Kirilka
ой. точно.
я юзал скомпрометированный адрес)
Kirilka
в котором маркируется исходящий
Kartograf
Если на настраиваемых железках шлюза нет то тебе нужно ещё src nat делать
вернул правило add action=src-nat chain=srcnat out-interface=ether1 to-addresses=192.168.1.200 результат пока тот же
Cumberbatch
Так что кто не знал аккуратнее с сервисами врф не защита
Cumberbatch
Kartograf
Cumberbatch
Короче попробуй вместе src nat action masquerade поставить. Без всего вообще.
Cumberbatch
Или только out int указать eth1
Kartograf
Kartograf
По masq без src да
Cumberbatch
Флудом занимаемся уже. Давай в личку
Kartograf
Решением оказалось добавление обратного маршрута (192.168.2.0/24) в каждую таблицу маршрутизации (:
Решение было буквально под носом.
Moneron 🇷🇺
Ааа, возвращение в main?
Moneron 🇷🇺
Решением оказалось добавление обратного маршрута (192.168.2.0/24) в каждую таблицу маршрутизации (:
Решение было буквально под носом.
Можно было одним роутрулом решить. Или одним манглом. Это называется route leaking
Cumberbatch
Можно было одним роутрулом решить. Или одним манглом. Это называется route leaking
Манглом было. Видимо для возврата из дст-нат не понимает.
А рулом да можно.
Master
Всем привет!
Master
Есть извечный вопрос про аппаратное шифрование.
Evgenii
тут всё просто
Evgenii
заходишь на оф сайт, ищешь нужную железку
Evgenii
жмакаешь на блок диаграм
Master
К удивлению обнаружил, что на железках где присутствует аппратное шифрование, отсутсвует модуль wi-fi.
Master
А нужно и то и то. К примеру у hEX есть аппаратка, но нет вайфай
Evgenii
ну покупаешь mAP и ставишь рядом
Master
у hAP есть вайфай, но нет аппратаки
Alexey
hex есть модельки с вафлей
Evgenii
у hAP есть вайфай, но нет аппратаки
ну по бабкам примерно так же выходит HEX + hAP ac lite/wAP ac vs. hAP ac
Evgenii
да RB750Gr3
Master
RB750Gr3 нет у него вафли
Master
hEX is a five port Gigabit Ethernet router for locations where wireless connectivity is not required.
Master
for locations where wireless connectivity is not required.
Master
Почему так логичнее ?
Master
а кто вам говорил про коммутатор?
Master
мне нужно аппаратное шифрование тунеля между офисами и вафля для гостей с авторизацией у ростелекома
Master
и очень желательно на одной железке, но видимо они этого еще не могут
Evgenii
мне нужно аппаратное шифрование тунеля между офисами и вафля для гостей с авторизацией у ростелекома
а что у вас между офисами линк гигабитный ?
Master
100 мегабит
Evgenii
и вы видео там гоняете фулхд день и ночь ?
Master
камеры видео наблюдения от 3 до 12 штук
Master
Ну. для Евгения видимо важно
Evgenii
понятно, ну да, тут без аппаратного никак
Evgenii
в центре стоит церковь и гор. администрация )
Master
пока ничего, это проект. планировал ставить в филиалах hEX и RB1100AHx4 в гловном
Evgenii
написано, что да
Evgenii
IPsec Hardware encryption (~470Mbps)
Master
потому что аппаратное
Evgenii
но вы всё же выбирайте с умом
Evgenii
Maxim
Лично получал между двумя хексами 170
Evgenii
я как то после покупки рб 2011, был вынужден апгредить его до сср , так как 40 правил фаервола, 30 шейпера и всё, в 30 мегабит процом упёрся
Master
у меня на филиалах сейчас стоят RB2011UiAS-RM и я если честно не уверен потянут ли они
Evgenii
медленно начинаем ненвидеть тиков за отсутствие нормального ovpn ))
Master
:)
Alexey
У меня 3011 на предели работает, взял себе замену ccr1009
Evgenii
ну я говорю, купили RB2011UiAS-RM , думали хватит до жопы. Черз месяц положил на полочку и купили CCR1016-12G
Master
Ну..у меня попроще: всего 4-ре филиала + 1 голова, по 100 мегабит каналы от одного прова, нужно поднять сек каналы между ними. для меня ccr будет крутовато
Master
планирую ipsec+gre
Maxim
Определитесь до конца с постановкой задачи: какой объём трафика будет гонятся, что помимо шифрования будет делать железка (firewall,queue) и т.д.
Master
RB2011 на филиалах и rb1100ahx4 на голове, неужели не хватит ?
Maxim
согласен, но сами понимаете по скорости это по-моему лучшее решение из существующих
Alexey
Ну..у меня попроще: всего 4-ре филиала + 1 голова, по 100 мегабит каналы от одного прова, нужно поднять сек каналы между ними. для меня ccr будет крутовато
Везет, у меня 10 объектов объедены в впн-канал на 30мбит
Master
если честно эти каналы мы не выгрибаем и до половины, есть коннечно в пике до 60Мбит но минуты на 2-3
Maxim
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#HEXv3_.28mmips.29_Config_Optimizations
Maxim
В общем проверено - работает)
Maxim
Master
Нпрод закипел :) Так подскажите. стоит ли заморачиваться аппаратным шифрованием или оставить rb2011 и просто докупить rb1100AHx4 и какую нибудь AP
Maxim
Нпрод закипел :) Так подскажите. стоит ли заморачиваться аппаратным шифрованием или оставить rb2011 и просто докупить rb1100AHx4 и какую нибудь AP
программно больше 30-40 мегабит я получить не мог, а дальше смотри сам. Мож тебе вообще шифрование и не нужно то?
Master
Maxim
Есть понятия туннельного и траспортного режима. В транспортном он только шифрует. А в туннельном он ещё упаковывает в пакет и пересылает на ту сторону.
Maxim
Но косяк в том, что он не создаёт интерфейсов в туннельном режиме, мне кажется удобнее для туннеля использовать туннельные интерфейсы
Master
т.е. менять rb2011 на hEX ?
Evgenii
Нпрод закипел :) Так подскажите. стоит ли заморачиваться аппаратным шифрованием или оставить rb2011 и просто докупить rb1100AHx4 и какую нибудь AP
вообще не вижу смысла особо заморачиваться за какое то шифрование )