Добрый вечер коллеги. Маленький вопрос. 2 микрота(впн клиенты) в одной локалке подключаются к впн серверу. И они одновременно не работают. Либо один либо другой. Дело в этой галочке?

Если отключить его то будет норм?

Можно caller id type поменять?

Нет, у вас две сессии IPsec за одним NAT. На мт - это не работает.

какой более правильный вариант, когда необходимо двух клиентов из под одного ната по л2тп+айписек подсоеденить? кроме варианта с установкой микрота клиенту

Подскажите, если из роутера делаю коммутатор с вланами - назначая вланы в бридже - включил vlan-filtering=yes, назначил портам pvid нужно ли включать проксирование арп ?

/interface bridge add name=bridge1 vlan-filtering=yes /interface bridge port add bridge=bridge1 interface=ether1 pvid=300 /interface bridge port add bridge=bridge1 interface=ether2 pvid=300 /interface bridge port add bridge=bridge1 interface=ether3 pvid=300 /interface bridge port add bridge=bridge1 interface=ether4 pvid=300 /interface bridge port add bridge=bridge1 interface=ether5 pvid=300 /interface bridge port add bridge=bridge1 interface=ether6 pvid=301 /interface bridge port add bridge=bridge1 interface=ether7 pvid=301 /interface bridge port add bridge=bridge1 interface=ether8 pvid=303 /interface bridge port add bridge=bridge1 interface=ether9 pvid=301 /interface bridge port add bridge=bridge1 interface=ether10 /interface bridge vlan add bridge=bridge1 comment=Work tagged=ether10,ether9 untagged=ether1,ether2,ether3,ether4,ether5 vlan-ids=300 /interface bridge vlan add bridge=bridge1 comment=Servers tagged=ether10 untagged=ether6,ether7,ether9 vlan-ids=301 /interface bridge vlan add bridge=bridge1 comment=Guest tagged=ether10,ether9 vlan-ids=302 /interface bridge vlan add bridge=bridge1 comment=Video tagged=ether10 untagged=ether8 vlan-ids=303

тут нужно добавить сам bridge

его получается нужно добавить для каждого влан айди в моём случае? (езер10 транк)

и правильно я понимаю что в принципе все влан-айди можно вместить в одну строку, если используется указание pvid ?

/interface bridge add name=bridge1 vlan-filtering=yes /interface bridge port add bridge=bridge1 interface=ether1 pvid=300 /interface bridge port add bridge=bridge1 interface=ether2 pvid=300 /interface bridge port add bridge=bridge1 interface=ether3 pvid=300 /interface bridge port add bridge=bridge1 interface=ether4 pvid=300 /interface bridge port add bridge=bridge1 interface=ether5 pvid=300 /interface bridge port add bridge=bridge1 interface=ether6 pvid=301 /interface bridge port add bridge=bridge1 interface=ether7 pvid=301 /interface bridge port add bridge=bridge1 interface=ether8 pvid=303 /interface bridge port add bridge=bridge1 interface=ether9 pvid=301 /interface bridge port add bridge=bridge1 interface=ether10 /interface bridge vlan add bridge=bridge1 comment=Work tagged=ether10,ether9 untagged=ether1,ether2,ether3,ether4,ether5 vlan-ids=300 /interface bridge vlan add bridge=bridge1 comment=Servers tagged=ether10 untagged=ether6,ether7,ether9 vlan-ids=301 /interface bridge vlan add bridge=bridge1 comment=Guest tagged=ether10,ether9 vlan-ids=302 /interface bridge vlan add bridge=bridge1 comment=Video tagged=ether10 untagged=ether8 vlan-ids=303

я так понимаю тут может быть список id

нет, создаётся Vlan с ID, и дальше указывается какие порты будут у него tag и untag

я делал 1 запись 1 айдти что бы конкретно указать какие езеры антагеды

Untag можно не ставить принудительно, он станет динамическим при указании pvid в настройках порта

тут нужно добавить сам bridge

спасибо. кажется помогло

Коллеги, столкнулся со странностью в работе IPSec + GRE. Есть GRE-туннели, много, работают. Они шифруются политиками IPSec, в которых указано шифровать только 47 протокол. Иногда случалось так, что не строится IPSec из-за каких-то проблем, ну и поэтому и GRE лежит. Чиним IPSec - GRE взлетает. Тут столкнулся с какой-то другой картиной. IPSec построился, состояние с обеих сторон established. А вот GRE на тех же адресах не поднимается. Выключаю политики - GRE строится. Обычно же, если кто-то из провайдеров убивает шифрование - то IPSec лежит.... а тут... В общем, прошу помощи коллективного разума) куда смотреть? Куда копать?

