Dmitry
кавычки
Cumberbatch
Вопрос.
Есть два микрота. Между ними (для простоты) есть EoIP.
На первом микроте
2 влана (EOIP.vlan1 и EOIP.vlan2)
Vlan1 бруджуется с eth1
Vlan2 бруджуется с eth2
На втором микроте
eoip бриджуется с eth3
К eth3 подключена железка с двумя vlan1 и vlan2.
Будет ли это работать?
Можно ли не прописывая vlanы на eoip передать их в eth транком.?
Moneron 🇷🇺
Монерон немного занят
Cumberbatch
:)
Moneron 🇷🇺
Можно не писать на еоипе
Moneron 🇷🇺
С BCP так работало
Moneron 🇷🇺
Есть тут гуру ипсека?
Moneron 🇷🇺
Почему из ready to send сваливается в no phase 2? Все параметры одинаковые, фаер выключен
Vladimir Kudarev
+1 кто ответит скажу большое спасибо :)
Cumberbatch
Moneron 🇷🇺
одинаково всё. Вообще всё
Vladimir Kudarev
+1 :)
Moneron 🇷🇺
А, время систем клок?
Moneron 🇷🇺
секунду )
Moneron 🇷🇺
И даже время одинаково
Cumberbatch
Блин. Ну фиг знает.
Moneron 🇷🇺
Ощущение, что один не отвечает на запросы второго.
Cumberbatch
У меня была похожая фигня. Микрот перестал отвечать на arp. Перезагрузка помогла
😷Драничек
Почему из ready to send сваливается в no phase 2? Все параметры одинаковые, фаер выключен
Вот у меня та же батва, только IPsec MT+Cisco
Moneron 🇷🇺
Vladimir Kudarev
/ip ipsec> installed-sa flush помогает, но не решает проблемы
Moneron 🇷🇺
Vladimir Kudarev
на обоих концах
Moneron 🇷🇺
Пропосалы, пиры, политики — всё под копирку.
Cumberbatch
Supout:(
Artem
Тук тук. Всем привет. Кто-нибудь едет на МУМ в москву из Ростова-на-Дону? И еще вопрос кто был там уже - рядом с площадью европы есть хостелы адекватные на одну ночь?)
Moneron 🇷🇺
Да
Moneron 🇷🇺
И загрузчики одинаковые
Cumberbatch
Если все равно ничего не помогает
Moneron 🇷🇺
Не моё. По удалёнке ковыряю
Moneron 🇷🇺
Дмитрий
к слову об IPSec, у меня то же есть сложность и вопрос, 2 тунеля l2tp+IPSec от двух роутеров, на третий, маршрутизация настроена, пробрасывается натом порт 80,443 и прочие.. на подсеть третьего роутра, проблема проявляется в пробросе портов (пакеты приходят но соединения не устанавливают и удаляются по таймауту), если отключить IPSec то все работает!
Дмитрий
3й ротуер за натом с серым IP
Moneron 🇷🇺
Ох уж эти тонкости... Ребут животворящий помог
Cumberbatch
Говорю же
Moneron 🇷🇺
Я уж было начал извращёное удовольствие получать от чтения дебаг-логов ипсека
Cumberbatch
Ахахахаха
😷Драничек
Так может и мне ребут поможет?))
blyumazeiko
Чувствую скоро переименуют кнопку reboot в fixit
Andrey
Уважаемые коллеги! Один мой знакомый озадачивается по работе... денег нет, но вы держитесь. Попросил меня опрос зарядить. Не откажите во мнении, пожалуйста :)
Andrey
Насколько ваши знакомые заморачиваются с лицензионностью ПО в своих организациях?
anonymous poll
Вроде всё куплено, но может где левый винрар найдётся. – 34
👍👍👍👍👍👍👍 46%
Как получится. – 16
👍👍👍 22%
Лицензия? Не не слышал. – 14
👍👍👍 19%
У них всё на 100% куплено и инвентаризированно. – 10
👍👍 14%
👥 74 people voted so far.
