Плиз, а что это даст? Эти правила: /ip firewall nat add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=udp /ip firewall nat add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=tcp

Только это не провайдер виноват, а РКН. ВПН стал необходимостью.

Только это не провайдер виноват, а РКН. ВПН стал необходимостью.

Всем привет. Видел в обсуждении ideco, а чем так плох данный продукт? На следующий год планировали переход с kerio на ideco в центральном офисе.

Спасибо))

Ещё постарался на их тестовых периодах протестировать пару обновлений.

Прям по больному )))

На видео у них конечно всё супер. Пока только сам интерфейс посмотрел на тестовой машине и с тп пообщался. Посмотрел функционал, решил что явно уже давно надо перейти с kerio 7.4.2😁 где даже из современных vpn ничего нет. А тут смотрю тему подняли.

все сделал, все работает но только на ПК работает, что нужно ещё добавить чтобы ещё и на телеке андроид тв Ютуб работал?

Добрый день Давно пользуюсь SSTP на сертификатах Let's encrypt. Они заканчиваются каждые 90 дней. Удаляю старый, выпускаю новый. Но винда начинает жаловаться "истёк/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле" После чего совершал разные рандомные действия, типа удалить/перевыпустить/удалить пересоздать соединение. И оно начинало работать. Может кто то знает в чём может быть причина и какое действие в этом случае помогает?

Не сталкивался с таким. У меня серты перевыпускаются стандартно за месяц до окончания. Старый не удаляется, а переименовывается в .old, новый загружается. На винде проверьте время, вдруг отстаёт

спасибо, попробовал синхронизировать принудительно. Не помогло. С другого компа Win11 - ту же ошибку выдаёт

Давно сертификат выпущен?

пару часов назад

пару часов назад

Кстати, вспомнил, что в какой-то версии ROS был глюк с SSTP, поэтому при замене серта сначала делал certificate=none, а потом уже certificate=*реальный*. С тех пор по такой схеме заменяю

нашёл скрипты астоматического перевыпуска серта от 2023 года. Там ни слова о none. И, судя по отзывам, раньше работали. Или они работают потому что перевыпускают серт до окончания его действия

Возможно, поэтому. Может быть, сервер где-то кэширует данные о старом серте, при замене поначалу выдаёт старые данные – как предположение Скиньте ссылку, интересно поглядеть

на скрипт?

Ага

Возможно, поэтому. Может быть, сервер где-то кэширует данные о старом серте, при замене поначалу выдаёт старые данные – как предположение Скиньте ссылку, интересно поглядеть

Но есть у меня такие маршруты, и не понять через какой второй шлюз они идут. Как найти?

Но есть у меня такие маршруты, и не понять через какой второй шлюз они идут. Как найти?

Отсортировать по Dst

в LSA

и он всё рвно один с флагом +

Тогда я не понял вопрос. Вам нужно + убрать?

Так он в таблице уже должен быть указан после OSPF

и он всё рвно один с флагом +

и он всё рвно один с флагом +

И никаких больше фильтров не применено?

нет

может интерфейс у вас один, а за ним два ospf соседа ... (что в случае GRE конечно же, странно - но кто его знает что там у вас да как)

а вообще какой-то глюк, в консоли так же ?

Не может быть - а точно кэширует

А можно как то скриптом этот «кэш» чистить? Или, если сертификат перевыпустить до окончания - все будет норм? Но как тогда работает этот кеш?

коллеги, подскажите, как так? Шифрование на hex через openvpn вроде выставленно корректно, но не хочет чипом делать вроде

Дырявая память и беглый гугл не нашли ничего про HW encryption для OVPN конкретно на HEX Изначально в changelog-ах было такое: ovpn - added hardware acceleration support for IPQ4018/IPQ4019 and AL* series chipsets; Потом еще про 6011 дописали. Судя по всему, оно на всех arm-ах плюс-минус должно работать. Насчет hEX - сомнительно Но в доках как-то грустно на эту тему

печально как-то. Я-то раскатал губу что если чип есть и конкретное шифрование поддерживает то работать будет. На AC2 работает HW, но он на arm.

ну я не думаю, что для mips будут доделывать, чип и девайс старый

Ждут вас приключения, говорит мне мой хрустальный шар и печальный опыт В двух словах: datapath остался. Но только для AX. И только с local-forwarding (то есть имя бриджа в datapath должно совпадать с именем бриджа на точке) Для AC возможности динамически накинуть vlan сейчас нет. Никакой, даже через radius. Но можно накинуть статикой. В настройках cap ставим slaves static чтобы интерфейсы не пересоздавались, пихаем их руками в бридж с нужными VLAN ID и включаем bridge vlan filtering Но если у нас смешанная сеть, тут нас поджидают еще одни грабли: при миграции (fast transition) с ax на ac точку вылезет ошибка, что нельзя динамически присвоить vlan и ой все. Кажется, это можно как-то поправить в настройках, но я плюнул и сделал на AX тоже руками. И заметку не делать смешанные сети BTW, с 5009 пакет вафли можно снести, то что нужно для нового capsman и так входит в основной пакет ROS

Чет больно звучит. У меня сейчас wifi гостевая и рабочая на ax точках, пол года пашет. До вашего сообщения планировал wifi на складе делать на ac. Планировал так же настраивать

если у вас новый капсман, не стоит ас туда совать

Чет больно звучит. У меня сейчас wifi гостевая и рабочая на ax точках, пол года пашет. До вашего сообщения планировал wifi на складе делать на ac. Планировал так же настраивать

Ну на самом деле звучит страшнее, чем делается Но бесит, что вместо централизованной настройки приходится по точкам с конфигом наперевес лазить

Понял. А wifi на складах норм делать микротами?

ответ зависит от того, любите ли вы приключения)

если не любите, то продовый вифи лучше строить на чем-то еще

если не любите, то продовый вифи лучше строить на чем-то еще

рукус)))

рукус)))

в вифи вообще не бывает просто

Хм. А унифи и тп линк? Рукус не настраивал, или там просто все? Или опять учится?

Unifi по личному опыту либо у вас легко и просто настроится сама и горя знать не будете, либо не настроится и вы микротик будете вспоминать как благословение

Unifi по личному опыту либо у вас легко и просто настроится сама и горя знать не будете, либо не настроится и вы микротик будете вспоминать как благословение

Есть сеть из 6 точек. Настроил. Щас боюсь обновлять и трогать. Раньше техника епл работала странно. Прям странно

Ну с эпплом это кажется вендоронезависимая проблема)