Вам их маршрутизуют на какой-то адрес или подают на интерфейс?
Подают по кабелю на эзер1
Anonymous
Anonymous
Значит надо в эзер1 запихнуть 4 vlana
Anonymous
?
Anonymous
Для 4 ip
Alex
Один влан
Alex
У вас вся /29 сеть в одном влане может быть
Anonymous
А ну да, спасибо👍
Alex
Наверное один адрес на первом роутере
Stanislav
Denis
Добрый. Плиз подскажите. Можно ли микрот использовать как центр сертификации для создания сертификатов для openvpn с последующим перемещением их на сервер openvpn (не микрот, убунту)?
Nickolay
Roman
Добрый. Плиз подскажите. Можно ли микрот использовать как центр сертификации для создания сертификатов для openvpn с последующим перемещением их на сервер openvpn (не микрот, убунту)?
Технически можно, но пока не стали использовать RouterOS, как УЦ, посмотрите лучше в сторону EasyRSA.
Геннадий
Ьн
ца сертификаты загрузите тоже
Геннадий
потому что я лох, не те скачал
Геннадий
а кто нибудь знает где взять корневой сертификат для адгвард доха?
Ьн
у них на сайте наверняка есть
Геннадий
копаю. не нашел. нашел как скачать локальный, это да
Геннадий
Геннадий
вот что нашел в их сертификате для сайта
Геннадий
но то сайт... а днс может отличаться же?
Yakov
Yakov
у меня doh от adguard работал без сертификата
Геннадий
у меня doh от adguard работал без сертификата
да, но смысл от него?
если он не защищен, его точно так же подменит дом.ру
Yakov
да, но смысл от него?
если он не защищен, его точно так же подменит дом.ру
не подменяет вроде)
Геннадий
подменяет
Геннадий
Геннадий
вот пример с адгвардом без защиты
Геннадий
Yakov
у меня работает, без серта, отдает правильно)
Геннадий
у меня работает, без серта, отдает правильно)
у меня работает, значит у всех работает, да.
самая лучшая стратегия :)
Yakov
у меня работает, значит у всех работает, да.
самая лучшая стратегия :)
нет, я не это сказал, я сказал что у меня дом.ру, doh от adguard без серта и оно работает)
Yakov
неужели не видишь разницы?)
Dmitry
неа :)
Информация о корне (ссылка на cps) по идее должна быть включена в поля расширения сертификата
Геннадий
Информация о корне (ссылка на cps) по идее должна быть включена в поля расширения сертификата
ну вот и вопрос, подскажите плиз как найти этот серт и его корень...
на сайте я не нашел никакой инфы...
для 1.1.1.1 все ок, я нашел, все получилось отлично.
хотелось бы адгвард, но никак не могу найти нужное
Dmitry
Геннадий
Качаете серт adguard - смотрите в его расширения
фишка в том, что нет инфы о нем на публичном сайте адгварда...
этот серт для веба, для днс не нашел
Геннадий
Геннадий
вот серт что с сайта, куда копать дальше?
Yakov
например вот такой )
Геннадий
Антон
Dmitry
По цепочке ставите zerossl + корневой
Геннадий
DoH server connection error: SSL: handshake failed: unable to get issuer certificate (6)
Геннадий
не проканало
Геннадий
Ьн
Ьн
сертификейт ревокашейн лист (можно взять прям из сертифа и в браузере качнуть црл)
Ьн
хз как у микрота - у многих браузеров и итд - реализация ошибок на проверка ца - не совсем корректно отображаются и бывает так что при проверку црл - ошибка что как выше
Геннадий
импортнул вообще все подряд, что-то сработало
Ьн
Ьн
урл в сертифе должен бть доступен и при обращении должен качаться сертиф (вернее ревокейшен список)
Геннадий
Ьн
Геннадий
это микротик, я хз как вывести это дерево
Ьн
у вас есть конечный сертиф - если открыть его в винде (.crt) - то на вкладке сертификейт паф - будет полное древо
Ьн
в никсах так же😊
Геннадий
Ьн
Ьн
далее по цепочке тоже подгрузить бы
Геннадий
это единственное что качается
Ьн
т.е. все сертифы что есть в цепочуе должны быть в железке - ибо в ней нет предустановленных
Геннадий
Геннадий
если я правильно понял, все стоит
Ьн
кмк вообще левые сертифы)
Ьн
Геннадий
Ьн
вот по каждому сертифу так и делаем
Геннадий
все скачано отсюда
Ьн
Геннадий
Геннадий
но качается серт
Ьн
попробуйте качнуть все сертифы из цепочки из конечного сертифа - так надежнее :-0