Moneron 🇷🇺
Винрар? Не, не слышал. 7зип :)
Moneron 🇷🇺
Ещё не хватает пункта "Куплено даже бесплатное ПО"
Andrey
Ещё не хватает пункта "Куплено даже бесплатное ПО"
Этот вариант подразумевается :) нигде ведь нет разделения платное\бесплатное. Вопрос в документальной чистоте.
blyumazeiko
Ага поставь бесплатный тимвивер типа для пользования в личных целях. оштрафут так что мало не покажется)
Валерий
Владимир
У меня на компах стоит тимвивер. А лицуха только у админов.
😷Драничек
Главное, чтоб 1ска была с ключом))
Alexandr
На все лицензия. 100%
Alexandr
Акты внедрения пишу даже на спо.
mrgreyves
Да вы, батенька, не шутите!)
Maxim
Тук тук. Всем привет. Кто-нибудь едет на МУМ в москву из Ростова-на-Дону? И еще вопрос кто был там уже - рядом с площадью европы есть хостелы адекватные на одну ночь?)
Я собираюсь, но пока не искал где жить и как ехать)
Anibius
Евгений
в Томск бы ещё.. Ближайший в Новосибирске
Дмитрий
У меня везде серверные ключи 🔑 1С стоят лицензионные, на клиентах нету, с сервера берет, ключи правда не мои и не покупные, это считается ?
Владимир
Товарищ полковник, я его не знаю ☺️
Дмитрий
Товарищ полковник, я его не знаю ☺️
:)) как раз о тебе вспоминал )) подскажи что не так с IPSec ))
Дмитрий
Почему в режиме шифрования порты не пробрасывает ? Без шифрования работает ...
Владимир
Я айписек по религиозным соображениям не пользую)))) так что хз. Но посмотреть завтра смогу
Дмитрий
В режиме l2tp+IPSec не натятся порты, сеть работает! Роутинг и даже пакеты куда нужно доходят но соединение не устанавливается
Дмитрий
Если IPSec отключить и просто l2tp юзать - все работает.
Алексей
Если IPSec отключить и просто l2tp юзать - все работает.
Вот да интересно тоже послушать, в чем прикол.
Anibius
Если IPSec отключить и просто l2tp юзать - все работает.
Ipsec по идее отвечает за шифрование(содержимое становится не доступным без расшифровки),это я к тому что правила ната возможно не могут работать из-за этого что не читают
Алексей
Владимир
Мне кажется айписек не должен мешать пробросу... Либо глюк рос, либо глюк рос
Anibius
Если IPSec отключить и просто l2tp юзать - все работает.
Ikev1 или ikev2( во втором были иземенения)NAT-T: Поддерживается по умолчанию
Anibius
Новый IKE2 exchange mode
● Игнорируемые параметры:
● proposal-check
● compatibility-options
● lifebytes
● xauth
Дмитрий
ikev1, для 2го ключи нужны и l2tp работает только с ikev2 так понимаю
Евгений
т.е. всё же можно сделать IKEv2 сервер на Микротике?
Anibius
/ip firewall raw add action=notrack chain=prerouting src-address=192.168.90.0/24 dst-address=192.168.80.0/24
add action=notrack chain=prerouting src-address=192.168.80.0/24 dst-address=192.168.90.0/24
Anibius
т.е. всё же можно сделать IKEv2 сервер на Микротике?
Судя по оф презентация вендора да.это от туда
Евгений
тоже хочу... смартфоны все умеют, от Blackberry до Winphone
Дмитрий
презенташку смотрел, да, но на сколько понял правила выше для оптимизации скорости работы при включеном фасттрек
Дмитрий
Судя по оф презентация вендора да.это от туда
угу только без интерфейсов вроде как создается ))