коллеги, подскажите методику. Как цеплять микрот к внешнему серверу поднимая ipsec без реального ip, на yota? У меня в дц стоит PFsense, на нем openVPN уже работает для юзеров, а в филиале будет yota. Чем зацепить? обычный L2TP поднял без проблем, трафик гуляет, шифрование бы поверх накинуть, но как-то не соображу даже с какой стороны подобраться.

Всем привет! Хочу сделать vpn между несколькими офисами. Везде будут стоять hap lite, но вот скорость инета на точках всего по по 5 Мбит. Нужно это все для организации терминалам с 1с. Боюсь, что этого не хватит... И отсюда вопрос: можно ли как то сделать, чтобы по vpn ходила только rdp, а весь остальной трафик черпал скорость с местного подключения?

коллеги, подскажите методику. Как цеплять микрот к внешнему серверу поднимая ipsec без реального ip, на yota? У меня в дц стоит PFsense, на нем openVPN уже работает для юзеров, а в филиале будет yota. Чем зацепить? обычный L2TP поднял без проблем, трафик гуляет, шифрование бы поверх накинуть, но как-то не соображу даже с какой стороны подобраться.

Можно. Мангл для нужного направления и роут марк в котором шлюзом будет впн Подключение.

коллеги, подскажите методику. Как цеплять микрот к внешнему серверу поднимая ipsec без реального ip, на yota? У меня в дц стоит PFsense, на нем openVPN уже работает для юзеров, а в филиале будет yota. Чем зацепить? обычный L2TP поднял без проблем, трафик гуляет, шифрование бы поверх накинуть, но как-то не соображу даже с какой стороны подобраться.

Всем привет! Хочу сделать vpn между несколькими офисами. Везде будут стоять hap lite, но вот скорость инета на точках всего по по 5 Мбит. Нужно это все для организации терминалам с 1с. Боюсь, что этого не хватит... И отсюда вопрос: можно ли как то сделать, чтобы по vpn ходила только rdp, а весь остальной трафик черпал скорость с местного подключения?

правда я так на кинетиках делаю, микротик дорого людям для таких задач =D

Так поставить галочку use ipsec, не? :) У мт специально настройка для тех, кто не знает, но очень хочет

Так поставить галочку use ipsec, не? :) У мт специально настройка для тех, кто не знает, но очень хочет

только в ПФ нет такой галочки с той стороны

Пхахаха, микротик дорого? Сколько щас хаплайт стоит? А что умеет кинетик, по сравнению с хаплайтом? :)

Пароль от вифи вполне меняется в квиксете. Но так – соглашусь, что в идеале, нужно юзать апи с кнопкой "сделать хорошо"

Можно же вебморду свою написать? Где будет большая кнопка сменить пароль WIFi

Можно же вебморду свою написать? Где будет большая кнопка сменить пароль WIFi

у длинков некоторых мозг свернешь, пока найдешь где порт пробрасывается

у меня лично авторизация через личный кабинет, закрепление мака на порту свитча и затем включение инета. Не помню как оно у них называется

у меня лично авторизация через личный кабинет, закрепление мака на порту свитча и затем включение инета. Не помню как оно у них называется

а что мешает поднять Л2Тп и уже внутри айписец?

оно не "сначала" поднимается, там нет никакого начала

пока не курнешь, чуда не случится

проблема в том что я бросил курить очень давно. и теперь не могу раскурить чертов айписец 😊

и понять, почему здесь можно использовать только транспортный, и к какому трафику он должен применяться

ну ок. будет время(хотя бы пол часа) и настроение то свисни плиз. а то по айписеку многие бы послушали. Собрлись бы в чате и позадавали вопросики мелкие.