И немножко стремно стало за порт

Судя по changelog он-таки как раз мигает в такт светодиоду порта)

Отличный индикатор линка 😂😂😂

Отличный индикатор линка 😂😂😂

огонь

Народ, есть у кого либо best practice по связке mt с zywall в тоннель? По нему будет кататься rdp и sip. Давно в зиволах не копался, лень читать.

На стороне зивола плавный админ, а мне курить маны ну не в тему

Там вроде понятная морда. Я давно USG 50 ковырял.

Там вроде понятная морда. Я давно USG 50 ковырял.

да понятно что понятная, только я в неё не смотрю

короче Zywall инициатор ipsec, микрот в пасиве, маны быстро листанул, вроде всё ровно, но микрот пишет no phase2

я понимаю что неправильно выставленны алгоритмы, но при этом в зивол тоже глянуть не могу... пока

Эта настройка ограничевает количество подключений к серверу?

Эта настройка ограничевает количество подключений к серверу?

Да.

хм, а что делать если эта штука не работает?

Как именно не работает? Уточните

И какая версия?

Как именно не работает? Уточните

позволяет установить повторное соединение под той же учётной записью

Протокол тот же?

Для каждого протокола, насколько помню, это действует индивидуально

да, у меня только l2tp

правда настроена аутентификация через виндовый радиус

Тогда вопросы к радиусу

Этим уже он командовать будет

типа это таки он разруливает?

Да.

Попробуйте сделать локальную учётку и проверить, должно отрабатывать нормально

Ну он просто говорит: можно или нельзя, откуда ему знать подключен ли сейчас клиент или нет

Аккаунтинг же ведётся

Думаете, AAA просто так называется? Аутентификация, авторизация, аккаунтинг

Думаете, AAA просто так называется? Аутентификация, авторизация, аккаунтинг

ок, почитаю

Думаете, AAA просто так называется? Аутентификация, авторизация, аккаунтинг

перерыл много статей, как ограничение на количество сессий делается в NPS так и не нашёл, если кто-то сделал - поделитесь пожалйста

перерыл много статей, как ограничение на количество сессий делается в NPS так и не нашёл, если кто-то сделал - поделитесь пожалйста

у меня стоит

А Radius используешь?

ща к радиусу подключусь посмотрю

да

l2tp/ipsec авторизация через радиус

у меня по ходу како-то косяк в настройке радиуса всё-таки

щас смотрю ничего запредельного в радиусе нету

а условия подключения какие? в радиусе?

Создаётся впечатление, что в качестве идентификатора, радиус использует не только имя, но и адрес и пр.

а условия подключения какие? в радиусе?

а в логагах радиуса ничего странного нету?

он просто разрешает подключение уже подключённому юзеру

я не могу понять где проверяется и выдаётся запрет/разрешение на повторную аутентификацию

он просто разрешает подключение уже подключённому юзеру

по уму эта галка отвечает за это

Привет, товарищи. Столкнулся с не совсем понятной мне ситуацией с сертификатами в Микротике. Импортирую открытый ключ CA, самоподписанный, все дела. Импортировался. Генерю в стороннем софте новый сертификат, подписанный этим CA, для ovpn. Т.е. единственные поля, которые заполнены: X509v3 Key Usage: Digital Signature, Key Encipherment X509v3 Extended Key Usage: TLS Web Server Authentication Netscape Cert Type: SSL Server ну и common-name Пытаюсь импортировать. И он ЗАМЕНЯЕТ предыдущий сертификат CA. Ломаю голову, как может импортированный сертификат заменить сертификат CA, который его выдал? У них разные common-name и разные фингерпринты.

При этом есть другие сертификаты, сгенеренные, например, для доступа на морду по SSL, с ними такой хрени не происходит, нормально импортится и открытый, и закрытый ключи

версия 6.40.1

Откатился на 6.38.7, все нормально. Багло или это какая-то хитрая логика Микротика в новой версии?

Откатился на 6.38.7, все нормально. Багло или это какая-то хитрая логика Микротика в новой версии?

Видимо, баг. Напишите репорт

Да, уже строчу. :)

День добрый, господа Микротиководы)

Есть вопрос по поводу l2tp сервера

Стоит он себе, работает и в целом всё хорошо. Но как я понимаю из-за особенности работы IPSec за NAT ко мне может подключиться только один клиент из-за одного NAT.

Т.е. если у меня два сотрудника, живут в соседних домах, ходят в интернет через одного провайдера, с серыми подсетями, который выпускает их через один и тот же белый адрес. Подключиться к офису по l2tp сможет только один (а точнее первый).

Как выходить из этой ситуации? делать отдельно pptp сервер, или отдельный профиль без IPSec шифрования?

Тогда одного через пптп

Точнее поднимать что то кроме л2тп

Та же ситуация была

ССТП шифрованый можно

Вот сстп вообще пофиг на нат. Не такой производительный, но зато везде пролазит

ССТП шифрованый можно

клиенты - виндовые машины.

Тем более — никаких проблем. В винде ССТП нативно встроен. Это мелкомягкий протокол

Главное — сертификаты правильно выпустить

Тем более — никаких проблем. В винде ССТП нативно встроен. Это мелкомягкий протокол

спасибо, попробую

Единственное его наверное на другой порт перевесить стоит.... он 443 по деофолту пользует

Больменее инфа по сертификатам: https://goo.gl/CxU7wR

Единственное его наверное на другой порт перевесить стоит.... он 443 по деофолту пользует

А у Вас 443 чем-то занят?

Проброшен до NGINX и за ним уже несколько веб серверов

Ну тогда да, перевешивайте

Выдели тестовый влан, нагружай его постепенно

Добавил ещё 1 влан, поставил торрент на закачку, уже качающий 33й влан даж не подвинулся ни на битик

Когда уже свитчи на 48 портов будут?

Когда уже свитчи на 48 портов будут?

сразу после Half-Life 3

Вообщем не работает pcq у меня :(

Добавил ещё 1 влан, поставил торрент на закачку, уже качающий 33й влан даж не подвинулся ни на битик

так ты хочешь делиться между VLAN скоростями, или внутри одного VLAN?

так ты хочешь делиться между VLAN скоростями, или внутри одного VLAN?

между влан

чтоб всей сети хорошо было, а не одному влану

10 вланов в очередях, надо чтобы между ними трафик равномерно распределялся, а не забивался весь канал одним, двумя вланами