Ну хоть раз бы фортикам оду спели

Хуавей - нефритовый стержень большой и сильный!)

Понеслась

Хуавей + ЦИСКО +Dlink +HP+…=MikroTik

Dlink😳🙈🤦‍♂

Зашем материться то

linux да linux

Очепятка tplink

просто у когото интерфейс покрасивше

Очепятка tplink

Ещё лучше. Где ты таких слов понабрался😂

Ещё лучше. Где ты таких слов понабрался😂

Google.com в помощь

Зашем материться то

Ну, если фасттрек включить, то в его словах есть логика 😅

Привет всем. Подскажите нормальное рабочее решение hairpin nat. В интернете достаточно много инструкций, но в основном какие-то моменты разнятся.

Привет всем. Подскажите нормальное рабочее решение hairpin nat. В интернете достаточно много инструкций, но в основном какие-то моменты разнятся.

Делал на linux , на микроте похоже, наверное. Если надо могу найти.

у нас внешники у абонентов через DNAT к внутренним адресам привязываются, и надо чтобы они сами на свои внешники ходить могли, и на внешники других абонентов.

#запрос поступает на внешний адрес другого пользователя, меняем его на внутренний, пропускаем с ttl1 для tracert $IPT -t nat -A PREROUTING -s 10.2.0.0/16 -d 91.202.44.0/22 -i bond0.10 -m set --match-set real-IP-DNAT dst -m ttl --ttl-gt 1 -j real-IP-DNAT #Когда адрес исходящей сети и входящий адрес одинаковы в результате NAT преобразований, отправляем в цепочку LANTOLAN iptables -t nat -A POSTROUTING -o bond0.10 -s 10.2.0.0/16 -d 10.2.0.0/16 -j LANTOLAN #с адреса шлюза 10.2.0.100 делаем исключаем из обработки. iptables -t nat -A LANTOLAN -o bond0.10 -s 10.2.0.100 -d 10.2.0.0/16 -j ACCEPT #если у юзера есть свой внешний IP(он есть в таблице DMZIP), то натим его, чтобы адрсе с которого придет запрос был внешнийм. iptables -t nat -A LANTOLAN -o bond0.10 -s 10.2.0.0/16 -d 10.2.0.0/16 -m set --match-set DMZIP src -j real-IP-SNAT #если внутренний адрес куда направляется пакет имеет внешний адрес, то направляем его в цепочку FAKEMAP-out iptables -t nat -A LANTOLAN -o bond0.10 -s 10.2.0.0/16 -d 10.2.0.0/16 -m set --match-set DMZIP dst -j FAKEMAP-out #Тут мы делаем хитрую вещь, если 10.2.1.1 идет по факту на 10.2.2.2, то придет запрос не с 10.2.1.1, а с 10.98.х.х, и #туда же и отправиться ответ через шлюз. где мы его и развернем, если этого не сделать, то ответ пойдет напрямую, а его там никто не ждет. iptables-t nat -A FAKEMAP-out -s 10.2.0.0/18 -j NETMAP --to 10.98.64.0/18

у меня 6 правил получилось.

Привет всем. Подскажите нормальное рабочее решение hairpin nat. В интернете достаточно много инструкций, но в основном какие-то моменты разнятся.

На вике/хелпе микротика есть с мурзилкой. Там всего 2 правила

Всем привет , чет снова пошли отвалы туннельных соединений через , тырнет сотового оператора. У всех все спокойно?

Всем привет , чет снова пошли отвалы туннельных соединений через , тырнет сотового оператора. У всех все спокойно?

Привет WG - отвалился (, и периодически падают ssh ovpn

Ребят, если у кого есть ccr 2004, подскажите какая нормальная температура цпу?

Всем привет , чет снова пошли отвалы туннельных соединений через , тырнет сотового оператора. У всех все спокойно?

Через мегафон опен впн в польшу неделю не работает

Через мегафон опен впн в польшу неделю не работает

Да чет не пойму почти все отключилось , даже то что через внешнюю сеть без туннеля работало

как раз таки мегафон тоже

Ребят, если у кого есть ccr 2004, подскажите какая нормальная температура цпу?

36-47 на разных узлах (разная нагрузка+где-то есть сплит, где-то скорей всего нет)

Да чет не пойму почти все отключилось , даже то что через внешнюю сеть без туннеля работало

L2tp до офиса, и через него open vpn в польшу, так работает 😂

у меня сегодня с утра мегафон никакие пптп и л2тп не пропускает вообще. ВГ тоже

Через мегафон опен впн в польшу неделю не работает

Польские хулиганы, и не только …, последнюю неделю активизировались по ssh - долбят ☔️🤯

Да, мегафон всё заблокировал (причём внутри РФ проверяю - с московского мегафона на московский РТ - не работает). Теле2 работает нормально.

Да, мегафон всё заблокировал (причём внутри РФ проверяю - с московского мегафона на московский РТ - не работает). Теле2 работает нормально.

