IIyа
Перенаправляйте запросы от телека с олиской на днс провайдера, остальных клиентов - по вкусу
IIyа
Возможно даже вообще трафик любой от этих двух устройств - через провайдера
MyrZlo
15 лет уже как не Zyxel 😁
С каких пор? То что они компанию дочку сделали, не значит что это не zyxel... Просто разделили ентерпрайс и бомже сегмент.
Wasp
С каких пор? То что они компанию дочку сделали, не значит что это не zyxel... Просто разделили ентерпрайс и бомже сегмент.
другая ос, другое железо, другое руководство, другие разрабы... Не важно, что это дочка, важно, что подход абсолютно другой.
Antans
день добрый обратился знакомый с просьбой сделать впн. есть у меня в Латвии микротик. поднял на нем wireguard. клиент находясь в Питере подключаясь к серверу устанавливает соедиение но трафик не ходит. такое ощущение, что провайдер режет. пробовал на 443, проблему не решает. конфиг 100%рабочий. с LV IP все работает. У вас там операторы используют DPI-системы? (у него сейчас Obit ISP)
Андрей
Ребята, есть WG easy на хостинге, клиенты телефоны и т.д. как подключть к нему mikrotik с 7.17, дайте ссылку или обьясните мне, что то не выходит, не поднимается канал и все
КЭПпучино
Ребята, есть WG easy на хостинге, клиенты телефоны и т.д. как подключть к нему mikrotik с 7.17, дайте ссылку или обьясните мне, что то не выходит, не поднимается канал и все
Создать интерфейс и пир на микротике, вбить внимательно ключики в нужные поля, allowed ips, назначить интерфейсу адрес и готово.
КЭПпучино
Тем не менее, wg на микротике настраивается именно так 😁
Sasha
Сорян не то сообщение
Fedor
Не взлетит) вг на внешку denied
какими vpn протоколами можно сейчас на внешние серверы постучаться? или все также denied прикси наше все?
Sasha
какими vpn протоколами можно сейчас на внешние серверы постучаться? или все также denied прикси наше все?
Я не агитирую) Но по работе часто жалобы получаю что из разных стран не могут сотрудники подрубится
Fedor
Я не агитирую) Но по работе часто жалобы получаю что из разных стран не могут сотрудники подрубится
Ну я с серверов Польши и Германии тестировал, ни openvpn, l2tp, wg, с ртк Теле2 и местным большим провайдером не пршло, на wg видно первый хэндшейк потом все..
Artem
где-то читал, что перед запуском вирегарда можно послать пустой udp-пакет на целевой адрес и порт и только потом стартовать впн
Artem
типа прокатывает
Андрей
думаете сейчас блочат сами подключения?
Artem
соединение блочат после установления соединения. условно после хендшейка
Artem
по первым пакетам. а если сначала условно "пингануть" адрес и порт по udp, то после хендшейка трафик начинает бегать
Artem
первый пакет прошел обычный - ну и дальше пропускают остальной трафик
Artem
Андрей
У меня сейчас так: лте модем, роутер, комп. С компа тунель встает с роутера нет
КЭПпучино
Если забыть забить адрес в ip /adresses то туннель тоже не стартанет даже
Андрей
Причём я файл конфигурации от wgeasy и руками и импортом добавлял.
Андрей
Если забыть забить адрес в ip /adresses то туннель тоже не стартанет даже
Добавлял. Но в логах нет ошибок. Просто ничего не происходит
Fedor
Трассировку удп запусти )
Спасибо, попробую
КЭПпучино
Artem
не вышло :(
Так не делай сразу после отключения. Щас отключи и завтра попробуй снова. Я ж хз какие там таймауты и есть ли они вообще
Евгений
Кто на будь настраивал bgp если роутер за nat? Перед nat белый адрес.
Innokentiy
ШТО, ПРОСТИТЕ?
