может в cisco что то накручено?
Ну я как бы не исключаю...
😷Драничек
Владимир
Элиста... Ростелеком... Сстп не коннэкшн... Л2тп тоже самое.... Пптп только поднимается
Владимир
Айписек даже пробовать не буду))
😷Драничек
Ростелеком балуется такой фигнёй, да. Попадались уже
Sergey
а если "чистый" ipsec, ну как я полюбляю, то вероятно надо капать в сторону настроек шифрования пира (сравнивать) ну или проверить ipsec esp или ipsec ah
Sergey
Sergey
по факту, если договором не предусмотренно, провайдер юр лицу обязан отдаввать "чистый" инет
😷Драничек
Мне бы понять ошибку, по которой он не доходит до ph2, расшифровки ready to send я не нашел и не понял.
Владимир
😜
Sergey
Мне бы понять ошибку, по которой он не доходит до ph2, расшифровки ready to send я не нашел и не понял.
у меня сейас подобная беда, только на той стороне Zywall и админ этого Zywalla в отпуске
😷Драничек
у меня сейас подобная беда, только на той стороне Zywall и админ этого Zywalla в отпуске
Ну вот и я не кошковод, к сожалению(( хоть задача и чисто академическая, но хотелось бы разобраться.
Sergey
Мне бы понять ошибку, по которой он не доходит до ph2, расшифровки ready to send я не нашел и не понял.
ready to send видимо микрот пишет, а если так пишет то не достучался, а если не достучался, то видимо на циске или перед ней фаер, ну или в настройках ipsec на циске не указан встречный ip с которого шлёт MT
😷Драничек
И траблшутить циску не умею)) МТ+МТ завелось сразу, но это не интересно
😷Драничек
Без айписека gre работает
😷Драничек
Фаера нет. Конфа чистая.
😷Драничек
Нет, tunnel encryption ipsec
😷Драничек
Фиг с ним. Утро вечера мудренее))
Sergey
тогда при чём тут GRE?
Sergey
короче я долго мучался скрещивая в ipsec тоннельный Kerio и МТ, панда меня тогда вообще выбесил, но мог настроить как то через жопу c L2tp маршрут через маршрут и тд ну как он любит
Sergey
со временем я почитал документацию по ipsec в kerio и скрестил
Sergey
на данный момент на одном МТ вистят - тоннельный ipsec, gre+ipsec, ipip+ipsec
😷Драничек
И как нагрузка?
Sergey
эти каналы для админства, обращение к ним не частое, поэтому - минимально от 3 до 10%
Sergey
я ща на свой офисный микрот стал заводить разные сети разными проотоколами - для упрощения админства и для прокачки мозгов
😷Драничек
Вот и я для наведения порядка из каши в голове пытаюсь разных вендоров раскурить в протоколах
Dim-soft
подскажите, можно ли настроить dhcp на микротике, чтобы UEFI клиентам отдавал 66 67 параметры ipxe.efi a обычным bios ipxe.pxe ?
Владимир
короче я долго мучался скрещивая в ipsec тоннельный Kerio и МТ, панда меня тогда вообще выбесил, но мог настроить как то через жопу c L2tp маршрут через маршрут и тд ну как он любит
Если ты расскажешь 1 в 1 как я сделал. То тебе подтвердят, что все правильно я сделал для того конкретного случая. Забил статично адреса и прописал статично маршруты. Железно и нерушимо у меня так работала сеть... Пока я не познал ospf
Sergey
подскажите, можно ли настроить dhcp на микротике, чтобы UEFI клиентам отдавал 66 67 параметры ipxe.efi a обычным bios ipxe.pxe ?
вот тут разжёвано, возможно поможет - http://kuzevanov.ru/net/opisanie-nastroek-dhcp-servera-mikrotik.html
Sergey
Владимир
Вот окончу курс роутинга в октябре... Расскажу как надо))))) а пока хз)
Dim-soft
вот тут разжёвано, возможно поможет - http://kuzevanov.ru/net/opisanie-nastroek-dhcp-servera-mikrotik.html
тут настройки передаваемые на клиента, а мне надо два разнвх конфига в зависимости от клиента. например для Add this to your DHCPd.conf:
if exists user-class and option user-class = "iPXE" {
filename "ipxe.conf";
} else {
if option client-architecture = 00:07 {
#UEFI client
filename "ipxe.efi";
} else if option client-architecture = 00:00 {
filename "undionly.kpxe";
}
}
Sergey
Вот окончу курс роутинга в октябре... Расскажу как надо))))) а пока хз)
я бы не стал этого делать, а то тебе придётся всю сеть свою переделывать, считать, планировать...
