Anonymous
Привет. Как принудительно разлогинить пользователя при использовании каптив портала? И нужен ли NAT при его использовании?
Anonymous
Я пробовал чистить лизы и удалять из списка активных. Правда, по отдельности.
Anonymous
Почистил куки - кажется, взлетело.
Владимир
kyysu
Кто опробовал в боевых LTE Kit?
kyysu
У меня очень низкая скорость!!!
Moneron 🇷🇺
В классе до 10 разгоняется
kyysu
Меньше 1 мегабита, sxt в тех же условиях 30.
Moneron 🇷🇺
Я тариф такой поставил
Moneron 🇷🇺
Хз, хз. У меня претензий к девайсу нет никаких
Moneron 🇷🇺
Придёшь на курс – покажу
kyysu
Могу свой принести! Это второй из нанаек, первый показывал аналогичную скорость, но потом стал страшно греться, и потерял lte, сейчас он у них - думают что делать!!!
kyysu
Странно что уровень сигнала анализирует полный, 3 светодиода.
kyysu
Кто брал у нанаек, как у вас работает???
Евгений
штатно
Alexey
Без нареканий
Дмитрий
Вид психологической атаки)
vsevolod
Добрый день. Можно результаты ip-scan в файл скинуть? Что-то у меня не получается.
Moneron 🇷🇺
Со вчера такая фигня
Pavel
Dim-soft
пытаюсь сделать sstp между windows 7 и mikrotik. сертификат ca получаются KLAT и ошибка про отсутствия доверия, подскажите что почитать
Dim-soft
windows 7
Chel363
В доверенные издатели сертификат добавьте
Moneron 🇷🇺
пытаюсь сделать sstp между windows 7 и mikrotik. сертификат ca получаются KLAT и ошибка про отсутствия доверия, подскажите что почитать
Ca-серт экспортировать и в винде в доверенное хранилище закинуть.
Chel363
Александр приветсвую
Moneron 🇷🇺
Подписывать со своим айпи. А потом генерить серверный с тем common name, на который будем подключаться, и подписать его с помощью ца-сертификата
Dim-soft
Подписывать со своим айпи. А потом генерить серверный с тем common name, на который будем подключаться, и подписать его с помощью ца-сертификата
так и делал, но прочитал что должно быть KAT а у меня KLAT и ругается на сертификат
Moneron 🇷🇺
Dim-soft
http://mikrotik.vetriks.ru/wiki/%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D1%8B:%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2_%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2%D0%B0%D0%BC%D0%B8_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0
Moneron 🇷🇺
Я Вам про то, что скриншот с моего домашнего роутера, на котором сстп прекрасно коннектится по самосгенерённому сертификату, подписанному тем, который приведён на скриншоте
Dim-soft
ткните носом где почитать
Moneron 🇷🇺
KAT у вас получится, если вы CA CRL host не будете заполнять
Dim-soft
странно, переделал еще раз - у сертификата сервера KI
Moneron 🇷🇺
I — issued, выданный
Moneron 🇷🇺
Если отозвать — будет R (revoked)
Dim-soft
повесил этот же сертификат на web - клиент открыл по https и сертификат зеленый
Dim-soft
Dim-soft
Moneron 🇷🇺
Попробуйте выпустить корневой серт без CA CRL host
Moneron 🇷🇺
Moneron 🇷🇺
Должен быть KIT
Dim-soft
поставил, стал KIT или надо перевыпустить ?
Dim-soft
не работает
Dmitriy
Всем привет, вопрос специалистам MTCRE. Есть 3 роутера (A, B, C) между ними по цепочке ipsec tunel, не получает сделать так что бы с роутера A шли пакета до роутера C.
😷Драничек
Moneron 🇷🇺
Moneron 🇷🇺
С туннельным придется повозиться, с транспортным всё просто
Dmitriy
ipsec туннельный
Moneron 🇷🇺
Почему бы в транспортный не переделать? Тогда будет обычная маршрутизация. Оверхед будет ±одинаковый
Dmitriy
Dim-soft
В доверенные издатели сертификат добавьте
Как оказалось для vpn сертификат нужен в локальном ПК, а для web достаточно у пользователя
Moneron 🇷🇺
Можно Вики пример?
Просто гре-туннель с указанием ключа. И обычная маршрутизация через гре
Moneron 🇷🇺
В контексте протокола ip – оверхед меньше на 4 байта, согласен
Moneron 🇷🇺
Но по CPU погоды это не делает
Dmitriy
спасибо, сейчас про GRE почитаю. Надеюсь на циске все поднимется.
Moneron 🇷🇺
На циско гре нативный, это изначально их проприеритарный протокол
Dmitriy
тогда проблем не должно возникнуть)
Moneron 🇷🇺
Дмитрий , вот циско-конфиг
Moneron 🇷🇺
crypto isakmp policy 1
encr aes
authentication pre-share
group 5
crypto isakmp key 1234 address 1.1.1.2
!
!
crypto ipsec transform-set TRANSFORM esp-aes 256 esp-sha-hmac
mode transport
!
crypto ipsec profile PROF
set transform-set TRANSFORM
int tunnel 0
tunnel protection ipsec profile PROF
Dmitriy
о, благодарю
😷Драничек
crypto isakmp policy 1
encr aes
authentication pre-share
group 5
crypto isakmp key 1234 address 1.1.1.2
!
!
crypto ipsec transform-set TRANSFORM esp-aes 256 esp-sha-hmac
mode transport
!
crypto ipsec profile PROF
set transform-set TRANSFORM
int tunnel 0
tunnel protection ipsec profile PROF
У меня не заработало на дефолтных lifetime и lifebyte у циски.
Moneron 🇷🇺
Я на МТ лайфтайм поднимал до 1 часа, да
digic
Привет. Валялся у меня 3G модем Huawei E352 от мегафон, решил настроить в связке с 951-м. Разлочил его, воткнул симку Tele2, но скорость максимум 1,5-1,7 мб хотя с телефона с тогоже места 9-10мб. Что делаю не так или проблема в совместимости железа?
Moneron 🇷🇺
Воткните модем в ноут и проверьте с него
Nikolai
Сочетания 951+модем я уже боюсь. Слишком фигово сделано питание usb на 951 на аппаратном уровне. Обновы прошивки не спасают
Дмитрий
Сочетания 951+модем я уже боюсь. Слишком фигово сделано питание usb на 951 на аппаратном уровне. Обновы прошивки не спасают
В hex ac такая же проблема, на моей практике только 750gr3 легко тянет модем от ёты, поделитесь какие ещё модели без доп. питания тянут модемы ...
Dmitry
E3372 норм работает.
Dmitry
в связки с hap ac lite
Вице-адмирал
мы отказались от этих модемов
Вице-адмирал
часто отваливались, бывали случаи сильного нагрева и корпус плавился)
Вице-адмирал
отваливание модема лечилось скриптом, но это не очень подходило
Dmitry
часто отваливались, бывали случаи сильного нагрева и корпус плавился)
то что греется это точно. радиатор не вариант конечно
Вице-адмирал
ну и если допустим идёт большой приём/передача он не особо переваривает
Вице-адмирал
потоково
digic
Воткните модем в ноут и проверьте с него
Да, походу не хочет он работать с симкой Tele2, на ноуте также низкая скорость(