Это есть и в ROS 6.

Подвел. Лог тот же, статус waiting

Это только ночью попробую. Сейчас нельзя ))

ух ты.... живой рб450...

Кто знает, как узнать, блокирует ли провайдер порт 123? Никак не хочет время синхронизировать.

у меня еще в сетке rb800 трудится

в фаерволе на сервере на chain input. Не закрыты ли порты 450, 1701 и 4500 ?

Я думаю, может провайдер что блочит, но е знаю как продиагностировать

попробуйте без IPsec поднять тоннель, если есть такая возможность

А вкладка адвансед?

ну да, выключен. А порт 1701 сервера для клиента доступен? как вариант создать правило в фаерволе chain input , src adress ip клиента откуда идёт соединение. Порт 1701 можно указть. и action passthrough. И смотреть счётчики этого правила. Правило создатся последним, если счётчики не растут, поднимать на верх с шагом 1. В какой-то момент счётчик должен начать расти, значит пакеты клиента стали доходить. Смотреть какое правило не даёт проходить пакетам. И ещё вопрос. А другие клиенты есть кто удачно подключен к серверу?

ну да, выключен. А порт 1701 сервера для клиента доступен? как вариант создать правило в фаерволе chain input , src adress ip клиента откуда идёт соединение. Порт 1701 можно указть. и action passthrough. И смотреть счётчики этого правила. Правило создатся последним, если счётчики не растут, поднимать на верх с шагом 1. В какой-то момент счётчик должен начать расти, значит пакеты клиента стали доходить. Смотреть какое правило не даёт проходить пакетам. И ещё вопрос. А другие клиенты есть кто удачно подключен к серверу?

Вот сервер:

ну да, выключен. А порт 1701 сервера для клиента доступен? как вариант создать правило в фаерволе chain input , src adress ip клиента откуда идёт соединение. Порт 1701 можно указть. и action passthrough. И смотреть счётчики этого правила. Правило создатся последним, если счётчики не растут, поднимать на верх с шагом 1. В какой-то момент счётчик должен начать расти, значит пакеты клиента стали доходить. Смотреть какое правило не даёт проходить пакетам. И ещё вопрос. А другие клиенты есть кто удачно подключен к серверу?

А вот

Давай попробую подключиться... в личку ип/логин/пароль/ипсек ключик(виндой подключаться буду)

Все заработало! Надо было включить ipsec

mtu понизьте немного на интерфейсе клиента ( на сервере) Иногда эта чёрная магия помогает

И на сервере? )

а чем ниже MTU тем быстрее? ))

а чем ниже MTU тем быстрее? ))

а чем ниже MTU тем быстрее? ))

уважаемые, подскажите почему может рваться RDP сессия, редирект через gre vpn на rb4011 v 7.3 и 7.4

Если туннель не падает, отсутствуют потери пакетов и роутер не перегружен по ресурсам то ищите проблему в другом месте.

Я за НАТ провайдера.

Порт блочит на которых заходите.

На стороне регистратора или в forward MT?

если правила/IP/порты не меняли, и просто само перестало работать на определённом прове - то думаю ответ очевиден. Сдать прову заявкой, с трассировками, показать что через другого норм всё

Да вот я думаю что показать именно косяк работы dst-nat через этот канал будет не просто. Трассы проходят то. В обратную сторону трафик ходит без проблем.

У вас 2 public IP от разных провайдеров?

Доброго, в контексте задачи заруливания траффика к terraform(и не только) через забугорный туннель, кто какой способ использует? Добавлять сети в таблицу маршрутизации как то уже неудобно, исходя из их количества(очень уже хочется роутлисты наподобие адреслистов). У меня появилась мысль что можно использовать маркировку пакетов на основе tls рукопожатия(есть что-то такое в фильтрах). В общем прошу совета, как удобнее и надежнее реализовать эту задачу на кротике. 8)

antifilter.network?

Доброго, в контексте задачи заруливания траффика к terraform(и не только) через забугорный туннель, кто какой способ использует? Добавлять сети в таблицу маршрутизации как то уже неудобно, исходя из их количества(очень уже хочется роутлисты наподобие адреслистов). У меня появилась мысль что можно использовать маркировку пакетов на основе tls рукопожатия(есть что-то такое в фильтрах). В общем прошу совета, как удобнее и надежнее реализовать эту задачу на кротике. 8)

Господи, перечитал что я тут накалякал 🙈 на девопсском каком-то языке. 😂 В общем нужно принимать решение о маршритузации, на основе https хоста. ЕМНИП это через мангл tls hostname и последующей маркировкой пакетов можно реализовать? Или есть полегче метод? 8)

Господи, перечитал что я тут накалякал 🙈 на девопсском каком-то языке. 😂 В общем нужно принимать решение о маршритузации, на основе https хоста. ЕМНИП это через мангл tls hostname и последующей маркировкой пакетов можно реализовать? Или есть полегче метод? 8)

Хендшейк в тлс происходит уже после установки tcp-соединения. Не получится перероутить уже установленное.

Точно. Включите ваершарк и зайдите на яндекс. Сначала будет tcp-syn, потом syn-ack, потом ack, а потом что-то про tls.

неа. на обоих всё на CPU. Один просто шустрее вот и всё. Аппаратки для IPSec там нет

Это не соответствует действительности.

неа. на обоих всё на CPU. Один просто шустрее вот и всё. Аппаратки для IPSec там нет

Есть там апаратный IPSec