Sergey
Dim-soft
не о том уровне подумал, oops 😚
на dhcpd знаю как, на microsoft dhcp тоже, вопрос как сделать на mikrotik
Moneron 🇷🇺
Элиста... Ростелеком... Сстп не коннэкшн... Л2тп тоже самое.... Пптп только поднимается
Про сстп – не уверен. Какой пров будет резать тсп:443?
Moneron 🇷🇺
Коллеги, помогите с айписеком, всю голову сломал уже... Настраивал 2 МТ, все ок, GRE IPsec есть. Выключил МТ, пытаюсь настроить Cisco в тот же пир, МТ пишет попеременно ready to sent и no phase2
Допросите Иннокентия, по цискам он у нас тут гуру :)
Владимир
Про сстп – не уверен. Какой пров будет резать тсп:443?
Дык в том то и дело... (((( вот не работает и всё тут
Sergey
на dhcpd знаю как, на microsoft dhcp тоже, вопрос как сделать на mikrotik
блин прям возбудил мне мозг этой задачей, на недельке покурю тему в офисе у себя, там и MS и MT и UniFi
Moneron 🇷🇺
подскажите, можно ли настроить dhcp на микротике, чтобы UEFI клиентам отдавал 66 67 параметры ipxe.efi a обычным bios ipxe.pxe ?
Есть некоторое опасение, что никак. Но утверждать, на всякий случай, не берусь :)
Владимир
На метароутере опенврт... А на нем то уже точно можно
Дмитрий
На метароутере опенврт... А на нем то уже точно можно
Если не работает ничего - попробуй EoIP - это протокол пропиартный и заблочить будет сложновато, это если ничего не помогает .. в противном случае SSTP на разные порты (попробуй IMAP - всегда ssl и всегда большой трафик ) либо уже ovpn
Владимир
Пптп работает) а внутри него сстп 😂😂😂😂😂
Владимир
На самом деле просто пптп
Алексей
а внутри сстп л2тп
Алексей
матрешка
Дмитрий
Так внутри pptp можно и IPSec пропустит (он на udp и более быстрее будет )
Дмитрий
Почему SSTP не работает ?
Moneron 🇷🇺
подскажите, можно ли настроить dhcp на микротике, чтобы UEFI клиентам отдавал 66 67 параметры ipxe.efi a обычным bios ipxe.pxe ?
Можно прибивать опции к статическим лизам. Только так, динамически определять клиента не выйдет
Cumberbatch
Вот опять же вопрос.
Почему в lsa есть сетка а в route нет ? OSPF.
Ребята. Вчера спрашивал.
Cumberbatch
Так вот. Микротик ответил
Владимир
MTU уменьшал ?
Навесил порткнок на открытие пптп.... И ещё один порткнок уже после поднятия пптп... А то что ходит внутри - не секретно... Так что пптп и все норм
Cumberbatch
Владимир
Cumberbatch
Ахаха. Короче. Нужно использовать багфикс. И все ок будет
Moneron 🇷🇺
Cumberbatch
Последняя стейбл
Cumberbatch
Откатил на багфикс т все ок
Moneron 🇷🇺
6.40.1?
Cumberbatch
Ага
Moneron 🇷🇺
С такой траблой не сталкивался
Cumberbatch
А у меня появилась. Причём везде.
Cumberbatch
И не все ext а некоторые
Cumberbatch
Но везде одинаково
Владимир
Можно прибивать опции к статическим лизам. Только так, динамически определять клиента не выйдет
А что если скриптом? Скриптом определяем вендора... Добавляем ему статик Лиз... И назначаем опцию
Владимир
Первые три октета пусть скрипт смотрит... И вот он вендор
Moneron 🇷🇺
Moneron 🇷🇺
Интересна реализация создания скриптом статик-лизы в момент, когда лизы ещё нет. Не уверен, что мы из пула можем запросить свободный адрес
Владимир
Мы сможем запросить занятые... И скриптом отмести их
Владимир
В общем надо пробовать
Владимир
Скрипт можно сунуть в dhcp-server... Там же есть lease script... Наверно для таких костылей и есть эта настройка
Владимир
Предложение забаненного Fox PDLL:
Выдавать по дефолту айпи на 2е минуты. А каждую минуту анализировать Лизы и править их
Innokentiy
2ве минуты ;-)
Алексей
Интересна реализация создания скриптом статик-лизы в момент, когда лизы ещё нет. Не уверен, что мы из пула можем запросить свободный адрес
Всё хотел спросить, а интерфейс-лист из ван интерфейсов, использовать для проброса портов, это идеологически нормально? косяков не может вылезти никаких?