я не могу понять, как правильно указать теперь цепочку в ipsec identity, учитывая, что иногда серт генерится через R10, а иногда через R11

Всем добра! Сам я деревенский, подскажите по моим фантазиям. )) Есть такая структура: Сейчас в офисе роутер mikrotik (vpn-сервер) и один PC с Win10 (на ней сервер крутиться). Филиалы подключаются к mikrotik по VPN и пробрасываются на PC за сервисом. Проблемы на офисе стали часто возникать то со светом, то с интернетом. Хочу все это куда-нить в облака закинуть. На VPS можно такую такую структуру воспроизвести? Буду благодарен за помощь/рекомендации, ссылки. )

роутер, как будто бы, лишний в этом конфиге. Да, арендуете VPS, настраиваете там нужный вам впн, нужный сервис, и ходите через впн по адресу сервера на впн-тоннеле

Т.е. и VPN-сервер и Win10 на одном сервере?

ну если это windows 10, то не уверен, смотря какой впн-сервер используете

Всем добра! Сам я деревенский, подскажите по моим фантазиям. )) Есть такая структура: Сейчас в офисе роутер mikrotik (vpn-сервер) и один PC с Win10 (на ней сервер крутиться). Филиалы подключаются к mikrotik по VPN и пробрасываются на PC за сервисом. Проблемы на офисе стали часто возникать то со светом, то с интернетом. Хочу все это куда-нить в облака закинуть. На VPS можно такую такую структуру воспроизвести? Буду благодарен за помощь/рекомендации, ссылки. )

главный вопрос сколько подключений одновременных к серверу

20

RDP

Всем добра! Сам я деревенский, подскажите по моим фантазиям. )) Есть такая структура: Сейчас в офисе роутер mikrotik (vpn-сервер) и один PC с Win10 (на ней сервер крутиться). Филиалы подключаются к mikrotik по VPN и пробрасываются на PC за сервисом. Проблемы на офисе стали часто возникать то со светом, то с интернетом. Хочу все это куда-нить в облака закинуть. На VPS можно такую такую структуру воспроизвести? Буду благодарен за помощь/рекомендации, ссылки. )

обратитесь к провайдеру. у каждого есть облачный сервис. на ваш вкус и цвет.

К какому провайдеру? Мы именно пытаемся решить проблемы, связанные со своим провайдером (перебои в поставке услуг интернета).

Всем добра! Сам я деревенский, подскажите по моим фантазиям. )) Есть такая структура: Сейчас в офисе роутер mikrotik (vpn-сервер) и один PC с Win10 (на ней сервер крутиться). Филиалы подключаются к mikrotik по VPN и пробрасываются на PC за сервисом. Проблемы на офисе стали часто возникать то со светом, то с интернетом. Хочу все это куда-нить в облака закинуть. На VPS можно такую такую структуру воспроизвести? Буду благодарен за помощь/рекомендации, ссылки. )

я не могу понять, как правильно указать теперь цепочку в ipsec identity, учитывая, что иногда серт генерится через R10, а иногда через R11

Коллеги, замеряю скорость между тиками через интернет. Через одного провайдера нормальная утилизация канала и скорость порядка 100Мбит/с по тарифу. А через другого "какой-то трамплин" периодический). На скрине будет понятно. Я конечно грешу на провайдера, но может что-то ещё может пойти не так?)

В если с направлениями поиграться?

Как будто у провайдера TX режется где-то...

Что за технология подключения? Тоже думаю провайдер косячит

Оптика, наверное PON

Мы в похожей ситуации меняли сфп. Но это зона ответственности оператора

Коллеги, замеряю скорость между тиками через интернет. Через одного провайдера нормальная утилизация канала и скорость порядка 100Мбит/с по тарифу. А через другого "какой-то трамплин" периодический). На скрине будет понятно. Я конечно грешу на провайдера, но может что-то ещё может пойти не так?)

а жизьни а не в тестах это проевляется?

Они уже приехали и поменяли терминал на моей стороне, дальше видимо поедут смотреть

Подцепись ноутом к терминалу. Там скорее всего 192.168.100.1 или на дне написано. Погляди уровни сигнала. По опте

я думаю изза юдп теста возможно где то режется

TCP чуть ровнее кстати

Коллеги, прошу помощи. Ситуация следующая: Есть сеть предприятия, шлюз mikrotik. В сети предприятия установлены видеорегистраторы, которые для вещания видео на мобильные телефоны обращаются к облачному сервису. С недавнего времени часть регистраторов от этого сервиса отвалилась, техподдержка ничего внятного кроме "проверяйте настройки сети" ответить не может. 1) Пробовал подключить регистратор к другому роутеру (просто раздал с мобильного телефона интернет) - регистраторы подключились к сервису. 2) К шлюзу на микротике подключено 2 провайдера связи с разными адресами, пробовал пускать трафик с разных провайдеров - безуспешно. 3) Внутри сети все (кроме этих регистраторов) работает корректно. 4) Отвалилась только половина регистраторов, что-то работает а что-то нет. Особой корреляции между ними я не нашел. В дампе трафика до адресов облачного сервиса очень много tcp retransmission, помогите пожалуйста понять в какую сторону копать. Очень смущает что с другого роутера все нормально регистрируется и работает, что говорит о проблеме на сети а не на устройствах.

реги одинаковые. если половина смотри подключения куда подключены те что не подключаются. самый тупой вариант взять рег и тыкнуть его на прямую в голову микрота если подключиться копать в комутаторы

Втыкал напрямую в микрот, результат тот же.

Втыкал напрямую в микрот, результат тот же.

хм странно. а после чего началось или не известно ? мб и в настройках дай тестовому регу ip от рега который работает может в fw чего намутили

а если напрямую вместо микрота?

хм странно. а после чего началось или не известно ? мб и в настройках дай тестовому регу ip от рега который работает может в fw чего намутили

Ничего особого не происходило, кроме того что я ушел в отпуск в этот день. Пока что самая рабочая теория по исправлению этой проблемы - выйти из отпуска.

а кто заменял может чего по крутил на микротике

а если напрямую вместо микрота?

Вопрос, настроили L2TP/IPSec для удаленных клиентов, не можем пробиться по RDP. Куда копать подскажите?

здорово, но речь кажется про L2TP / IPSec

Вопрос, настроили L2TP/IPSec для удаленных клиентов, не можем пробиться по RDP. Куда копать подскажите?

а чего пишет не пишет ?

MTU

В логах вижу что коннект успешный и все. В файрволе пока все чисто, выключил. Пингую только шлюз ВПН пула. Дальше ничего не идёт.

вопрос конешно тупой а маршруты ты прописал

Может у кого остался рабочий гайд?

https://www.youtube.com/watch?v=6YQZHitv9hE

Клиент то сайт или сайт то сайт гай

там вроде про всё.

Маршруты, мту, вайрволл...

да вроде да всё больше не чего кроме того что fw может быть ешё там куда ты подключаешся по rdp

Внутри сети сервер рдп доступен, подключается.

дак в fw может быть что доступ только из локальной сети (ip локальных)

Пробовал менять пониже, не помогло

proxy arp надо включить

у клиента ВПН пока не включишь галку не хочет увидеть сетку за микротиком

так и должно быть надо маршруты прописывать.