Архитектура. Stateless vs client-server

ну да, с GRE не понятно поднят он или нет...

ну да, с GRE не понятно поднят он или нет...

Keepalive никто не отменял :)

Т.е. гре лучше так сказать для построения постоянной сети а л2тп эт типа временное соединение?

Нет. При статических маршрутизируемых адресах лучше гре. При динамике с одной стороны – уже подумать, а если одна из сторон сидит за натом – то стейтлесс-туннели уже не катят.

а ipip еще лучше в некоторых ситуациях

Ясн, спасибо)

нафига 4-8-12 байт тратить на допзаголовок на каждый пакет?

а ipip еще лучше в некоторых ситуациях

В том то и дело, что в "некоторых")))

Нет. При статических маршрутизируемых адресах лучше гре. При динамике с одной стороны – уже подумать, а если одна из сторон сидит за натом – то стейтлесс-туннели уже не катят.

Александр, так почему гре то не поднимается?

Вы уверены, что пакет уходит с того интерфейса, на который пришёл?

Роутрул по срц сделали?

Роутрул по срц сделали?

Честно сказать - нет, просто обычный роут с адресом через шлюз

Что значит auth timeout в логах?(по ssh уже неделю не конектился)

Что значит auth timeout в логах?(по ssh уже неделю не конектился)

Брутфорсят?

постоянно) надоело это в логах наблюдать , сделал blacklist

закройте ssh снаружи, если не пользуетесь :)

постоянно) надоело это в логах наблюдать , сделал blacklist

классно. теперь сделать whitelist осталось

ssh как резервный канал доступа... PS whitelist уже настроен

Всем привет. Есть неспящие полуношники желающие обсудить впн?

Всем привет. Есть неспящие полуношники желающие обсудить впн?

смотря какой)

Суть проста. Есть директор который любит поиграть в PS. Какую-то игру забанил РКН и он решил уйти на VPN. Сам сделать не может - позвал меня)

Он нагуглил и настоял на сервисе frootvpn.com

ок, зарегались и всё такое

настаивать лучше на бруньках

Дальше веселее

Интернет допустим от beeline. Dhcp-клиент на Eth1 создаёт коннектед маршрут в 0.0.0.0/0 c метрикой 1

l2tp клиент от того же билайна создаёт маршрут в 0.0.0.0 с метрикой 1

понимаете к чему я веду???

Интернет допустим от beeline. Dhcp-клиент на Eth1 создаёт коннектед маршрут в 0.0.0.0/0 c метрикой 1

а кто на этот сервис будет клиентом? микротик его домашний пограничный?

а кто на этот сервис будет клиентом? микротик его домашний пограничный?

хотелось бы

в итоге добавляем впн клиента на МТ, к примеру pptp - и он тоже предлагает метрику 1 для 0.0.0.0

соотвествено интернеты работают через l2tp от билайна

я пока разрулил ситуацию отдельной таблицей маршутизации и манглами

но мне кажется это ни разу не юзер френдли решение для чайников

вторая идея была рекурсивными маршрутами поиграться, чтобы правильно утку в яйцо запихнуть

в итоге добавляем впн клиента на МТ, к примеру pptp - и он тоже предлагает метрику 1 для 0.0.0.0

Поставить 2

И руками придется маршрут до впн-сервера заворачивать в l2tp билайна. Выше аналогичную проблему мне решили

ок, куда тогда трафик к 8.8.8.8 пойдёт?

ок, куда тогда трафик к 8.8.8.8 пойдёт?

В впн

прописать отдельные маршруты к l2tp для билайна?..... в принципе можно

прописать отдельные маршруты к l2tp для билайна?..... в принципе можно

Маршрут до хоста, где froot-сервер, завернуть в интерфейс билайна

И выше маршрут до 0.0.0.0/0 завернуть в интерфейс froot

обойтись без дефолтов, и добавить 2 статики... логично

обойтись без дефолтов, и добавить 2 статики... логично

Дефолтный роут до 0.0.0.0/0 сойдет

Маршрут до хоста, где froot-сервер, завернуть в интерфейс билайна

Но вот такая статика до /32 пригодится

Никто не сталкивался с такой проблемой?

