это через сотовый инет?

+

это через сотовый инет?

Хотя до этого было стабильно

Хотя до этого было стабильно

а это через сотовый инет + ВПН или без тоннеля?

+

Может, юсб-мопед хулиганит?

Может, юсб-мопед хулиганит?

тоже на него грешу

тоже на него грешу

Воткните его напрямую в ноут, попробуйте

а это через сотовый инет + ВПН или без тоннеля?

Это просто сотовый инет , тунель поднять не могу до сервера

У меня мобильные сотрудники — примерно 60 человек — у вех разные симки, у всех разные смартфоны. А проблема одна — VPN поднимается (IPsec IKEv2 или Wireguard), но трафика нет по соединению

Может, юсб-мопед хулиганит?

Я просто с собой притащил такой же новый модем и тоже самое . Просто huawei перестали закупать модемы , они топ были

У меня мобильные сотрудники — примерно 60 человек — у вех разные симки, у всех разные смартфоны. А проблема одна — VPN поднимается (IPsec IKEv2 или Wireguard), но трафика нет по соединению

при этом если прицепиться к какому-то WiFI типа в кафе/дома/в офисе — всё работает идеально

при этом если прицепиться к какому-то WiFI типа в кафе/дома/в офисе — всё работает идеально

может mtu?

может mtu?

Мало вероятно — резко вчера у всех одновременно проблема началась

и только через сотовые сети

Я просто с собой притащил такой же новый модем и тоже самое . Просто huawei перестали закупать модемы , они топ были

Может, у МТ с трактом питания юсб что случилось? Старые 951 этим очень активно грешили

Может, у МТ с трактом питания юсб что случилось? Старые 951 этим очень активно грешили

Да вроде как все работает хорошо , но именно в тунель не поднять, ладно попробую через внешку. Просто понять не могу в чем дело, может реально оператор либо симка

Да вроде как все работает хорошо , но именно в тунель не поднять, ладно попробую через внешку. Просто понять не могу в чем дело, может реально оператор либо симка

Ну восьмёрки-то через раз пингуются, разве это "работает"?

Мало вероятно — резко вчера у всех одновременно проблема началась

посмотрел, у меня как всегда все работает

Ну восьмёрки-то через раз пингуются, разве это "работает"?

Щас все стабильно , видать usb модем переключался с режимов 3g 4g

Щас все стабильно , видать usb модем переключался с режимов 3g 4g

Тоже причина. Вполне. Я сторонник использования специализированных лте-железок. Там всё сильно лучше и предсказуемее, чем на мопедах.

посмотрел, у меня как всегда все работает

Перепроверил — у меня по-старому всё — не работает через сотовые

Перепроверил — у меня по-старому всё — не работает через сотовые

А пинги, логи что говорят? Неужто так сложно найти проблемного клиента в шаговой доступности да сделать более детальную проверку, нежели "а через Макдак работает"?

А пинги, логи что говорят? Неужто так сложно найти проблемного клиента в шаговой доступности да сделать более детальную проверку, нежели "а через Макдак работает"?

Сделали такое. Через любого не-сотового провайдера всё работает как раньше без проблем. Через сотовых — не работает. По логам — ipsec соединение устанавливается корректно, трафиковые пакеты не проходят

Каким инструментом можно отправить пакет , и посмотреть где он прибьется

?

traceroute

Всем привет 👋 . Есть роутер 951 ui в связке с usb модемом. Имеется l2tp тунель , это дело работало года 2 , потом внезапно отвалился туннель , интернет на роутере есть, а туннель пишет либо бесконечно connecting , либо же сразу disconnected .Так же заметил что интернет на компе с этого роутера, появляется только после перезагрузки сетевого адаптера. В чем может быть дело?

Попробуйте если есть возможность поиграться с разными тоннелями до сервера если есть такая возможность. Если на стороне сервера стоит микротик то попробуйте активировать SSTP и погонять трафик по нему, будет ли легче

Попробуйте если есть возможность поиграться с разными тоннелями до сервера если есть такая возможность. Если на стороне сервера стоит микротик то попробуйте активировать SSTP и погонять трафик по нему, будет ли легче

pp2p пробовал кстати тоже самое было

У меня такая же головная боль, провайдер или занижает или убивает все что как-либо связано с ipsec и ovpn и gre

pp2p пробовал кстати тоже самое было

Попробуйте SSTP, микрот-микрот поднимется без генерации сертификатов, просто для тестирования

Попробуйте SSTP, микрот-микрот поднимется без генерации сертификатов, просто для тестирования

спасибо щас проверю

мобильные операторы блочат туннели, со вчерашнего дня билайн, мегафон Тюменская область, ХМАО точно, у меня из всех остался только Streisand

хочу добавить что где-то соединение устанавливается, но пакеты не идут, в большинстве случаев всё останавливается на connecting

Добрый день!

Коллеги может кто сталкивался с проблемой. Устройство грузит на полную cpu. Процесс management. SNMP не включен. Хз как понять что это и выключить

Попробуйте SSTP, микрот-микрот поднимется без генерации сертификатов, просто для тестирования

Да sstp поднялся моментально

Коллеги может кто сталкивался с проблемой. Устройство грузит на полную cpu. Процесс management. SNMP не включен. Хз как понять что это и выключить

hap lite?

hap lite?

