Aleksander baltazor
можно пример какой то пожалуйста
Moneron 🇷🇺
можно пример какой то пожалуйста
Нарисуйте схематически вашу сеть. Два роутера, туннель между ними, и сеточки с адресацией за каждым из. И сразу всем (в т. ч. и вам) станет понятнее, что куда надо прописать
Aleksander baltazor
mkr1 IP: 155.252.11.13 local network: 10.11.0.0/24 rtr2 IP: 144.13.13.8 local network: 172.30.0.0/24
Aleksander baltazor
между ними ipsec
Аникей
mkr1 IP: 155.252.11.13 local network: 10.11.0.0/24 rtr2 IP: 144.13.13.8 local network: 172.30.0.0/24
Вот и создайте маршрут на mkr1 до 172.30.0.0/24 через тоннель А на rtr2 до 10.11.0.0/24
Aleksander baltazor
Вот и создайте маршрут на mkr1 до 172.30.0.0/24 через тоннель А на rtr2 до 10.11.0.0/24
проблема в том что нету ж айпи на тунеле, по этому что указывать в роли gateway я не знаю 🙁
Аникей
В 30 маске сойдёт
Aleksander baltazor
так нету ж интерфейса
Aleksander baltazor
один из примеров который нашел
Aleksander baltazor
https://grzegorzkowalik.com/mikrotik-od-zera-vpn-site-to-site-ipsec-ikev2-psk-09/
Аникей
🧐
Руслан
между ними ipsec
значит в ipsec и делайте policies А если трудно понять или не хочется разбираться - делайте тунель pptp lt2p sstp ipip, хоть какой
Aleksander baltazor
ну и свой peer выбрал
Руслан
в policies оно есть уже tunnel - on src. address 10.11.10.0/24 dst. address 172.30.0.0/24 protocol - all
нат смотрите. чтобы маскарад это дело не задевал
Aleksander baltazor
у меня нету правила маскарад
Ильнур
А чего никто не предложил ему арендовать белый ип у провайдера?)
600 руб в месяц. Говорит, что почти закончились. Дешевле на стороне chr поднять. Этот вариант я знаю. Хотелось узнать нет ли чего поинтересней.
nuc
600 руб в месяц. Говорит, что почти закончились. Дешевле на стороне chr поднять. Этот вариант я знаю. Хотелось узнать нет ли чего поинтересней.
2 бутылки пива/пара пачек сигарет/или чего ты там предпочитаешь употреблять, не такие огромные деньги за удобство.
Overclocker
вообще по ходу админы забыли, чем они занимаются, имхо) админ говорит, как НАДО делать, а не клиент... если клиент жмот, то пусть идёт он лесом
Overclocker
600 руб в месяц. Говорит, что почти закончились. Дешевле на стороне chr поднять. Этот вариант я знаю. Хотелось узнать нет ли чего поинтересней.
там тебе хоть как админу штатному (я так понимаю ты таким и являешься) хоть 50 косарей там платят?)
Константин 🪬
вообще по ходу админы забыли, чем они занимаются, имхо) админ говорит, как НАДО делать, а не клиент... если клиент жмот, то пусть идёт он лесом
Меня в командировку отправляют я спросил а как там ездить сказали купим машину я сначала подумал шутят. А нет в бюджете )
Владимир
600р реально дорого для физика. у меня белый ip вообще бесплатно предоставляется. но это на частных условиях. а если на общих то 50р
Vladik
У меня дома вроде 100 или 150р я не помню
Динамический белый айпи или статика?
Константин 🪬
Динамический белый айпи или статика?
Статика. На втором белый динамика без платно
Ильнур
Телеком21.
Сейчас у многих провайдеров белые ip на исходе. Ростелеком для пула из 5 белых адресов, продает пакет из 8. Шлюз, сеть и широковещание на клиента вешает.
Константин 🪬
Очень вкусные условия)
А разве отдельно продают белый и статику? Я не разу не видел
Vladik
А разве отдельно продают белый и статику? Я не разу не видел
Я имел ввиду белая статика или белая динимика
Overclocker
Это для частного лица.
ок. частник. огласи тогда первоначальную цель, для чего это нужно... а не поиск вариантов решения проблемы. для чего нужен доступ частника к сети? и почему нельзя это сделать без впн?