Добрый день. Подскажите, как радиусом менять скорость в queue simple? На микроте запущен dhcp сервер, при авторизации он по радиусу получает ip и rate-limit, создает запись в queue с полученной скоростью, а вот с динамической сменой скорости чот у меня затуп, что ни отправляю на микрот - отвечает "Error-Cause = Unsupported-Extension". Делаю так: echo "Framed-IP-Address=10.0.0.150,Mikrotik-Rate-Limit=\"1024k/1024k\"" | radclient -x 10.1.0.1:3799 coa <secret>

Коллеги, кому интересно, выкладываю годовой отчёт Cisco по информационной безопасности. Выложил бы, Mikrotik, но они таких бюллетней не выпускают. 😂

Коллеги, кому интересно, выкладываю годовой отчёт Cisco по информационной безопасности. Выложил бы, Mikrotik, но они таких бюллетней не выпускают. 😂

Cisco занимается безопасностью и разрабатывает комплексные решения. Подобные отчёты делает CheckPoint и иные у кого данное явление является профильным. Mikrotik же даёт инструмент и комплексное решение по безопасности настраивает сам Админ , его участие лишь добавление функционала по необходимости(просьбе пользователей) , а не анализ тенденций и разработка решений для противодействия

Всем привет. Пришел сегодня Wap LTE kit 4 дня с латвии до Красноярска!

А как вообще происходит растаможка если с Латвии заказываете? Потому что для официально ввозимых девайсов периодически с растаможкой бывают проблемы. С тем же ЛТЕ Китом были проблемы из-за сертификации.

Для меня прозрачно, денег заплатил, сегодня привезли.

Меня удивило 4 дня!

http://joxi.ru/VrwXV4NHKZzpxm

Первая картинка с 7 iphona вторая с wap lte kit

Не наоборот?

Здравствуйте, я новичек , ткните носом нужно подсетку на микротике хекс серия поменять сетку с 192 на 172 , прописал в ip 172 , но конетктит на обе , нужно 192 отключить .

Не наоборот?

Ага, они не последовательно ушли!

Здравствуйте, я новичек , ткните носом нужно подсетку на микротике хекс серия поменять сетку с 192 на 172 , прописал в ip 172 , но конетктит на обе , нужно 192 отключить .

Ничего не понятно

Первая картинка с 7 iphona вторая с wap lte kit

тоесть wap какашка?

локальная сеть у меня с аресами 172.25.... в микротике 192.168.... , задача поставить микротик и настроить на 172 локальную сеть

тоесть wap какашка?

Ну если он так будет работать за городом то супер!

Наверное сегодня поеду тестировать!

DHCP есть на МТ?

Наверное сегодня поеду тестировать!

просто ты не первый кто сует туже симку в телефон и в вап

есть

и получает разные показатели

в speedtest

и получает разные показатели

У меня две симки одновременно!

кто то уже на этих чатах точно такое же писал

локальная сеть у меня с аресами 172.25.... в микротике 192.168.... , задача поставить микротик и настроить на 172 локальную сеть

Ну тогда для начала пул изменените и настройки сети в дхцп, затем уже адрес исправляйте

так ты с одной и той же симкой протести

всмысле с симкой одного и того же оператора хотя бы

но лучше с одной и той же для чистоты экспиримента

локальная сеть у меня с аресами 172.25.... в микротике 192.168.... , задача поставить микротик и настроить на 172 локальную сеть

Не думал, что когда-то это скажу, но воспользуйтесь Quick Set-ом

всмысле с симкой одного и того же оператора хотя бы

Оператор один и тот же, это видно на скриншотах.

а тариф