Отключите все правила фильтрации и посмотрите тоже самое будет или нет.

Не помогло :(

Трассировка

Пока клиент подключен, и все норм

Если клиент не подключен (отключен вручную)

Когда клиент остался без интернета из-за попытки выгрузки данных, но еще не отвалился от VPN сервера.

Возможно ли забриджевать LTE интерфейс с остальными? hEX S, USB модем yota dc07c

Возможно ли забриджевать LTE интерфейс с остальными? hEX S, USB модем yota dc07c

зачем? В бридж-то можно что угодно добавить

зачем? В бридж-то можно что угодно добавить

Прост не вижу интерфейс lte когда пытаюсь это сделать через винбокс

зачем? В бридж-то можно что угодно добавить

Это нужно, т.к. на модеме dhcp сервер и нат получается, поменять не могу

Возможно ли забриджевать LTE интерфейс с остальными? hEX S, USB модем yota dc07c

нет, нельзя. можно только пасстру на бридж включить

нет, нельзя. можно только пасстру на бридж включить

Подскажите, что это, как это сделать и что это даст?

но вы должны осознавать, что провайдер при получении ваших массовых заросов вас просто заблочит и все

Подскажите, что это, как это сделать и что это даст?

что это написано в вики

https://wiki.mikrotik.com/wiki/Manual:Interface/LTE

Спасибо, понял. Кто-нибудь может посоветовать usb модем к тику?

Спасибо, понял. Кто-нибудь может посоветовать usb модем к тику?

Е3372

153 или 320

320 есть

И тот и тот. Для кого-то нужна будет рос7

Всем добра ребят сколько стоит системный администратор со знанием микротиков в месяц + обычные задачи? По мск

Это нужно, т.к. на модеме dhcp сервер и нат получается, поменять не могу

тк может занатить его? что-то не имею опыта с такими модемами

а, может херню сказал

тк может занатить его? что-то не имею опыта с такими модемами

Ну занатить то можно, но не будет ли трабл с сервисами из-за двойного-тройного нат?)

Ну занатить то можно, но не будет ли трабл с сервисами из-за двойного-тройного нат?)

будет

Это нужно, т.к. на модеме dhcp сервер и нат получается, поменять не могу

Просто включить dmz на свистке и уже натить через микрот. Но вы уверены что у вас статика на модеме

на модеме можно включить дмз, как именно он работает одному богу известно

адрес серый

непостоянный скорее всего

непостоянный скорее всего

Тогда для чего все эти танцы с бубном?

Ну на это вроде пофиг, ибо dhcp client просто переполучит адрес да и всё, танец для того что быть за 1 натом провайдера наверное лучше, чем за вторым своим?)

Ну на это вроде пофиг, ибо dhcp client просто переполучит адрес да и всё, танец для того что быть за 1 натом провайдера наверное лучше, чем за вторым своим?)

А не факт, что у оператора ещё десятка натов нет)

вообще пофигу

грув включать можете. радиокарту только выключите. ток желаьельно сначала антенну подкиньте, ну хотя бы самодельную

проблема в нагрузке. чтоб выходной усилитель в момент запуска не щелкнул от ее отстутствия.

на практике... я встречал последний раз чтоб грувы горели без антенны году в 2012м...

тогда была кривая фирмвара, ппофиксили за месяцок-другой

тк может занатить его? что-то не имею опыта с такими модемами

Я бы посоветовал переключить модем через АТ команду из HILINK режима - в прямой. -1 NAT. И смело можно поднимать НАТ на Микротике. В свое время на этих модемах собаку съел. Опять же, обычно лишний НАТ, если он правильно настроен, особой погоды не делает. Скорее всего можно обойтись без свистоплясок.

Коллеги, напомните, где можно было переключить VPN Server L2TP/IPSEK на работу через TCP вместо UDP?

Коллеги, напомните, где можно было переключить VPN Server L2TP/IPSEK на работу через TCP вместо UDP?

че???

1701/UDP - L2TP

все

настроить пптп + ипсек

настроить пптп + ипсек

К нему, вроде, iPhon-ы не подключаются через сертификаты автоматической настройки. Насколько я знаю, там можно выбрать либо IPSek+PSK, либо IKEv2, либо L2TP

К нему, вроде, iPhon-ы не подключаются через сертификаты автоматической настройки. Насколько я знаю, там можно выбрать либо IPSek+PSK, либо IKEv2, либо L2TP

господи, ну и каша у тебя в голове (

господи, ну и каша у тебя в голове (

Не будь в голове каши, мне бы ваша помощь не потребовалась.