Константин 🪬
Я имел ввиду белая статика или белая динимика
Там где платно статика. Где без платно динамика. Но мне без разницы я давно уже везде dns использую
bmw
Сейчас у многих провайдеров белые ip на исходе. Ростелеком для пула из 5 белых адресов, продает пакет из 8. Шлюз, сеть и широковещание на клиента вешает.
А немного подумать провайдеру и давать белые (ну не FC же!) c 2-ки адреса видимо ума не хватает. Мой пров (и при том, что вход в ЖК только их): "А зачем нам ipv6, нам и так хорошо" Людей с 6A00, похоже, всё больше и больше...
Moneron 🇷🇺
Wasp
Скорее да :)
Если бы они обратно убрали всякие перделки вроде SMB и DLNA, в отдельные пакеты, было бы совсем хорошо. А, ну и пофиксили бы бридж на капсмане.
Wasp
Про вланы речь?
Раньше, чтобы сделать вторую wi-fi сеть с впн, не требовалось настраивать вланы. А теперь без них не работает(
Andrei
Andrei
Коллеги, привет. Нужен в офис 20 человек, роутер. Брать просто этот ? По цене и наличию вроде этот самое то ?
Innokentiy
* каждый из 20 человек качает торренты * офис 1000 квадратов * рабочие места затянуты фольгой
Andrei
* каждый из 20 человек качает торренты * офис 1000 квадратов * рабочие места затянуты фольгой
А мне какая разница, сколько квадратов. Вифи нет. Склад, офис. Там и там по 20 человек. На складе 1С, 1 сервак, все. С той и той стороны стоит по роутеру провайдеров. Мне надо их заменить и сделать туннель, чтоб офис мог в 1С подключиться к серверу склада. Мне то выходит не важно особо какая модель, гигабитные порты и да ладно.
Евгений
Я бы взял ac3
Andrei
нахера тогда вообще микрот с вайфай?) бери старый добрый Mikrotik HEX (RB750GR3)
Ну просто как доп опция, она же мешать не будет, а разница там в цене у них не большая
Innokentiy
ппс/мегабитов сколько надо обработать? впны нада?
Overclocker
Ну просто как доп опция, она же мешать не будет, а разница там в цене у них не большая
ну на счёт небольшая, сильно относительно https://www.dns-shop.ru/product/c0c695dfa0d83330/marsrutizator-mikrotik-hex/
Andrei
ппс/мегабитов сколько надо обработать? впны нада?
На складе не надо. Офис работа с бровзером и все. Туннель нада, чтоб офис смог подключиться к 1С склада.
Innokentiy
таки сколько?
Andrei
таки сколько?
Ну провайдер сотку дает
Innokentiy
больше точно не надо будет?
Andrei
больше точно не надо будет?
Не, даже сотка в избытке
Innokentiy
ну тада присоединяюсь к предыдущему оратору, нёх
Andrei
А какой туннель щас модно строить ? L2tp + ipsec? И версию 7 можно использовать?)
Innokentiy
зависит от задачи
Andrei
зависит от задачи
Ну чтоб 1эсочка работала по туннелю, с офиса на склад. Все
Innokentiy
если белые статики с обеих сторон, можно и ipip
Innokentiy
если только с одной стороны, то л2тп
Andrei
если белые статики с обеих сторон, можно и ipip
А это л2? Его же не рекомендуют для построения туннелей?
Andrei
Innokentiy
что значит «не рекомендуют»? нужны вводные, по которым можно будет выявить противопоказания
Andrei
что значит «не рекомендуют»? нужны вводные, по которым можно будет выявить противопоказания
Я слышал такое, что л2 туннели нужно допустим если серваки в другой цод перемещаешь и можно л2 использовать, толи сохранить адресацию, толи еще что-то. Плюс там вроде широковещательный трафик
Innokentiy
что такое л2?
Andrei
что такое л2?
Ну протоколы которые на этом уровне туннели строят.
Innokentiy
я не понимаю
Innokentiy
может ли ipip инкапсулировать ethernet? нет, не может
Аникей
ipip не L2 уровня. В названии же написано IP
Andrei
я не понимаю
Да я вот тоже. Не шарю в ваших сетях, но туннель построю в общем на л2тп + ipsec. Это классика вроде
Аникей
Если у провайдера нет грешков по блоку л2тп, то конечно. А то домру было дело, ронял периодически их. с ТП решали, но осадочек остался
Sergey
Л2 + ipsex по интереснее будет