никто не мешает оператору кому-то посередине сломать ESP в уже постоенном туннеле, debug на уровне пакетов покажет --- это будет выглядеть как битые пакеты, хотя бы с одной из сторон у меня и такое уже было

но ESP же развалится при этом?))

нет, он будет бесконечно ретрансмитить пакеты - так было у меня

Ну и вишенка на торте в том, что удалённая точка в Симферополе и там на три часа выключали электроэнергию. Свет включили - всё заработало. Там стоит 1100 на ARM и когда-то давно я ловил на них проблемы с сертификатами которые лечились ребутом...

Никто не встречался с такой проблемой, что флешка lte с отваливается постоянно?!

какой более правильный вариант, когда необходимо двух клиентов из под одного ната по л2тп+айписек подсоеденить? кроме варианта с установкой микрота клиенту

Один ключ IPsec вам поможет

не поможет.

Почему? Для сервера будет входящий с одного адреса, остально зашифровано 1 ключом, в обратную также уйдет.

Странно, попробую на лабе На вид должно работать если общий ключ одинаковый.

Странно, попробую на лабе На вид должно работать если общий ключ одинаковый.

Добрый. Плиз подскажите. Обновил с 6.49.13 на 7.15 с сохранением конфигурации. В микроте настроено маркирование трафика по 53\udp и маршрутом отсыл его через клиента openvpn. После обновления линуксовые клиенты ЛВС стали "Temporary failure in name resolution". Соответственно на самих линуксах интернета нет. Это произошло после обновления, так как до обновления проверял - все работало. В 7.15 есть какие-то секреты? Благодарю

Добрый. Плиз подскажите. Обновил с 6.49.13 на 7.15 с сохранением конфигурации. В микроте настроено маркирование трафика по 53\udp и маршрутом отсыл его через клиента openvpn. После обновления линуксовые клиенты ЛВС стали "Temporary failure in name resolution". Соответственно на самих линуксах интернета нет. Это произошло после обновления, так как до обновления проверял - все работало. В 7.15 есть какие-то секреты? Благодарю

врфов нету?

ip/vrf

нету. значит, гипотеза мимо

Добрый. Плиз подскажите. Обновил с 6.49.13 на 7.15 с сохранением конфигурации. В микроте настроено маркирование трафика по 53\udp и маршрутом отсыл его через клиента openvpn. После обновления линуксовые клиенты ЛВС стали "Temporary failure in name resolution". Соответственно на самих линуксах интернета нет. Это произошло после обновления, так как до обновления проверял - все работало. В 7.15 есть какие-то секреты? Благодарю

Доброе утро, а кто ни будь знает какая архитектура должна быть у mAP lite

да вот что то не могу найти, если подскажете где буду благодарен

мб проше будет вызвать админа чтобы всё починил пока совсем всё не сломали

Не, админ денег стоит, а тут раз человек который не в теме вынужден лезть в оборудование, значит на предприятии очень все грустно.

Не, админ денег стоит, а тут раз человек который не в теме вынужден лезть в оборудование, значит на предприятии очень все грустно.

Коллеги, подскажите в ROS7 нет случаем кроме как скриптами, адрес листы обновлять? Добавил youtube а там же ip меняются часто.

Коллеги, подскажите в ROS7 нет случаем кроме как скриптами, адрес листы обновлять? Добавил youtube а там же ip меняются часто.

а просто добавить в адрес лист домен недостаточно? Он же его адреса динамическими добавляет. У меня с этим ещё не возникало проблем, по крайней мере 🧐

А ggc как вылавливать будете?