Не будь в голове каши, мне бы ваша помощь не потребовалась.

https://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP

ctrl+F

вбиваешь нужный тебе протокол, смотришь порты

хоть немного уложишь данные - приходи, продолжим

Стало быть, протоколы жестко привязаны к портам?

твой вопрос выглядит примерно так: "как переключить машину с бензина на электричество, а то я слышал что квадратные контейнеры нельзя загрузить, но можно сменить на зеленые цистерны?"

твой вопрос выглядит примерно так: "как переключить машину с бензина на электричество, а то я слышал что квадратные контейнеры нельзя загрузить, но можно сменить на зеленые цистерны?"

Да я уже догадался:(

Стало быть, протоколы жестко привязаны к портам?

внезапно )

нет, чисто технически, ты можешь повесить любой протокол на любой порт, но программы ожидают, что какой то конкретный протокол работает на каком то конкретном порту

т.е. тебе помимо переноса порта на сервере надо еще всем клиентам сказать, что подключаться надо к другому порту

он скорей всего перепутал опенвпн и переключение с удп на тсп

ты такой в РФ можешь везде дома сделать розетки как в Китае... но совместимость у тебя будет заебумба

ты такой в РФ можешь везде дома сделать розетки как в Китае... но совместимость у тебя будет заебумба

если ты какой нибудь китай г то тебе будет норм

он скорей всего перепутал опенвпн и переключение с удп на тсп

Судя по упоминанию за яблофоны, речи про опенвпн как раз не идёт, бо из коробки они в это не умеют.

тогда зачем ему что то переключать?

тогда зачем ему что то переключать?

А вот это правильный вопрос.

Судя по упоминанию за яблофоны, речи про опенвпн как раз не идёт, бо из коробки они в это не умеют.

Правда посередине. Я действительно перепутал с OpenVPN тумблером, но я не знал, что iPhone не умеет также из коробки.

Правда посередине. Я действительно перепутал с OpenVPN тумблером, но я не знал, что iPhone не умеет также из коробки.

Надо опенвпн на айфоне? Ставите приложение, через иТунес заливаете сертификат, настраиваете, пользуетесь.

тогда зачем ему что то переключать?

Уже который день пытаюсь понять, что не так с моим VPN сервером L2TP+IPSEK, что при выгрузке данных со стороны клиента - почти мгновенно вешает клиенту интернет, и тот не работает, пока клиент не переподключится к VPN.

Но честно, слабо себе представляю необходимость такого, когда можно банальный л2тп/ипсек из коробки…

Уже который день пытаюсь понять, что не так с моим VPN сервером L2TP+IPSEK, что при выгрузке данных со стороны клиента - почти мгновенно вешает клиенту интернет, и тот не работает, пока клиент не переподключится к VPN.

Маршруты, скорее всего.

Уже который день пытаюсь понять, что не так с моим VPN сервером L2TP+IPSEK, что при выгрузке данных со стороны клиента - почти мгновенно вешает клиенту интернет, и тот не работает, пока клиент не переподключится к VPN.

отсутствие на роутере аппаратной разгрузки шифрования )

Но честно, слабо себе представляю необходимость такого, когда можно банальный л2тп/ипсек из коробки…

Что я только не перепроверил. Скачивает - без нареканий, а как начинает выгружать (через тот же SpeedTest) - встает колом.

отсутствие на роутере аппаратной разгрузки шифрования )

Он её поддерживает, вроде. RB4011

Он её поддерживает, вроде. RB4011

вы уверены? уверены что выставлены правильно типы?

уверены, что обе стороны умеют?

ипсек разгрузка шифрования в микротиках не полная )

вы уверены? уверены что выставлены правильно типы?

Не уверен. Но буду признателен, если подскажете - где и что проверить. Из того, что не отсекал, остались разве что еще маршруты. Фаервол я отсёк методом исключения.

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec

уверены, что обе стороны умеют?

Раньше работало без нареканий. Что-то я видимо наруко*опил, и не замечал, пока не понадобился VPN снова.

по ссылке указано все, что надо знать )

по ссылке указано все, что надо знать )

Я не могу без IPSEK аналогичный тунель создать? Особой необходимости в шифровании у меня нет.

а еще надо смотреть, как у вас порты раскиданы... 4011 это же по моему 2 свитчипа. поправьте меня если я ошибаюсь

да, так и есть...