Maxim მაკსიმ
Sasha
Sasha
ip route pr where dst-address=0.0.0.0/0
Вот так выведите
Maxim მაკსიმ
Нет
арп? трасса?
Alex
арп? трасса?
Есть проблема, что это офисный роутер, и дёргать маршруты не очень хочется именно сейчас.
Sasha
Если впн каналов входящих нет
Maxim მაკსიმ
а там нат стопудово и все трансляции полетят под хвост
Sasha
Ну тогда ждать вечера
Alex
Ну тогда ждать вечера
Да скорее всего
Alex
Не могу понять почему так не пингуется
Sasha
Не могу понять почему так не пингуется
Вы статик повесьте на 8.8.8.8 через гейт прова этого
Maxim მაკსიმ
тут
Sasha
И работало)
Alex
Блин, коллеги, спасибо вам большое за помощь) Я дико затупил) Точно, нужен ещё маршрут же и мы это делали. Спасибо что ткнули носом) Я просто реально затупил(((
Stan&slav
Подскажите пожалуйста, не получается поднять WG сервер на микроте, максимум передаёт 300байт и всё, не поднимается соединение, ошибка не удалось сделать рукопожатие
Stan&slav
в интернете куча статей, уже все перепробовал, соединить винду хочу и микрот через wg , ключи вводу правильные, может в настройках что не так опять с маршрутами...
Руслан
Подскажите пожалуйста, не получается поднять WG сервер на микроте, максимум передаёт 300байт и всё, не поднимается соединение, ошибка не удалось сделать рукопожатие
конфиги на пастебин и ссылку в студию. иначе можно 100500 предположений строить что не так. а без конфига как понять что у вас не так?
Stan&slav
Stan&slav
Stan&slav
Stan&slav
Stan&slav
Stan&slav
Stan&slav
мне вы ранее помогли с этим микротом ))) потом я забил на него попробовав настроить WG , причём на линуксе его за 2 минуты поднял на другом хостинге, в микротике не могу почему-то
Stan&slav
На виртуалках на локальной машине взлетает?
там ресурсов столько нет, 512мб озу даёт хостер, тупо для микротика тариф
Maxim მაკსიმ
На локальной машине
Maxim მაკსიმ
На компе/ноуте
Stan&slav
На компе/ноуте
я с ноута пробовал подключаться с мобилки, вижу только успевает максимум пролететь запрос к dns и всё, если бы ключи неправильно вбил трафик бы вообще не шёл, а тут то 92 байта пролетает то 400 и всё ,микротик в пирах определяет мой ip в endpoint, мне кажется, что опять я с маршрутами где-то накосячил
Maxim მაკსიმ
Вам надо протестировать конфиг а не гонять трафик по реальной сети
Maxim მაკსიმ
Микрот и мобилу в одну локалку и подключайтесь
Stan&slav
Микрот и мобилу в одну локалку и подключайтесь
как это сделать? не понимаю, микротик chr к другой стране
Maxim მაკსიმ
Или с ноута по внутренним адресам на адрес локальной виртуалки
Maxim მაკსიმ
как это сделать? не понимаю, микротик chr к другой стране
Локальную виртуалку сделайте и играйтесь 🙂
Stan&slav
Локальную виртуалку сделайте и играйтесь 🙂
попробовал l2tp сервер поднять и тоже самое , не могу подключиться...
Stan&slav
Фаераолом то разрешено?
вижу в логах такое, в фаерволе сейчас пусто, а так и разрешающие правила пробовал, не понимаю что-то за айпишник , этого я вообще не знаю, но когда подключаюсь я
Stan&slav
возможно как и прошлый раз, видит что прилетает пакет, а назад как ему не знает
Stan&slav
с другой стороны к микроту подключаюсь по прямому айпи без проблем
Maxim მაკსიმ
с другой стороны к микроту подключаюсь по прямому айпи без проблем
Ну то есть что-то мешает при передаче пакетов по глобальной сети, так?)
Stan&slav
Ну то есть что-то мешает при передаче пакетов по глобальной сети, так?)
решил поднять WG уже на Debian, и та же беда .... не пойму у меня руки кривые или хостер
Stan&slav
значит дело не в настройках микротика... всем спасибо
Maxim მაკსიმ
Роскомнадзор хлеб отрабатывает 😂
Alexey
решил поднять WG уже на Debian, и та же беда .... не пойму у меня руки кривые или хостер
судя по пакетам рукопажатие было, смотрите настройки
Stan&slav
судя по пакетам рукопажатие было, смотрите настройки
это уже на Debian(сервер), на микротике(сервре) такая же ситуация была, сделал вывод, что хостер мозги делает, так как я подключаюсь со своего пк к другим сервера по wg без проблем
Stan&slav
с l2tp тоже самое было
Stan&slav
пару пакетов летят и всё
Stan&slav
тут есть кто не из России и кому не сложно конфиг протестить, я скину в личку, WG просто понять, может в РФ так блокируется
Stan&slav
Тспу. Забудьте по wg. И про ipsec тоже забудьте
серв лондон, сам из рф, причём к другому серву по ВГ подключась от себя без проблем)
░▒▓ТрезвыйЕжик▓▒░
тспу на чьей стороне ?
на Р начинается на Ф заканчивается
Maxim მაკსიმ
тспу на чьей стороне ?
Заявку отправить чтобы на тспу открыли?)
Stan&slav
Заявку отправить чтобы на тспу открыли?)
да чё-то не понятно тогда)))) почему я к одному не могу подрубиться только)
Stan&slav
есть кто из Беларуси ?
Stan&slav
или у них тоже ТСПУ
Stan&slav
а где "другой серв" стоит?
один в германии другой в рф, к ним цепляюсь без проблем со своего ноута, а к этому никак не могу по vpn, притом что остальные все порты работают
Stan&slav
как вообще это проверяется ТСПУ или кривые руки?
Kirill
как вообще это проверяется ТСПУ или кривые руки?
на лондонском сервере запустить tcpdump и проверить, долетают ли пакеты для инициации VPN
Kirill
ну ровно два пакета, ТСПУ определяет хендшейк и дропает всё остальное
Kirill
в packet sniffer будет видно что routeros продолжает слать пакеты
Stan&slav
Stan&slav
спасибо за помощь, всю голову сломал уже =(((
Stan&slav
до чего ещё ркн не добрался?) если на микроте
Kirill
до чего ещё ркн не добрался?) если на микроте
до всего что на микроте и добрался
Stan&slav
грустно :)