SSTP с мегафона работает и L2TP в германию работает 😁🤦‍♂️

О, я смотрю, не я один такой. Сегодня на йоте l2tp отвалился :-( sstp не запустился

Всем привет , чет снова пошли отвалы туннельных соединений через , тырнет сотового оператора. У всех все спокойно?

Билайн нет

Билайн нет

В общем отбой :) забыло руководство проплатить , а мне утверждали что там все норм в итоге стики заблочтлись

а у нас нет)

а у нас нет)

у меня перед этим 2 адреса отвалилось по l2tp , один адрес в другом городе, а один под боком , l2tp не поднимался а sstp завелся. В итоге через сутки появился тот что в другом городе, я решил снова поднять l2tp и он сразу же поднялся, по этому я загребли на мегафон сразу , симки частями отвалились а не все разом

Ребят, если у кого есть ccr 2004, подскажите какая нормальная температура цпу?

50-55, на 60 фаны включаются. Свыше 55 начинает косячить, может уйти в ребут. Рекомендуется добавить несколько вентиляторов. По крайней мере на 2004 с 2мя 25г портами и остальными 10г - такая хрень

В UK самое интересное работает отлично - как в самые застойные времена 🤯🤔

По поводу лока всяких l2tp, pptp и тому подобное. Лок происходит на IX, по крайней мере в моём регионе. Мои опсосы в лоб сказали - юзай sstp и не парь голову. А то я их добивал на корпоративках, что туннели лежат. Перевёл на sstp - забыл про проблемы

Тоже проблема с тоннелями l2tp/ipsec именно на 4g.

Тоже проблема с тоннелями l2tp/ipsec именно на 4g.

Где проводной интернет, всё в порядке

По поводу лока всяких l2tp, pptp и тому подобное. Лок происходит на IX, по крайней мере в моём регионе. Мои опсосы в лоб сказали - юзай sstp и не парь голову. А то я их добивал на корпоративках, что туннели лежат. Перевёл на sstp - забыл про проблемы

А как в поле выдет себя сстп?

По поводу лока всяких l2tp, pptp и тому подобное. Лок происходит на IX, по крайней мере в моём регионе. Мои опсосы в лоб сказали - юзай sstp и не парь голову. А то я их добивал на корпоративках, что туннели лежат. Перевёл на sstp - забыл про проблемы

Надо добиваться каких-то ответов по ситуации от РКН и опсосов. Иначе, SSTP - это временно, пока просто он непопулярный, а будет более популярным - тоже начнут резать.

А как в поле выдет себя сстп?

Великолепно себя ведёт. Да медленный, но мне пофиг, у меня через него килобиты мониторинга

Надо добиваться каких-то ответов по ситуации от РКН и опсосов. Иначе, SSTP - это временно, пока просто он непопулярный, а будет более популярным - тоже начнут резать.

Очень не популярный

Надо добиваться каких-то ответов по ситуации от РКН и опсосов. Иначе, SSTP - это временно, пока просто он непопулярный, а будет более популярным - тоже начнут резать.

sstp не убьют, иначе ляжет весь интернет :) они тебе что 443 порт будут закрывать? :)

sstp не убьют, иначе ляжет весь интернет :) они тебе что 443 порт будут закрывать? :)

Так с WG или L2TP они порты не закрывают. Там какая-то DPI по заголовкам пакетов или ещё каким-то типичным сигнатурам запрос-ответ. Наверняка и с SSTP что-то такое найдут.

sstp не убьют, иначе ляжет весь интернет :) они тебе что 443 порт будут закрывать? :)

В том то и проблема

Так с WG или L2TP они порты не закрывают. Там какая-то DPI по заголовкам пакетов или ещё каким-то типичным сигнатурам запрос-ответ. Наверняка и с SSTP что-то такое найдут.

Сстп - нужно постараться чтобы сеять по ссл- мне кажется серваки с фильтрами - упадут 👀

Ну не знаю. Мои туннели известны всем опсосам и ркн. Они вполне знают для чего они. Все симки корпоративные. Даже во время глобальных тренировок по локаи туннелей - работало. Пока, как мне выдал мелафон, не залочили на 9-ом ix. Тогда всё легло. Но, мелафоновцы мне тогда устроили l2, чтоб я быстренько на sstp переключил, и проблема кончилась

Так с WG или L2TP они порты не закрывают. Там какая-то DPI по заголовкам пакетов или ещё каким-то типичным сигнатурам запрос-ответ. Наверняка и с SSTP что-то такое найдут.

sstp - это tcp соединение с сертификатом. Для всяких dpi и тому плдобного - просто открываешь сайт. Там лок возможен или по ip/домену или по порту. Всё остальное не канает

sstp - это tcp соединение с сертификатом. Для всяких dpi и тому плдобного - просто открываешь сайт. Там лок возможен или по ip/домену или по порту. Всё остальное не канает

🤔 шарите

У sstp 2 косяка: 1. Он медленный 2. Нагружает cpu В остальном хорош. Через него торрент не покачаешь, но до 5 мегабит идеален

🤔 шарите

Так, мимопроходил, краем уха слышал :)

sstp - это tcp соединение с сертификатом. Для всяких dpi и тому плдобного - просто открываешь сайт. Там лок возможен или по ip/домену или по порту. Всё остальное не канает

А допустим робот не может ходить по этим "сайтам" и выявлять тех где самоподписанный сертификат и/или нет HTTP-протокола?