Александр
Ребятки, очень интересная тема, однако. У другого человека на микроте с ростелекомовским провайдером такая же фигня возникла совсем недавно. Отвалился ютуб на телевизоре, до этого заработал. Перепробовали все варианты и в итоге решили сбросить телевизор, после сброса телевизора инет не заработал, ни по проводу, ни по воздуху. Помогло только отключение днса (8.8.8.8,9.9.9.9,1.1.1.1) и выбор в DHCP получение от провайдера. Дох сертификат адгвардовский был . После этого заработал и инет и ютуб). Видимо в том месте, про которое я писал выше, также надо сделать )))
Ö
если только через проброс портами
В теории не обязательно, если инициатор тот, кто находится за NAT
Ö
Вопрос только один - зачем)
Аникей
Просто до этого год беспроблемно все оаботало на днсах прописанных вручную)
пока 1.1.1.1:53 не начали блочить, у меня на айфоне тоже всё работало :D
Андрей
Ребята, есть WG easy на хостинге, клиенты телефоны и т.д. как подключть к нему mikrotik с 7.17, дайте ссылку или обьясните мне, что то не выходит, не поднимается канал и все
Отвечу сам себе, на хостинге стоит WG Easy, создал там подключние и сохранил файл конфигурации, импортировал его на mikrotik, но соединение не подниматся, достаточно поставить Persistent Keepalive в 25с и все начинает работать. может кому поможет.
Alex
Всем привет. Скажите, пожалуйста в винбоксе есть способ заставить работать несколько фильтров с условием "ИЛИ"?
Innokentiy
в общем случае - нет
Innokentiy
в частности можно иногда в одном условии задать строку из нескольких элементов, там логика или
Александр
Просто до этого год беспроблемно все оаботало на днсах прописанных вручную)
В первом, проблемном месте такое не помогло И выставлял, чтобы днс от провайдера получала и выставлял вручную этот же днс, который запросил у провайдера. И телеки самсунговские не хотят подключаться ни по проводу , ни по вафле. Станция отваливается точно также. Не понимаю прикола, что еще можно помочь. При этом с мегафона если раздать инет на телек, все подключается, это прикол какой то Отключил полностью 5 ГГц подсеть, оставил только 2.4 ггц
Александр
Вы с rssi смотрели?
Не с этим проблема. Сейчас Алиса прям рядом с точкой. И самсунг и Алиса пытаются куда то войти, но им не дает это сделать. Щя через torch отслежу куда
Александр
Просто почему в логе они дисконект имеют особено алиса
Вот сейчас прям рядом с микротом Алиса стоит. И все равно дисконект, я манал этих российских гениев провайдеров, которые все лочат
Sasha
и на ней на тике
Sasha
самс может пытатся зайти на клаудфэйр для проверки доступности инета или на aws которые в данный момент работают через раз
Александр
Вот торч алисы)))
Александр
Просто не хочу делать головой кинетик, а потом все остальное на микроте
Александр
Вот так, если тестить подключение к смарт хабу С кинетиком все норм, через тел если раздавать все норм Тест с днсом проходит хорошо
Александр
А по кабелю тв нет такого глюка?
Да, по кабельному каналы показывает без проблем. Пробовал даже время на телеке выставить, ничего не дало
Александр
Попробую сейчас вместо ax3 поставить chateau pro ax и посмотрю по результату. Будет весело, если проблема в ax3
Александр
Я про кабель вместо wifi
Также не пашет). Будете смеяться, на chateau pro ax все стартануло, телек сразу подключился. Попробую сейчас залить с ах3 конфигу в шато
Александр
Сбросьте настройки вифи на тике
Сбрасывал и точки тоже сбрасывал. Не в этом дело
Александр
Сбрасывал и точки тоже сбрасывал. Не в этом дело
Короче. После настройки впна не пашет самсунговские телеки, видимо трафик через впн пробрасывается частично и он запросы делает через впн
Александр
Как частично? И зачем в впн?
Для ютуба и прочего
Александр
Для ютуба и прочего
Короче. Смешно, до нельзя. Заработало все и впн в том числе. Проблема была в пробросе 80 порта на айпишник рега. Удалил настройку эту в фаерволе и все заработало. Чудо
IIyа
Так и с перенаправлением, легко отправить тот трафик, что предназначается роутеру (например, запросы днс), куда-нибудь в дальнюю сторону :)
Maxim
Ребят, кто знает, есть возможность подключить микрот напрямую к gpon? Монтажник мне категорически заявил что нельзя, а меня терзают смутные сомнения