Всем добрый день! Помогите,пожалуйста, разобраться в проблеме: у меня поднят ОпенВпн сервер. Я сделал и скачал сертификаты и собрал конфиг. Но при попытке подключиться происходит попытка соединения и заканчивается всё разрывом соединения по таймауту. При этом в логах сервера я вижу все мои попытки. стало быть соединение проходит. Только не пойму почему соединиться не удаётся.

Всем привет. Не подскажите, на CRS226 вланы лучше делать через switch или можно на bridge (навесить вланы) это делать. Какой вариант быстрее будет работать? И если через свич чип делать, можно ли бондинг использовать? Спасибки.

Всем добрый день! Помогите,пожалуйста, разобраться в проблеме: у меня поднят ОпенВпн сервер. Я сделал и скачал сертификаты и собрал конфиг. Но при попытке подключиться происходит попытка соединения и заканчивается всё разрывом соединения по таймауту. При этом в логах сервера я вижу все мои попытки. стало быть соединение проходит. Только не пойму почему соединиться не удаётся.

Привет . Это сотовый оператор ?

нет, обычный интернет и дома, откуда пытаюсь подключиться на работе, куда подключаюсь

Hi, подскажите, как через терминал оборвать pppoe сессию?

https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples

пользуясь моментом, поправлю ... по совету @moneron Александра , с курса по свичингу в октябре, вики мертва, только тут все актуальные данные.. https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching

ответ на ваш вопрос есть в официальной документации

Всем привет. Не подскажите, на CRS226 вланы лучше делать через switch или можно на bridge (навесить вланы) это делать. Какой вариант быстрее будет работать? И если через свич чип делать, можно ли бондинг использовать? Спасибки.

пользуясь моментом, поправлю ... по совету @moneron Александра , с курса по свичингу в октябре, вики мертва, только тут все актуальные данные.. https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching

а если без дисабле? типа pppoe disconnect

Hi, подскажите, как через терминал оборвать pppoe сессию?

Вы сервер или клиент?

клиент

/interface pppoe-client enable <имя интерфейса>

дисабле и енабле не очень хочется, мало ли что-то пойдёт нет так и впн останется выкл. А так думал сессию обворовать и пусть потом пытается долбить подключаться, пока не появится возможность.

Ещё раз внимательно прочитайте команду. Я не писал про дисабле, только енабле

щас проверю

Вланы только через меню свитча (там мясо). Бондинг можно аппаратный, но только статический, у 2хх серии аппаратного LACP нет

Спасибо. А то я намучался его LAG ом соединять с другим свичем. буду знать. Спасибки!

Спасибо. А то я намучался его LAG ом соединять с другим свичем. буду знать. Спасибки!

Он вроде LAG и называется в меню свитча. Я сейчас сходу не помню

Не, на микроте он наверно как trunk называется

Это перезапустит сессию

Что-то не прёт /interface pppoe-client enable <rostelecom> no such item

Да, вон ссыль выше. Сейчас туда же допишу ещё одну.

треугольные скобки означают подстановку, их не пишите

на 4011 r2 ниже factory-firmware не отшиться же ? — я решил тряхнуть стариной, а то все российские продукты ... и если не отшиться, то какая из версий семерок более менее норм :) ?

Ниже фэктори софтвер, а не фирмвэр.... Я пока на 7,8 сижу

отлично ... 7.9.2 у меня

Оу.... Ну тогда, если овпн клиент с удп будешь использовать, то 7,10 край, или 7,12б3+ Я жду 7,12 стейбл, ьам много чеого поправить должны, в том числе баги с утилизацией

вообще не буду использовать openvpn

да, вот же опять этот beta-тест, от которого я устал ... и просил же купить 3011

Ты сам выбрал микротик)

вы не поняли - я там выше писал про российские поделки, mikrotik наверное покажется не страшным

Что за российские поделки? Пропустил я это походе, и найти не могу) Почему не заменить на убнт/хуавей/циска?

вы ведомо не в России живете

Таки нет, в РФ)

Оттестированы за этот год Usergate / Ideco / Сакура / nGate / Vipnet 4.x ... ну и еще Checkpoint - наверное надо становиться человеком интегратором

Роутер ни в какую не сбрасывается, ни с кнопки, ни с пятоков на плате. Netinstall также не видит, user led просто мигает раз в 2 секунды при зажатой reset. Как быть? Сам роутер работает

Почитать про протектед бут

И как сбросить?

Оттестированы за этот год Usergate / Ideco / Сакура / nGate / Vipnet 4.x ... ну и еще Checkpoint - наверное надо становиться человеком интегратором

а 4011 так и не научился vlan-ы на чипе ? — но это наверное все теперь переехало в bridge vlan filter

вроде ж умеет, с поправкой на 2 чипа

бридж влан фильтеринг?

На клиенте в логах что-то есть ?

нет /interface/ethernet/switch/vlan

Всем добрый день! Помогите,пожалуйста, разобраться в проблеме: у меня поднят ОпенВпн сервер. Я сделал и скачал сертификаты и собрал конфиг. Но при попытке подключиться происходит попытка соединения и заканчивается всё разрывом соединения по таймауту. При этом в логах сервера я вижу все мои попытки. стало быть соединение проходит. Только не пойму почему соединиться не удаётся.

ладно, пойду попробую влить свои скрипты, если они заработают уже половина дела ...

Дим, могу поменяться на старую 4011, у меня 6.44.5 заводская )

Ты не поменяешь мне всю партию :( А netinstall тоже не помогает в данном случае?

От заводской - не помогает

Эмм ну 6.x можно прошивать?

Нельзя прошивать ничего ниже чем factory-software Соответственно если factory на 7.4 скажем - 7.1 уже не прошьешь. И 6-ку тоже = никакую

Печально, а кто-то уже пытался?

Печально, а кто-то уже пытался?

https://help.mikrotik.com/docs/display/RKB/Downgrading+RouterOS