Netwatch теперь банановый

есть DXF ?

Netwatch теперь банановый

🔥 netwatch 7.4beta5

В бета4 щас тестили icmp – не работал. А так, если допилят – да, хорошо будет

А есть возможность глянуть работу обычного арп пинга ?.... (у меня на всех 7 стейблах не пашет)

Добрый день. Подскажите, пожалуйста, на wan интерфейсе поднят srcnat c out-interface=ether1-wan, на нем же gre-tunnel. Трафик приходящий из локалки и уходящий в туннель попадает под nat. Это фича? Или так не должно быть.

уберите туннель из интерфейс листа WAN или поправьте правило NAT

Интерфейс листы убрал из правила. Явно задан out-interface=ether1-wan, gre interface в nat правилах нет.

А вот нат срабатывает, когда трафик уходит в gre туннель. Могу картинку сбросить.

теперь стОит поговорить о схеме, архитектуре и адресации.... далее коллеги или я предложат решение или укажут ошибку в вашем

это уже платный аудит )

Ну я между работой и кофе поглядываю в чатик...))) будем считать как разминочка для мозга) а если с головой и в омут - то конечно, платный аудит))

кофе вредит здоровью )

Хм пока не могу воспроизвести это глюк.

Услуга "постоять рядом" оказана вам удалённо)

:) эффект присутствия.

В Админскую бытность решал проблемы бухов и причастных к ним наложением рук на системный блок))

А вот нат срабатывает, когда трафик уходит в gre туннель. Могу картинку сбросить.

У вас тут по адресам условия ната. Сделайте как в дефолте по выходу через интерфейс лист WAN. И добавляйте нужные интерфейсы в этот лист. И не будет неожиданностей

Неожиданность в моем случае возникла из-за отсутствия в кэше соединений информации об интерфейсах через которые проходит трафик. Пока в туннеле не поднялся bgp, трафик по дефолту успевает проскочит через wan интерфейс, занатится и в кэше появляется запись с натом. Когда появляется маршрут через туннель и пока в кэше есть запись об этом соединение трафик идёт в туннель отначенный.

это значит что вы накосячили с маршрутизацией. освойте уже наконец блекхол

ДД. делаю IPIP tunnel между двумя Mikrotik, связь устанавливается, маршруты активны, как только пропишу на каждом из Mikrotik IPSec Secret на IPIP tunnel, сразу туннель падает и не подает признаков жизни, ошибки в IPSec Secret допустить не мог, может провайдер ложить туннель? или куда копать? firewall пуст.

А чтото говорит айписек в ошибках ?

ДД. делаю IPIP tunnel между двумя Mikrotik, связь устанавливается, маршруты активны, как только пропишу на каждом из Mikrotik IPSec Secret на IPIP tunnel, сразу туннель падает и не подает признаков жизни, ошибки в IPSec Secret допустить не мог, может провайдер ложить туннель? или куда копать? firewall пуст.

7.хх ?

угу

по тайм ауту видимо отваливается, если не ошибаюсь

Попробывать с одинаковым пассом простым оч простым аля vpn

да вот с простейшим сделал в блокноте и копипастой туда загнал

ввел просто 1

все также ?

Котаны, а кто-нибудь делал интернет в врф для рос7? как победить изоляцию врф, про которую говорится, например, тут. С форвардом проблем нет, клиентский трафик перетекает между врфами, но вот с локальным трафиком роутера есть засада. Из output мы манглами или ликами отправляем трафик в интерфейс врф, он уходит корректно. Возвратный трафик приходит через интерфейс врф, и обрабатывается только по цепочке forward, но не input.

переходил на 7ку только ради взрослого врф, и пока сильно разочарован

Господа, подскажите пожалуйста, в семёрке что нить вообще нормально работает?

А что у вас не работает ? у меня полгода на коммутаторе и год на CHR хоститься

врф например

Нормально пашет, нормально изолирован =)