, мтс, билайн, теле2, мегафон, то 3Г, но в основном GSM compact, что за компакт (((
Илья
фик знает, ннинаю, лучше видики на юпупе посмотреть найти
Sergey
всем сэнкс, завтра буду посмотреть и все советы пробовать
Илья
к вифи напр можно и одну антенну цеплять. по крайней мере видел что в ноутах некоторых только одна антенна подведена и в документации какой-то по поводу вифи также читал *одну или две антенны*, но не факт что ко всем адаптерам относится, может именно мне такой попался и документация именно к такому же
░▒▓ТрезвыйЕжик▓▒░
всем сэнкс, завтра буду посмотреть и все советы пробовать
У антенн есть вертикальная и горизонтальная поляризация это так называемые mimo.
родя-уродя
у него одна антена
Anonymous
Всём доброго времени суток, подскажите пожалуйста всю голову уже сломал, есть микротик+модем4g со статическим ip, но не могу догнать как к нему подключаться удалённо... Всю голову сломал..
Dmitriy
По ip вестимо ) предварительно настроив firewall
Anonymous
Это в фильтрах,Правильно вед?
Anonymous
Вкладка general. src - это домашний ПК dst - адрес ммкротика Протокол -tcp dst port- порт к которому я хочу подключиться Src port- который я в воду на ПК, верно? Вкладка action accept Правильно?
Dmitry
откуда и куда вы подключаетесь ?
Anonymous
С личного ноутбука(дома) -›микротик(на работе) В микротик подключён ещё один ПК.
Stanislav
страна верно выставлена?
Вообщем не оно, другой параметр , еще и в disable необходимо
Stanislav
Extended channel disable. Вот после этого точки начали ужиматься до 20 по ширине канала
Stanislav
Что-то capsman совсем перекрутили, даже документации нет параметров с описанием...
Dmitry
С личного ноутбука(дома) -›микротик(на работе) В микротик подключён ещё один ПК.
на работе придется открыть нужные порты, для всех - потому что вы не знаете какой внешний IP вы используете дома
Геннадий
на работе придется открыть нужные порты, для всех - потому что вы не знаете какой внешний IP вы используете дома
почему не знаете? дднс на кой? сделал адрес лист, туда внес имя из дднс, написал что это только с него можно. бинго
Геннадий
даже если у человека серый, то его белый все равно светанется
Dmitry
ну можно и так, но если он поменяется будет небольшой лаг
Геннадий
ну сколько он там будет? 5 минут? ноги размять?
Геннадий
или можно сделать фильтр по пингам. пинг нужного размера добавляет твой текущий ип адрес в этот белый лист.
Геннадий
и бинго, ты можешь заходить с любого места, за 1 строчку в цмд
Геннадий
в общем, включайте внутреннего инженера :)
Илья
Ну типа да. Поринокинг сделать с добавлением в ацесс лист, а инпут аццепт из ацесс листа
Геннадий
Ну типа да. Поринокинг сделать с добавлением в ацесс лист, а инпут аццепт из ацесс листа
можно порт кнокинг, можно пинг кнокинг - можно совместить. тут пляши как хочешь
Anonymous
Так, ладно... Пошёл изучать ещё странные для меня опции в микротик)
Anonymous
Так а такой тогда вопрос, а не проще ли мне микротик использовать в роли vpn клиента?
Dmitry
Так а такой тогда вопрос, а не проще ли мне микротик использовать в роли vpn клиента?
порт-кнокинг прикрученный к стандартному FW - я тут выкладывал, пять строчек конфига
Anonymous
Ок, принял
Геннадий
Геннадий
л2тп норм пашет
Dmitry
почему не получится?
микротик у человека на работе, он хочет сделать его клиентом для домашнего подключения - я понял так
Геннадий
ааа, так нет
Геннадий
домашний микрот легко к рабочему )
Anonymous
микротик у человека на работе, он хочет сделать его клиентом для домашнего подключения - я понял так
Смотрите суть реализации схемы. ПК(дом) -микротик+модем(статика) -пк(работа) Из дома я должен пользоваться ssh, как будто бы, я за рабочим ПК. Типо, запустил путти, вбил ip:порт и погнал команды. Вот так. Это вообще реально?
Геннадий
если поставите ссх сервер себе на комп, на работе убедите сб и админа проброс сделать, то почему нет?
Anonymous
ssh сервер есть, проброс-проброс портов?
Геннадий
да