Настроил l2tp с Ipsec. Подключаюсь с windows, всё работает, пробую с linux, ошибка failed to add IKEv1 connection: global ikev1-policy does not allow IKEv1 connections. Как сделать IKEv2 на mikrotik?
Это нужно идти в IPsec - Peer? Там Exchange Mode есть и IKEv2. У стандартной которая создаётся для l2tp я сменить не могу, а если делать норвую, то ошибка не уходит. Объясните как быть пожалуйста
А почему он пишет ikev1, если у вас l2tp?
Аникей
Vl
Если бы я знал... Подключаю через оболочку kde, стандартными средствами.
Phase1 пишу - aes256-sha1-modp2048
Phase2 пишу - 3des-sha1-modp1024
В логах ipsec
Jan 30 12:42:57 localhost.localdomain pluto[5597]: "": failed to add IKEv1 connection: global ikev1-policy does not allow IKE>
В логах network manager
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: opening file: /run/nm-l2tp-126fd351-12bc-4abf-a8eb-5530850e94c5/ipsec.conf
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: loading named conns: 126fd351-12bc-4abf-a8eb-5530850e94c5
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: resolving family=IPv4 src=192.168.0.15 gateway=<not-set> peer ***.***.***.***
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: seeking NOTHING
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: resolving family=IPv4 src=***.***.***.*** gateway=<not-set> peer 192.168.0.15
Jan 30 12:42:57 localhost.localdomain NetworkManager[5610]: seeking NOTHING
Jan 30 12:42:57 localhost.localdomain NetworkManager[1903]: <warn> [1738237377.2969] vpn[0x55f7ded4c410,627fd351-74bc-4abf-a8eb-5530850e94c5,"test"]: failed to connect: 'Could not add ipsec connection.'
Vl
А почему он пишет ikev1, если у вас l2tp?
Вот так пишет. Через windows работает, через выбор l2tp. А тут на linux я не совсем понимаю причину... не делал так ещё
Аникей
Вот так пишет. Через windows работает, через выбор l2tp. А тут на linux я не совсем понимаю причину... не делал так ещё
Стоит погуглить, наверное. Сам ни разу не подключал l2tp на linux
Аникей
Просто ike это вообще другой протокол
Alex
Вот так пишет. Через windows работает, через выбор l2tp. А тут на linux я не совсем понимаю причину... не делал так ещё
Windows, скорее всего, использует L2TP/IPSec. Этот протокол инкапсулирует L2TP пакеты в IPSec. На Linux, скорее всего, используются компоненты Strongswan, ipsec-tools, и NetworkManager, которые пытаются установить чистое IPSec соединение.
Alex
На Linux нужно установить пакеты, для L2TP/IPSec. Обычно это network-manager-l2tp и network-manager-l2tp-gnome
Nikita
What's new in Winbox 4.0beta16:
*) Redesigned table view
*) Implement column reordering
*) Implement table find feature
*) Implement table row colors defined in WinBox files, such as for log, route, etc.
*) Allow table's right-side menu to be collapsed under a dropdown
*) Make disabled table rows more readable
*) Improve scrolling experience
*) Move table's selected rows count label before the filtered count label
*) Change the style of the focused table row and only show it when it has keyboard focus
*) Add app setting to change table row padding (height)
*) Add app setting to toggle table column separators
*) Add a "Select All" checkbox in the table header
*) Add some executable properties details for Windows
*) Add Ctrl+A, Home, End, Page Up, and Page Down shortcuts for table navigation
*) Fix occasional crashes in Windows when updating or using "New WinBox"
*) Fix table navigation with Shift and Cmd keys on macOS
*) Fix neighbor discovery when multiple instances are opened in Windows
*) Fix IPv6 neighbor discovery on Windows OS, which should now work with multiple active interfaces
What's new in Winbox 4.0beta17:
*) Table: Change to a custom font that has same-width numbers
*) Table: Align some number-based columns to the right
*) Table: Select the table's first column as the default filtered column when adding a new row
*) Table: Focus the table filter's first input field if the panel is opened by the user manually
*) Table: Add dropdown suggestions for address fields which accept an interface value (e.g., IP Route)
*) Login view: Add Uptime column for the RoMON table
*) Window management: Allow fullscreen with F11 and store/restore fullscreen/maximized OS window states
*) Performance optimization: Increase performance for large table loads a little
*) ComboBox efficiency: Improve performance for combo boxes with large data sets
*) Table selection consistency: Make the table selection checkbox size more consistent and accept a click on the whole cell
*) User interface elements: Update MDI title bar style
*) User interface elements: Update filter panel style
*) Form handling: Do not wrap login username and password fields
*) Window management: Rework how the OS window is stored/restored
To fix issues where the OS doesn't automatically move the started app window within the desktop (Windows OS)
Store x,y of the window frame and the height/width of the content
(The restored window might have a small offset when upgrading from 4.0beta16)
*) Sensitive data handling: Make the "Hide Passwords" widget read-only and enabled if connected to ROS with a user lacking the sensitive policy
*) Table filtering: Restore autoscroll state when the user scrolls back to the end
*) Table filtering: Update filtered count icon when restoring workspace with quick filter
*) Form handling: Fix form's multifield value update (e.g., bond port states)
*) Sorting issues: Fix IPv6 sorting
*) Context menu: Do not crash when the context menu target doesn't exist
(e.g., Dude->RouterOS Info->Wireless Registrations)
*) Crashes: Fix crash on Disconnect
*) UI Navigation: Fix opening the correct window on different switch devices
*) User Interface: Show a warning in some more complex UI forms
*) Performance optimization: Try fixing line glitches when using fractional OS app scaling
*) Table filtering: Reset table filter row fields if the last "-" is pressed
*) Table filtering: Switch the table's filter + - button order as it was in WinBox 3
Kerrang
Господа, как я понял беспокоится о bad blocks 0.1% на rb5009 из коробки не стоит?