LHG lte

Нашел причину. Она в неверном маршруте ip->routes. Но так или иначе не получается решить вытекающий вопрос. Заполняются arp таблицы. Нужно как посоветовали ребята прописать маршрут не на интерфейс lte1, а на белый ip. Но как бы я не менял distance и не пытался прописать 0.0.0.0/0-> white ip. Ничего не выходит. Тк по дефолту маршрут прописывается автоматом.

Нашел причину. Она в неверном маршруте ip->routes. Но так или иначе не получается решить вытекающий вопрос. Заполняются arp таблицы. Нужно как посоветовали ребята прописать маршрут не на интерфейс lte1, а на белый ip. Но как бы я не менял distance и не пытался прописать 0.0.0.0/0-> white ip. Ничего не выходит. Тк по дефолту маршрут прописывается автоматом.

Посмотрите в интерфейс -> лте, там были настройки автоматического добавления маршрута

Посмотрите в интерфейс -> лте, там были настройки автоматического добавления маршрута

Да lte->apn->убрал add def route

В safe mode делаю ибо удаленно. Может думаю на месте из локалки еще разок. Интересное дело настройки аналогичные десяткам таких, но бывают исключения видимо

если MAС видится на порту, то что может мешать попасть в микротик через MAC-TELNET ?

Всем привет. Имеется железка LHG R. Время от времени отрубается lte в логах: lte1: reply timeout for: ATE0. решается только ребутом устройства. На форумах вычитал что лечиться interface lte firmware-upgrade lte1 upgrade=yes У меня вышел статус failed. Версия модема: installed: R11e-LTE6_V025 latest: R11e-LTE6_V035 Никто не подскажет где взять файл обновления? Версия ROS 6.49.8

С третьего раза обновление прошло без ошибки, но в логах теперь lte1: reply timeout for: AT+EEMGINFO?

Ребят, интересно одну штуку проверить… У кого тоннели поломались, можете трассировку с двух сторон сделать и сравнить зеркально или нет?

Ребят, интересно одну штуку проверить… У кого тоннели поломались, можете трассировку с двух сторон сделать и сравнить зеркально или нет?

Нет.

С третьего раза обновление прошло без ошибки, но в логах теперь lte1: reply timeout for: AT+EEMGINFO?

После ребута всё норм.

Добрый, день, подскажите есть ли возможность пропинговать устройство за натом?

Первое что на ум пришло: маркировать пакеты в зависимости от размера, и пробрасывать ICMP основываясь на маркировке, но не прокатывает, не понимаю почему

Первое что на ум пришло: маркировать пакеты в зависимости от размера, и пробрасывать ICMP основываясь на маркировке, но не прокатывает, не понимаю почему

Что именно вы имеете ввиду, когда говорите "пробрасывать"?

пингануть устройство за NAT-ом

пингануть устройство за NAT-ом

У вас "за натом" устройство имеет серый ip-адрес?

да, микротик раздает

да, микротик раздает

И пингуете вы тоже серый адрес?

Нет, я пингую адрес микротика.

Нет, я пингую адрес микротика.

Тогда и отвечать будет микротик 🤷‍♂

Для чего «пингануть»?

Отвечает микротик, а мне нужно пропинговать так чтобы ответило устройство. Пока мысль пришла, отправлять пакеты разной длины и маркировать их, но я как понимаю ICMP пакеты не проходят в NAT

Для чего «пингануть»?

проверить доступность устройства за микротиком

Может проще доступность tcp-порта проверять?

У меня некоторые проверки так и работают

Может проще доступность tcp-порта проверять?

Там все закрыто, девайс коннектится к своему сервису в облаке

Пробросил ту же веб-морду и проверяю по тсп-порту

Закрыто все.. я сканил порты.

Если у Вас есть возможность маркировать трафик, значит и доступ к NAT есть?

Да вот же.. в манглах на прероуте, ICMP трафик разбирается и маркируется. Но в NAT он не попадает

Если я правильно понимаю, но нужно ICMP их цепочки input сделать forward, чтобы в он в nat попал

то есть промаркировали icmp разных размеров, создали правило dst-nat?

да, а в статистике по нулям

маркировал как и пакеты там и соединение. В коннекшн маркировку вижу

получается надо эти пакеты направлять в сеть раньше, чем их обработает сам микротик. прям интересно

Но вообще в нате, если фильтр размера пакета, но тоже не помогает

получается надо эти пакеты направлять в сеть раньше, чем их обработает сам микротик. прям интересно

Вот так бы на инпуте сделать... но не дает

опять же если я правильно понимаю процесс

роутер на icmp ping раньше отвечает, как ни крути

хотя и маркирует пакеты

роутер на icmp ping раньше отвечает, как ни крути

тем не менее, их можно дропать в цепочке Input

тем не менее, их можно дропать в цепочке Input

Так я и говорю, что роутер их раньше ловит

То есть джамп в форвард как-то надо