я бы советовал остаться на ike2 наверное.....
Проблема в том что я сейчас передаю другому человеку сеть, а для него сложно диагностировать то у чего нет интерфейса, он не может понять как это работает
Максим
S
Проблема в том что я сейчас передаю другому человеку сеть, а для него сложно диагностировать то у чего нет интерфейса, он не может понять как это работает
Значит он не компетентен и не имеет смысла его ставить =)
Максим
Вот поэтому ищу ему альтернативу, к тому же Wireguard по любому порту работает
S
Но вообще я рекомендую поднять вам 3-4 туннеля
S
с след приоритетом
1 - ike2
2 - l2tp+ipsec
3 - sstp
S
И настроить метрики соответствующие, что забанит завтра РКН мы не знаем
S
и лучше тормоза чем полный отвал
S
держать только 1 туннель в сторону головного офиса это полный ужас сейчас =)
Максим
Ну полного отвала не было ни разу за три года, кроме тех случаев когда нас от ddos "защищали" и блокировали наш ip
S
Ну полного отвала не было ни разу за три года, кроме тех случаев когда нас от ddos "защищали" и блокировали наш ip
РКН 2022 добро пожаловать, у меня в крае блочить ipsec уже 1,5 месяца.....
Максим
держать только 1 туннель в сторону головного офиса это полный ужас сейчас =)
Да я скажу проблем не было, у меня на этот случай просто резервный микрот в ЦОДе и резервный канал интернета
Максим
РКН 2022 добро пожаловать, у меня в крае блочить ipsec уже 1,5 месяца.....
Вот тоже одна из тех причин по которой думаю о Wireguard, все порты не прикроют
S
я уже ничему не удивляюсь
S
Вот тоже одна из тех причин по которой думаю о Wireguard, все порты не прикроют
WG оч легко блочить по протоколу без знания порта
Максим
Нам Ростелеком одно время порты закрывал
S
SSTP они врятли будут блочить
Максим
Ну на этот случай у меня ещё есть fortigate с SSL VPN
Maxim
Sstp слишком медленный
У меня проблема в том, что пров ни чего кроме этого не пропускает и то по 8080 порту
Максим
У меня проблема в том, что пров ни чего кроме этого не пропускает и то по 8080 порту
Попробуйте ikev2 его вроде не блочат
Максим
У меня проблема в том, что пров ни чего кроме этого не пропускает и то по 8080 порту
У вас интернет на юр лицо?
Максим
Да и все через проксю
Вы можете провайдеру написать что их блокировки мешают работе бизнеса, и вам всё поправят
S
И шейпят... Вообще не везет тебе в регионе с операторами....
да стало получше в 13 году когда начинал тут работать было ещё хуже, благо привели более менее в норму за 6 лет,
сейчас работаю как раз над перетряхиванием корп и isp сетей местных
Maxim
Вы можете провайдеру написать что их блокировки мешают работе бизнеса, и вам всё поправят
😂😂😂😂 ага напишешь тут минсвязи или кто они там ))
S
Вы можете провайдеру написать что их блокировки мешают работе бизнеса, и вам всё поправят
Пров отвечает что гарантировать работу ВПН мы не можем, и мы ничего не блочим =) РТ
S
блочат на скок я понимаю на ТСПУ
S
Пока лично не добрался до сетей РТ, но может ещё доберусь в этом году, если позовут
Максим
Пров отвечает что гарантировать работу ВПН мы не можем, и мы ничего не блочим =) РТ
Не не, там по юрикам другая ситуация, берём любой другой интернет например 4г показываем что на нем всё работает, и заставляем провайдера фиксить
S
S
У меня в крае жопа полная, потому что алтернативы 2 ттк и рт и оба шлют подальше
nuc
блочат на скок я понимаю на ТСПУ
К концу года(сентябрь/октябрь), судя по всему, коробочки заставят поставить всех, от мало до велико (
Максим
Так с юрика и писал....
Не знаю у меня этот вопрос быстро решился, возможно из за того что являемся крупным корпоративным клиентом
Максим
S
К концу года(сентябрь/октябрь), судя по всему, коробочки заставят поставить всех, от мало до велико (
сейчас 75% покрыто по абонентам
Максим
Максим
Мне вот интересно а как они будут SSL VPN закрывать?
nuc
Ну у нас тишина и ни слова в городе нет, только гос учреждения
Пусть все посмотрят на бумажку...
S
уже же начинают прорабатывать нормативку о гос серте и митм
nuc
уже же начинают прорабатывать нормативку о гос серте и митм
Уже выпустили даже СА серт...
Но я , что-то пока не сильно горю его устанавливать, если только в песочницу...
Максим
Душат нашего брата
nuc
Уже выпустили даже СА серт...
Но я , что-то пока не сильно горю его устанавливать, если только в песочницу...
Вот такой...
*НЕ УСТАНАВЛИВАТЬ!
**СЕРТИФИКАТ ТОЛЬКО ДЛЯ ПРОСМОТРА!
Innokentiy
CN = Russian Trusted Root CA
O = The Ministry of Digital Development and Communications
C = RU
so much trusted, very root
Максим
Блин, два дня провозился с точкой, и нашел косяк, включаю WiFi уходит в циклический ребут, зато в режиме cap работает без проблем, точка wAP 2
S
что ?
Максим
О как)
S
😢😢😢
Максим
Да хотел видео залить как весело себя ведёт точка)
Максим
Включаешь wifi и прощаешься до netinstall
nuc
Да хотел видео залить как весело себя ведёт точка)
Заливай на пронхаб, там не будет такой цензуры)
Максим
Заливай на пронхаб, там не будет такой цензуры)
Кстати тут в целом не будет нарушения так как провозился я с ней два дня)
Максим
Блин с рабочего ноута наверное не самая лучшая идея на порнхаб заходить, dlp сдаст)
Innokentiy
кстати, мат тут порицается, даже запиканный, поэтому если под "про****ся" имеется в виду что-то отличное от "провозился", то лучше переформулировать литературно)
Геннадий
Максим
у тебя какой пароль? 5 звездочек...
Мне больше шутка про пароль от WiFi нравится, типа какой у тебя пароль? 12345678, а по факту 2444666668888888
Максим
Я бы рассказал вам шутку про UDP, но, боюсь она до вас не дойдет
Maxim
Геннадий
Innokentiy
https://youtu.be/LcHnf7VQuhc
Innokentiy
лютый оффтоп, но пятница вечер
Геннадий
Мне больше шутка про пароль от WiFi нравится, типа какой у тебя пароль? 12345678, а по факту 2444666668888888
два, три четвёрки, пять шестёрок, семь восьмёрок?
Максим
Не знаю как злоумышленники угадали мой пароль, ведь я поставил год когда римский папа призвал к крестовому походу против Боснии( и какой это год? 1234