IIyа
Господа, как я понял беспокоится о bad blocks 0.1% на rb5009 из коробки не стоит?
нетинсталлом пройдите, если останется - лучше заменить. видимо nand не очень качественная попалась. Микротики не считают это гарантийным случаем. Но мое имхо, потенциально проблемная nand и когда там серьезные проблемы полезут - бог знает..
Kerrang
Wasp
Хмм насколько это реально если продаван с озона
На озоне - значит есть как минимум ИП. Если есть ИП - значит можно нагнуть по гарантии. Чек же есть?
Wasp
Никто никогда не хочет возится с ОЗПП.
Kerrang
На озоне - значит есть как минимум ИП. Если есть ИП - значит можно нагнуть по гарантии. Чек же есть?
Конечно, все есть, тут просто разные мнения по этим бед блокс на новых устройствах
Kerrang
Микрот говорит ок, тренера тоже
Wasp
Конечно, все есть, тут просто разные мнения по этим бед блокс на новых устройствах
У меня в обслуживании был 2011, на котором настроили логирование файервола на флешку. Когда я начал его обслуживать, там было 6% уже. Работает до сих пор, уже лет 5, естественно, логирование на флешку я отключил.
Kerrang
У меня в обслуживании был 2011, на котором настроили логирование файервола на флешку. Когда я начал его обслуживать, там было 6% уже. Работает до сих пор, уже лет 5, естественно, логирование на флешку я отключил.
Вот у меня тоже есть 1100 дюд эдишн тоже 0.1% работает с момента релиза, правда не помню чтобы обращал внимание на это значение, сначала было так или нет хз
IIyа
Kerrang
Kerrang
Блин лучше б вообще не показывали, чтобы люди с окр не чесались от этого
IIyа
Kerrang
Dmitry
Господа, как я понял беспокоится о bad blocks 0.1% на rb5009 из коробки не стоит?
это NAND - у него же error correction by design - ничего ему не будет
IIyа
Еслиб было старое то пофиг, тут прикол что прям из коробки такое
Kerrang
Kerrang
А нетинсталл под вайном на маке не сработает?
IIyа
Не знаю
$continue$
$continue$
уже все дроп правила выключал - все равно :/
Руслан
░▒▓ТрезвыйЕжик▓▒░
░▒▓ТрезвыйЕжик▓▒░
ловил фичу такую на PS4. ТП сони сказала что айпиадрес может быть в бане
$continue$
ловил фичу такую на PS4. ТП сони сказала что айпиадрес может быть в бане
а какой у вас провайдер?
Евгений
$continue$
Руслан
отключил статичный, все равно не коннектит, лол
сниферите траффик, иначе не узнаете что она пытается сделать и что не получается
либо к офф производителю вопрос задать
Евгений
оно и так в бридже
бридж между аплинком и плойкой.
если у вас аплинк в бридже с локалкой, то это очень печально
Kerrang
IIyа
кстате не помогло, все также
Печально. Значит это не "софтовые" бэды. Теперь уже на ваше усмотрение. Обменять, или ехать так. Неприятно, конечно, что не нули.
КЭПпучино
Мой hap ac2 иногда ребутается с ошибкой kernel failure
И каких-то корреляций, кроме температурных я не вижу.
Итак, роутер перестал ребутаться потому что у него отвалился wifi 2Ггц - вечный initializing. 5Ггц при этом работает нормально.
Судя по схеме, вайфай является частью SoC, что объясняет kernel failure.
IIyа
Итак, роутер перестал ребутаться потому что у него отвалился wifi 2Ггц - вечный initializing. 5Ггц при этом работает нормально.
Судя по схеме, вайфай является частью SoC, что объясняет kernel failure.
Или перегрев и деградация чипа, или электролитические кондеры высохли - заменить. 🤔
КЭПпучино
Или перегрев и деградация чипа, или электролитические кондеры высохли - заменить. 🤔
Перегрева нет, плюс, роутер в телеком шкафу в прохладном помещении установлен с принудительным обдувом, термопасту менял, БП менял, конденсаторы менял.
