скажем так, вы не обязаны немедленно бежать и судорожно использовать v6

но скорее всего это означает, что v4 очень скоро будет переведен в historic

потому что пока это предложение тоже было только драфтом

логично, что нельзя объявить действиующий стандарт устаревшим, не предложив взамен другой стандарт

а этого другого не было, он 18 лет был в драфте :)

Эт типа эрфси запилили?

Типа он из драфта в стандарты перебрался

Получается допилили :)

Товарищ писал статью на хабре по поводу ипв6... https://m.habrahabr.ru/post/257147/

После прочтения грустно(((

Домру вполне корректно. А Тередо... очень сомнительно

Да, домру по PD вроде /64 отдаёт, где-то читал

Александр, как с решением задачи "с дин. gateway"?

Без проверки доступности – решил. Думаю теперь над этой частью

Всегда можно решить проблему через метароутер и опенврт 🙈 я так делал когда у меня провайдер ivrn выдавал белый адрес и серый шлюз совершенно из другой подсети. 3 месяца саппорт тика мучал. Шлюз пинговался, а в роутах шлюз анричибл и пц

А когда уже решил проблему через опенврт, тиковцы сжалились и выпустили фикс в какой-то из версий

Привет

Ребята. Падает свет в офисе. Пропадает маршрут с главного роутера до офиса ( через впн тонель). В поле gateway пишет unknown unreachable на главном роутере (выступает как pptp сервер). Ван подымается в офисе, но на гл.роутере маршрут так и висит. Приходится ручками править снова. Маршрут создан самостоятельно (не динамический)

Что посоветуете? Писать скрипт или где то можно настройку тыкнуть?

Что посоветуете? Писать скрипт или где то можно настройку тыкнуть?

Делать шлюз через адрес, а не через интерфейс.

Сейчас глянем. Вроде нашёл адекватное решение

Делать шлюз через адрес, а не через интерфейс.

Т. Е. В поле гейтвей вбиваем ремут адрес впна... А не пптп интерфейс

Оказалось проще

На впн секрете есть поле Routes

И динамически после того как соединение поднялось он создаётся в роутах

А вообще - оспф нужно осваивать.

И не делайте ремут и локал в одной подсети. Не по феншую это

Вписывание динРоута в Вашем случае сойдёт на нет когда будете строить резервные впны

Или когда падает магистраль между точками... Т. Е. На обеих точках вроде как инет есть, но связи между ними нет. Тут то и придёт на помощь оспф) который через третью сторону проложит маршрут

Ребята. Падает свет в офисе. Пропадает маршрут с главного роутера до офиса ( через впн тонель). В поле gateway пишет unknown unreachable на главном роутере (выступает как pptp сервер). Ван подымается в офисе, но на гл.роутере маршрут так и висит. Приходится ручками править снова. Маршрут создан самостоятельно (не динамический)

Для этого клиента в secrets прописать в поле routes нужную подсеть (которая в дст-адресе роута будет) и забыть о проблеме

И динамически после того как соединение поднялось он создаётся в роутах

Ну да, я об этом :)

Ребята. Падает свет в офисе. Пропадает маршрут с главного роутера до офиса ( через впн тонель). В поле gateway пишет unknown unreachable на главном роутере (выступает как pptp сервер). Ван подымается в офисе, но на гл.роутере маршрут так и висит. Приходится ручками править снова. Маршрут создан самостоятельно (не динамический)

Все ответили. Добавлю. Ppp интерфейсы динамические. При каждом изменении состояния создаётся «новый». Поэтому ваш маршрут не стартовал после появления света. Для решения Можно добавить в ррр разделе PPTP Server Binding с именем пользователя. И тогда интерфейс будет постоянным.

Все ответили. Добавлю. Ppp интерфейсы динамические. При каждом изменении состояния создаётся «новый». Поэтому ваш маршрут не стартовал после появления света. Для решения Можно добавить в ррр разделе PPTP Server Binding с именем пользователя. И тогда интерфейс будет постоянным.

Тоже вариант, но, на мой взгляд, применимо больше к фаерволу. А для роута достаточно указать его в секретах

Тоже вариант, но, на мой взгляд, применимо больше к фаерволу. А для роута достаточно указать его в секретах

Я Ответил на конкретный вопрос

:)

Тоже вариант, но, на мой взгляд, применимо больше к фаерволу. А для роута достаточно указать его в секретах

А цена маршрута там указывается?

Все ответили. Добавлю. Ppp интерфейсы динамические. При каждом изменении состояния создаётся «новый». Поэтому ваш маршрут не стартовал после появления света. Для решения Можно добавить в ррр разделе PPTP Server Binding с именем пользователя. И тогда интерфейс будет постоянным.