А допустим робот не может ходить по этим "сайтам" и выявлять тех где самоподписанный сертификат и/или нет HTTP-протокола?

А что тебе мешает letsencrypt воткнуть? И кто сказал что сайт должен тебе отдавать только норм ответ. Есть ещё редиректы, таймауты и так далее. Поэтому и говорю. Лок только по ip/домен или порт.

По поводу лока всяких l2tp, pptp и тому подобное. Лок происходит на IX, по крайней мере в моём регионе. Мои опсосы в лоб сказали - юзай sstp и не парь голову. А то я их добивал на корпоративках, что туннели лежат. Перевёл на sstp - забыл про проблемы

понял спасибо тоже перейду

А что тебе мешает letsencrypt воткнуть? И кто сказал что сайт должен тебе отдавать только норм ответ. Есть ещё редиректы, таймауты и так далее. Поэтому и говорю. Лок только по ip/домен или порт.

Можно ссл декриптить на лету 😉

Можно ссл декриптить на лету 😉

Ты себе мощности представляешь? В любом случае решать тебе. Вот у меня есть вполне официальная машинка за бугром. Что ркн, что вышестоящие о ней знают. Локов никаких уже как 5 лет. Внутри РФ падали - туда стабильно. И машинка не из списка оффвпн, а просто в дц стоит, рядом с HE

Ты себе мощности представляешь? В любом случае решать тебе. Вот у меня есть вполне официальная машинка за бугром. Что ркн, что вышестоящие о ней знают. Локов никаких уже как 5 лет. Внутри РФ падали - туда стабильно. И машинка не из списка оффвпн, а просто в дц стоит, рядом с HE

I like suricate 😍(h..)

Ты себе мощности представляешь? В любом случае решать тебе. Вот у меня есть вполне официальная машинка за бугром. Что ркн, что вышестоящие о ней знают. Локов никаких уже как 5 лет. Внутри РФ падали - туда стабильно. И машинка не из списка оффвпн, а просто в дц стоит, рядом с HE

Рядом с НЕ - это на НЕ?

Ты себе мощности представляешь? В любом случае решать тебе. Вот у меня есть вполне официальная машинка за бугром. Что ркн, что вышестоящие о ней знают. Локов никаких уже как 5 лет. Внутри РФ падали - туда стабильно. И машинка не из списка оффвпн, а просто в дц стоит, рядом с HE

Микротик создан для работы с НЕ (шаткую)!!!

Hurricane Electric. В том дц вообще пирингуются мегафон, ростелек, билайн, водафон, орандж, и HE. Правда у ростелека проблемы сейчас с дорогой туда. У остальных всё в норме.

Hurricane Electric. В том дц вообще пирингуются мегафон, ростелек, билайн, водафон, орандж, и HE. Правда у ростелека проблемы сейчас с дорогой туда. У остальных всё в норме.

А я то думаю почему не падает до НЕ, спасибо за разъяснения, понятно

WARP и WARP+ работает но периодически рвется.

Добрый день. Могут ли провайдеры лочать ip и gre туннели?

легко

Как жто выглядит со стороны?

Добрый день. Могут ли провайдеры лочать ip и gre туннели?

могут и не провайдеры а тспу стоящие у провайдеров

А если gre+ipsec или ip+ipsec?

Как жто выглядит со стороны?

накрашенные лица, юбки, лифчики, бдсм атрибутика

Какая альтернатива?

Добрый день. Могут ли провайдеры лочать ip и gre туннели?

провайдер белый айпи выдает вам?

Да по pppoe

ну тогда первая альтернатива это звонить в провайдер и спрашивать у них

и не гадать

день добрый! подскажите где почитать вот про что: есть два CAPsMAN в одном VLAN и в одной подсети. Но они чуток по разному настроены (разные VLAN выдают клиентам) как задавать чтобы эти точки цеплялись к Капсман №1 , а вон те - к Капсман №2?

день добрый! подскажите где почитать вот про что: есть два CAPsMAN в одном VLAN и в одной подсети. Но они чуток по разному настроены (разные VLAN выдают клиентам) как задавать чтобы эти точки цеплялись к Капсман №1 , а вон те - к Капсман №2?

разделите точки по именам и отдайте им разные конфигурации в разных менеджерах

"разделите по именам" это как?

identity разные у всего оборудования

"разделите по именам" это как?

cap internal1 cap internal2 cap internal3 cap external1 cap external2 cap external3

cap internal1 cap internal2 cap internal3 cap external1 cap external2 cap external3

можете ткнуть скрином или разделом вики? 😭