Остается сам SoC
Алексей
Null
Ооо, друзья, всё как мы любим. Пятничный релиз подвезли:
What's new in 7.17.1 (2025-Jan-30 12:29):
*) bgp - improved stability;
*) bridge - fixed endless MAC update loop (introduced in v7.17);
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
*) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17);
*) ipsec - fixed chacha20 poly1305 proposal;
*) ipsec - fixed installed SAs update process when SAs are removed;
*) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17);
*) ovpn - added requirement for server name when exporting configuration;
*) ppc - fixed HW encryption (introduced in v7.17);
*) queue - improved system stability when many simple queues are added (introduced in v7.17);
*) resolver - fixed static FQDN resolving (introduced in v7.17);
*) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition);
*) winbox - show warning messages for static DNS entries;
Dweller
Innokentiy
пушкин
NIKOLYA
Ооо, друзья, всё как мы любим. Пятничный релиз подвезли:
What's new in 7.17.1 (2025-Jan-30 12:29):
*) bgp - improved stability;
*) bridge - fixed endless MAC update loop (introduced in v7.17);
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
*) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17);
*) ipsec - fixed chacha20 poly1305 proposal;
*) ipsec - fixed installed SAs update process when SAs are removed;
*) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17);
*) ovpn - added requirement for server name when exporting configuration;
*) ppc - fixed HW encryption (introduced in v7.17);
*) queue - improved system stability when many simple queues are added (introduced in v7.17);
*) resolver - fixed static FQDN resolving (introduced in v7.17);
*) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition);
*) winbox - show warning messages for static DNS entries;
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
попил крови прям)
Wasp
А кто-то проверял, в прошлом обновлении *) ike2 - improved performance by balancing multicore CPU usage for key exchange calculation also for initiator; в реальности есть увеличение производительности?
Konstantin
Ооо, друзья, всё как мы любим. Пятничный релиз подвезли:
What's new in 7.17.1 (2025-Jan-30 12:29):
*) bgp - improved stability;
*) bridge - fixed endless MAC update loop (introduced in v7.17);
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
*) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17);
*) ipsec - fixed chacha20 poly1305 proposal;
*) ipsec - fixed installed SAs update process when SAs are removed;
*) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17);
*) ovpn - added requirement for server name when exporting configuration;
*) ppc - fixed HW encryption (introduced in v7.17);
*) queue - improved system stability when many simple queues are added (introduced in v7.17);
*) resolver - fixed static FQDN resolving (introduced in v7.17);
*) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition);
*) winbox - show warning messages for static DNS entries;
А ещё в 7.17 на MLAG я поймал петлю когда цепочка коммутаторов из того же MSTP региона подключена одним концом к порту первого MLAG member'а, а другим концом к порту второго MLAG member'а. Пришлось откатиться до 16.2. На открытый тикет пока нет ответа.
Pavel
Всем привет, ни у кого нет случаем списка DNS-имен для работы google play? Хочу засунуть в туннель, а то на домашнем интернете не обновляются приложения. Судя по форумам, проблема массовая
Алексей
- Окно не открывать! Комары налетят!
- А мы свет выключим.
- Тараканы набегут.
Алексей
Если бы ещё понимать о чем там написано🙈
Всё как обычно. Найденные баги - пофиксили, новых - насыпали.
Sergio
tarikptz
у меня после обновления на 7.17 пропала вкладка health в hAP ac lite, на Cap lite все осталось. Теперь интеграция mikrorik router для ha не работает.
IIyа
у меня после обновления на 7.17 пропала вкладка health в hAP ac lite, на Cap lite все осталось. Теперь интеграция mikrorik router для ha не работает.
В 7.16.2 её тоже нет. Да и не нужна она, так как на hAP ac Lite датчиков нет.
tarikptz
В 7.16.2 её тоже нет. Да и не нужна она, так как на hAP ac Lite датчиков нет.
Странно, до перехода на 7.17 все было гуд, не обращал внимания есть она или нет:) Интеграция ругается именно на этот путь. Благодарю. Буду дальше рыть.
tarikptz
7.16.1 была версия до 7.17
IIyа
Странно, до перехода на 7.17 все было гуд, не обращал внимания есть она или нет:) Интеграция ругается именно на этот путь. Благодарю. Буду дальше рыть.
Проверьте /system device-mode print, не отключено что-либо важное
Dmitry
Странно, до перехода на 7.17 все было гуд, не обращал внимания есть она или нет:) Интеграция ругается именно на этот путь. Благодарю. Буду дальше рыть.
Об этом есть инфа в change-log, о удалении health там где нет датчиков.
tarikptz
Об этом есть инфа в change-log, о удалении health там где нет датчиков.
да, спасибо, только дочитал:)
Roma
Ребят, подскажите как настроить iptv от Ростелекома , igmp включил , все сделал по этому туториалу https://habr.com/ru/articles/437734/ —- болт включаю приставку бьет ошибку по dchp 2-2 , звоню провайдеру уточняю может нужен влан он говорит ( влан только для оптики ), мое соединение обычная медь и влан не требуется , что делать куда капать , может был у кого опыт ?
Евгений
Я не сталкивался но рассуждал на эту тему, а что если собрать в бридж порт приставки и wan, и на нем уже настроить пое и т д?