На клиенте?

данные показатели смотрю на клиентской точке

я делаю радио мост: клиенты ap bridge, станции

У меня bridge и station bridge

У меня bridge и station bridge

Ну вообще шикарно ))))

а у вас что за тарелки?

и как?

Коллеги добрый день, а кто нибудт сталкивался на hAP ac² что не подтягивает пакет wifiwave2 из-за нехватки места, хотя железка только распакована

в l2tp/ipsec у всех клиентов сервера один и тот же ключ шифрования? тот который pre shared key. l2tp шифрование(mppe) не используется?

Да PSK один на всех, на его основе потом генерятся ключи на каждый стык.

что за стык?

На каждое клиентское подключение

просто какая то функция от ключа, типа md5(pre shared key)?

256мб памяти требуется

в l2tp/ipsec у всех клиентов сервера один и тот же ключ шифрования? тот который pre shared key. l2tp шифрование(mppe) не используется?

это какой то глюк Ж) у этой модели должно быть 128мб памяти

это какой то глюк Ж) у этой модели должно быть 128мб памяти

Если по дефолту, то да. Отдельно можно настроить, чтобы использовался ключ не из настроек сервера, а из айписека

интересует тот вариант который использует каждый первый настраиватель микртиков

всего 1 ключ шифрования на всех клиентов. мне одному это кажется странным и не безопасным?

а в первых ревизиях было 256, и ее там реально столько. Но wave2 все равно не встает:)

Вообще обидно, что cAP ac без wave2 :(

или md5(pre shared key + l2tp key)

Коллеги добрый день, а кто нибудт сталкивался на hAP ac² что не подтягивает пакет wifiwave2 из-за нехватки места, хотя железка только распакована

это какой то глюк Ж) у этой модели должно быть 128мб памяти

а в первых ревизиях было 256, и ее там реально столько. Но wave2 все равно не встает:)

Пакет wave2 весит ~10 мбайт. У ац² всего памяти 16, ему не хватит места.

Спасибо Александр, а на 4011 уже затестили?

Доп шлюз не прописывают, а вот маршрут добавить можно, xx внешняя сеть на точке, route add 192.168.xx.0 Mask 255.255.255.0 192.168.0.250 на 1С сервере

Всем привет, прошу подсказать как правильно сделать. Стоит задача переход от PFSense (OpenVPN) на mikrotik (l2tp+IPSec). Какая сейчас схема: 1. Офис с PFSense (192.168.0.1) является центром сети с 3 провайдерами (2 из них с белыми IP) 2. Удаленные точки с PFSense с 1 провайдером. 3. Удаленная точка (1) на mikrotik. 3. Поднят OpenVPN на 1 основной провайдер. Купил в офис RB3011, в удаленную точку Hex. Присвоил офисному адрес (192.168.0.250) Поднял тунель L2tp+IPSec (пока что тестовый) с Hex В общем ситуация такая что из-за того что в сети 192.168.0.0/24 шлюзом по умолчанию является PFSense (0.1). Если вручную прописываю дополнительный шлюз на ПК, то он начинает пинговаться. Точки работают ежедневно с 08.00 до 20.00 и 1 точка с 06.00 до 02.00. Так что в 1 день массово перевести не получится без временных потерь. Работа в точках идет через тонкий клиент 1С к серверу 1С предприятия в 0 сети. Можно ли как то обойти временно этот момент ? Или придется прописывать на сервер 1С дополнительный шлюз ?

Измените адресацию впн.

Каким образом мне это поможет ?

упростит схему и избавит от множества проблем, использование в впн тойже адресации что и в локалке считается не самым удачным решением

Ваш вариант оказался быстрым и простым, я воспользуюсь им. Большое спасибо!

Ваш вариант оказался быстрым и простым, я воспользуюсь им. Большое спасибо!

инересно расположение поменялось

Такой маршрут слетит после перезагрузки, вроде -p флаг персистенс

инересно расположение поменялось

Как теперь оставаться на лонг-терм, но 6-й версии?

на hap lite ставил кто ros 7? у меня у одного баги вылезают? типо железка под сотку загружена, но там только дхцп и нат, также почему то настриваешь nat (маскарад) поднимаешь дхцп и пока не ребутнешь железку ни компу ни ip не выдан, ни интернета нет на компе

на hap lite ставил кто ros 7? у меня у одного баги вылезают? типо железка под сотку загружена, но там только дхцп и нат, также почему то настриваешь nat (маскарад) поднимаешь дхцп и пока не ребутнешь железку ни компу ни ip не выдан, ни интернета нет на компе

всего 1 ключ шифрования на всех клиентов. мне одному это кажется странным и не безопасным?

интересует тот вариант который использует каждый первый настраиватель микртиков

в вайфай не только ключ один но и юзер

А вы в l2tp логин и пароль не используете?

в вайфае 1 логин и 1 пароль для всех клиентов. это другое Ж)