Блэн, думал сервер дудя выпустили... С клиентом то понятно...

Сервер внутри zip файла extra packages 📦 #mtcna

А Я всё жду на chr запилить, думал что бросили и не делают. Спасибо за инфу, будет что в пятницу вечером ломать...

плохой план в пятницу вечером качать продакшн)

плохой план в пятницу вечером качать продакшн)

Товарищи подскажите пожалуйста. Проблемы с ОСПФ , вскорее всего с каналом. Пытаюсь диагноз установить. Конфиг такой. GRE + IPsec , в нём ОСПФ. работает уже очень давно. Начал разваливаться оспф. Количество смены состояний до 250 дошло. Постоянно переходит на Full to Init . Потом поднимается. Как провайдеру доказать необходимость проверить канал. Просит диагностическую информацию. Пинги вроде стабильно ходят. может он как то отфильтровывает. У меня ничего не менялось. Помогите советом)

Фильтрация multicast? Проблемы с mtu туннеля?

Фильтрация multicast? Проблемы с mtu туннеля?

Как бы это проверить.

насколько резиновые адрес-листы файрвола? как сильно сказывается на производительности боооооольшой адрес лист? PS: ROS 6

тут они набились в список, я так понимаю оно после ребута очиститься?

либо по истечении времени если оно указано

Как бы это проверить.

MTU - это ping c dont-fragment

Ну согласовывает 1406 , пинг 1406 don't fragment пролазит стабильно

надо смотреть в момент проблемы и GRE с шифрованием ?

Да, ipsec

Добро пожаловать в Россию, развал туннеля - по выходным ? :)

Да кстати

Добро пожаловать в Россию, развал туннеля - по выходным ? :)

У нас кто-то из провайдеров грешит такой фигнёй? Я не ради праздного интереса спрашиваю, просто. У меня пару десятков подобных туннелей и пока без проблем. Стоит ожидать?

Грешат не провайдеры, а Роскомнадзор - ну и те, кто четко следует их рекомендациям, например Ростелеком. У меня так же не все отваливаются, а в каком-то произвольном порядке — Касается в основном при меж-операторском обмене

Ок, спасибо, буду иметь ввиду. У меня почти все туннели это межоператорский обмен.

Я подстраховался и у меня моно-оператор и резерв через другого :)

Я боюсь мало кто из операторов на всех точках может меня подключить) даже ростелек не везде есть) Так что как говориться, работаем как можем)

рано или поздно, всех заставят переехать на ГОСТ - так, что я считаю, уже сейчас все это надо начинать тестировать. — собственно, начал уже

Тогда вдогонку раз мы в этом чате собрались: как вы думаете, будет ли реализация ГОСТовского шифрования в MT?)

было б для чего?

было б для чего?

для использования на территории РФ, например ...

Образно если завтра всё шифрованное, что ходит по каналам будет вне закона, и будет дропаться оператором... тогда или ГОСТ или в открытом виде)

так в РФ необязательно использовать именно ГОСТ-шифрование, если ты не в госорганизации. А в госорганизации микротики уже не используются)

или если по госту, то кто-то всё же может расшифровать ?) простите, каламбурю

я не хочу вас расстраивать и долго рассказывать почему и как :)

так в РФ необязательно использовать именно ГОСТ-шифрование, если ты не в госорганизации. А в госорганизации микротики уже не используются)

а как и кто поймёт, что там не по госту зашифровано? оно ж зашифровано

а как и кто поймёт, что там не по госту зашифровано? оно ж зашифровано

никто и не разбирается, они дропают по сигнатуре IPSec с AES и т.д.

наверняка

а, у госта вообще что-то дугое что ли?

да, сигнатура будет другой ...

у нас микроты и допом КШ с гостом.

это стандартная схема, но было бы не плохо убрать дополнительную точку отказа - согласитесь ?

Ткните слепого в довнлоад урл, только что смотрел на сайте mikrotik.com/download и не вижу под ROS 7

никто и не разбирается, они дропают по сигнатуре IPSec с AES и т.д.

т.е. IPSec самый легко детектруемый? точнее не так.. какой VPN менее всего детектируем?

т.е. IPSec самый легко детектруемый? точнее не так.. какой VPN менее всего детектируем?

Тогда вдогонку раз мы в этом чате собрались: как вы думаете, будет ли реализация ГОСТовского шифрования в MT?)

Образно если завтра всё шифрованное, что ходит по каналам будет вне закона, и будет дропаться оператором... тогда или ГОСТ или в открытом виде)

насколько резиновые адрес-листы файрвола? как сильно сказывается на производительности боооооольшой адрес лист? PS: ROS 6

да как то никак не сказывается

если x86 на xeon-e то тоже фиалетово

нет

можно в jump -ы кидать, совсем до лампочки станет.

Тогда вдогонку раз мы в этом чате собрались: как вы думаете, будет ли реализация ГОСТовского шифрования в MT?)

или если по госту, то кто-то всё же может расшифровать ?) простите, каламбурю

Коллеги, всем здравия) Вопрос есть. А если распаковать бинарный бекап, там будет внутри конфиг в читабельном виде?

конечно, а еще можно будет выдернуть все сертификаты и логины с паролями