И в профиле обязательно only one

И в профиле обязательно only one

В профиле. Не в сикрете

поправился)

Счастливая хапка попалась)) питание в пакетике)

Значит у меня все счастливые)

Первый раз такое вижу )

Хм.. я тоже первый раз вижу, чтобы БП в пакете был

Всем привет :) И снова IPsec :( В Statistics прилетает много State Protocol Errors, из-за этого не доступны ресурсы на той стороне. Что это за ошибка и как её можно отдебажить?

Всем привет. Ковыряю тут новенькие hEXы. По сути в дефолтном фаерволе правило которое дропает весь инпут, защищает и от dns флуда. Раньше я зачем-то отдельное правило писал...

Все ж зависит от Задачи. Вдруг вам не надо весь инпут дропать?

Тогда и пишите отдельно правила для всего

Все ж зависит от Задачи. Вдруг вам не надо весь инпут дропать?

просто как говорится и в базовом варианте всё достаточно неплохо для хомячков

Господа, а подскажите хорушую статью по фаерволу, пожалуйтса

Он же основан на netfilter ? Или там своя реализация ?

Он же основан на netfilter ? Или там своя реализация ?

больше на iptables похож

Лучше приходите на обучение. Больше поймёте в плоть до нюансов. Плюс вопросы по теме. :) А так Гугл в помощь

больше на iptables похож

Эммм, iptables это надстройка над netfilter как бы ....

В микроте все равно немного по своему. Но на их вики все подробно. Так что дерзайте

Эммм, iptables это надстройка над netfilter как бы ....

Некоторые авторы под словом netfilter имеют в виду только те элементы межсетевого экрана, которые непосредственно являются частью стека протоколов ядра, а всё прочее (систему таблиц и цепочек) называют iptables[1]. Из‑за не совсем ясной терминологии[2] иногда весь проект (внутриядерный межсетевой экран вместе с пользовательской утилитой) просто именуется netfilter/iptables.

https://ru.wikipedia.org/wiki/Netfilter

по сути вопрос терминологии

nftables есть, это же оболочка все же

Он тоже использует netfilter

Так же как в рхел зафигачили свой firewalld

Так что это разные вещи

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter тут подробнее

Всем привет. Столкнулись со странной проблемой. Роутер 951 стоит в деревянном доме и не пробивает сигнал wi-fi через стены, расстояние всего то метров 10-15 суммарно

Есть умные мысли почему?

Дом обычная дача, без клеток Фарадея и прочих штук

Парни, собрал я сейчас тестовый стенд из двух hex. Поднял между ними GRE - прокачивает 95-97 Mbit/s. Проц аж на 12 процентов грузился. Потом решил воспользоваться тем, что эти штуки шифруют аппаратно. Настроил всё. А он больше 35 мегабит не прокачивает. И проц больше 30% не нагружается. Вопрос: реально ли выжать больше?

Всем привет. Столкнулись со странной проблемой. Роутер 951 стоит в деревянном доме и не пробивает сигнал wi-fi через стены, расстояние всего то метров 10-15 суммарно

Ты можешь накрутить мощность передатчика, и увидеть сигнал, например, с телефона. Но не факт что телефон, добъёт до роутера.

Всем привет. Столкнулись со странной проблемой. Роутер 951 стоит в деревянном доме и не пробивает сигнал wi-fi через стены, расстояние всего то метров 10-15 суммарно

Либо помехи. Либо Настройки карты занижены по мощности. Либо клиент чудит. Либо роутер вай-фай модуль бракованный.

А причина такого затухания и как бороться? В кирпичном доме на несколько этажей и улицу прошивает

Вчера на стенде в городе запускали, ходили по коридорам, на улицу все работало. Приехал на дачу и все.

Настройки карты дефолт

На улицу выйдете и проверьте

Вместе с роутером

Глупый вопрос, как дерево может так экранировать?

https://ru.wikipedia.org/wiki/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D1%80%D0%B5%D0%BD%D1%86%D0%B8%D1%8F_%D0%B2%D0%BE%D0%BB%D0%BD

https://habrahabr.ru/post/117761/

Парни, собрал я сейчас тестовый стенд из двух hex. Поднял между ними GRE - прокачивает 95-97 Mbit/s. Проц аж на 12 процентов грузился. Потом решил воспользоваться тем, что эти штуки шифруют аппаратно. Настроил всё. А он больше 35 мегабит не прокачивает. И проц больше 30% не нагружается. Вопрос: реально ли выжать больше?

Говорила мне бабушка: "Максим, читай мануалы!".... а я её не слушал