для правильного составления тз

ты составляешь тз не понимая про что оно?

понимаю. вот отдельно про 5ку решил спросить.

не сочтите за наглость, какие ещё требования будут в тз касательно вифи? без рофлов.

если хотите побеседовать пишите в личку.

Клиенты когда отваливаются интерфейс уходит в down

Приветствую. Прошу подсказать, кто знает. Как можно включить принудительный IPSec? Кто из клиентов не использует IPSec, не отвечать. Спасибо!

Вы можете в принципе приём L2TPv2 пакетов только если подпадают под IPsec Policy

Или так. Прошу направить, какие параметры смотреть?

В смысле уходят из зоны действия точки доступа?

Ну да

Приветствую. Прошу подсказать, кто знает. Как можно включить принудительный IPSec? Кто из клиентов не использует IPSec, не отвечать. Спасибо!

IP/Firewall/Filter chain=input action=accept protocol=udp dst-port=1701 ipsec-policy=in,ipsec

Require поставить в настройках l2tp сервера. Или как роман гаписал

Require поставить в настройках l2tp сервера. Или как роман гаписал

Протестил. Когда включаю Require, либо ipsec-policy=in,ipsec выдает ошибку типа несогласование по безопасности по L2TP. Когда включен Require и ipsec-policy=in,ipsec пакеты прилетают но не отвечает клиенту. Хотел заметить, что UDP 1701,500,4500 разрешены, так как без IPSec подключается клиент, а по IPSec нет. Прошу подсказать кто знает, куда еще смотреть?

ты с винды подключиться пытаешься?

Да. Уже все перепробовал

powershell: if (get-hotfix -id KB5009543) { wusa /uninstall /kb:5009543 } if (get-hotfix -id KB5009566) { wusa /uninstall /kb:5009566 }

Во как. Даже и догадки не было о таком моменту, что и такое возможно. Спасибо за подсказку. Для других тоже будет не менее полезно. Спасибо!

соряныч за оффтоп. по корп почте прилетела инфа о новом виде разводилова. пока механизм не известен.

зачем это репостить, это же "хрень из родительских чатиков"? Геннадий не позорься )

это по корп почте одного из федеральных провайдеров. и я не вижу причин не доверять

ты думаешь что нет клуш которые в корп почту такое могут запостить из родительского чатика?

соряныч за оффтоп. по корп почте прилетела инфа о новом виде разводилова. пока механизм не известен.

У меня время от времени между микротиками разваливается. Тогда важно бывает правильно выбрать кого перезагружать

На прошлой работе было 13 точек, 2 канала на каждой и ни разу OSPF не разваливался.

Через вайфай нет каналов?

У меня время от времени между микротиками разваливается. Тогда важно бывает правильно выбрать кого перезагружать

С МТ такого не видел давно. А тут просто ни с того ни с сего, нет маршрутов от DL и всё. Пришлось ехать и бутить..... досыпать на диванчике и мыть голову в офисном туалете :(...

С МТ такого не видел давно. А тут просто ни с того ни с сего, нет маршрутов от DL и всё. Пришлось ехать и бутить..... досыпать на диванчике и мыть голову в офисном туалете :(...

Надо было, хотя бы, в раковине... Зачем уж в туалете то?)))

Мне быстро не удалось понять что значит OSPFv2 neighbor 10.0.32.1: state change from ExStart to 2-Way... это на MT в логах 10.0.32.1 - адрес и RouterID D-Link-а.

Это значит если очень коротко, что достичь отношений смежности не удалось и пиры остановились на состоянии соседства. В состоянии ExStart они должны были выбрать DD Master путём обмена DD пакетами, но что-то пошло не так, поэтому состояние зафиксировалось на 2-WAY, то есть оба пира видят друг-друга в Hello пакетах. Обмен же Database Description, Link State Update и Link State Request пакетами, содержащими LSA возможен только в ExStart->Exchange->Loading состояниях, до достижения полный отношений смежности в Full. Поэтому не информации о топологии, не о подключенных префиксах в итоге не передавалось.

С МТ такого не видел давно. А тут просто ни с того ни с сего, нет маршрутов от DL и всё. Пришлось ехать и бутить..... досыпать на диванчике и мыть голову в офисном туалете :(...

Коллеги, нужна помощь. Как сделать фильтр маршрутов OSPF чтобы с роутера улетали статические маршруты но только к сетям 10.0.0.16/0?

Коллеги, нужна помощь. Как сделать фильтр маршрутов OSPF чтобы с роутера улетали статические маршруты но только к сетям 10.0.0.16/0?

Первый уже сделан, а по второму пункту вопрос. Получается нельзя сделать правило типа - все маршруты подходящие под маску? Нужно прописывать каждый...

Не могу точно сказать. А как у тебя прописано с подсетью?

У меня несколько маршуртов, но маской /16 покрываются все

Я понял, у меня тоже самое. Как ты правило настроил?

Ниже писал правило reject всего

Теперь понимаю, что наверное нужно писать правило accept под каждый статический маршрут

export покажи

фильтров?

угу

/routing filter add action=log chain=ospf-out prefix=10.0.0.0/23 add action=log chain=ospf-in prefix=10.0.0.0/16

/routing filter add action=log chain=ospf-out prefix=10.0.0.0/23 add action=log chain=ospf-in prefix=10.0.0.0/16