Всем доброго дня! При построении gre, офис + несколько филиалов, можно ip туннеля офиса оставить неизменным для всех филиалов?
а сейчас эти адреса на чём?
Bomberman
Mikе
На интерфейсе gre
Bomberman
а зачем тогда их менять?
Mikе
При построении, офис плюс три филиала, два из них отваливаются
Moneron 🇷🇺
Можно, но с такой адресацией я сталкивался с проблемами при динамической маршрутизации. На gre предпочитаю вешать /30
Andrii
17:46:11 ipsec,info the packet is retransmitted by 1.1.1.1[500]
что означает данная ошибка?
Так 1.1.1.1 это DNS Cloudflare
Vladyslav
теперь эти цыфиры нельзя использовать как просто пример)
Vladimir
Никогда ж было нельзя как пример использовать. Хотя даже Циска оскоромилась с этими цифрами
Vladimir
вполне
Maksim (InCorp)
Ребят, можно как-то traceroute зарулить в IPSec ?
Vladimir
еще есть вот такое https://github.com/hwdsl2/setup-ipsec-vpn - вообще все само делает
Vladimir
так что ответ - обычным способом, как и не-traceroute
Maksim (InCorp)
Как? Поднят IPSec, делаю tracerote до ресурса на той стороне ипсека, а трафик летит в интернет, а не в туннель
Maksim (InCorp)
Если делать с хоста, то всё норм летит
Vladimir
ну, так трафик заворачивается при помощи политики. Видимо, аутпут с роутера под политику не подпадает
Maksim (InCorp)
Можно как-то сделать чтоб подпадал?)
Vladimir
укажите в качестве src у трейса тот, который у вас внутри тоннеля на вашей стороне
Maksim (InCorp)
И возможно ли увидеть маршруты IPSec?
Vladimir
что такое маршруты ipsec ?
Vladimir
или можно src-nat делать в адрес своей стороны тоннеля на трафик в сторону второй стороны тоннеля.
Maksim (InCorp)
Политики ипсека возможно увидеть как обычные маршруты?
Vladimir
нет, потому что это не маршруты
Innokentiy
угу. это способы трансформации трафика
Innokentiy
маршруты отдельно, трансформация отдельно
Mikе
Сколько используете точек wifi из расчета подключений на точку и расстояние между ними при capsman?
Constantin
есть ли у кого howto по подключению RouterOS по SNMPv3 к Zabbix 3+?
Innokentiy
какое отношение капсман имеет к расстоянию между точками?
Innokentiy
а что с ней не так?
Vladimir
потому что нет ответа по icmp например. имеет право.
Vladimir
ну или по udp - зависит от того, чем трейсите
Innokentiy
"ответы" всегда по icmp идут
Vladimir
это зачем ответам идти по icmp, если например я для трейса udp использую ? ). Поправка - все верно конечно же, прошу прощения. )))
Anonymous
каким тунелем можно соединить 2 тика в разных местах,учитывая что в обоих местах одна и та же локальная подсеть ?
Anonymous
192.168.1.0 например
Otto
Vladimir
nat например?
Anonymous
Ребят хелп,такая проблема - как обычно делаю l2tp vpn с филиалом. Проблема в том,что в филиале на тике стоит 4g свисток,который получает ip из той же подсети как в главном офисе ,и соответственно не работают маршруты
Vladimir
маскарад просто повесить на аут-интерфейс l2tp на вот этот вот
Nikolai
это зачем ответам идти по icmp, если например я для трейса udp использую ? ). Поправка - все верно конечно же, прошу прощения. )))
Таки не факт. Глядите legacy UDP port 7
😜
Vladimir
Да я поправился же
Nikolai
Я к тому, что icmp необязателен. Ответы могут и по udp прилетать.
Nikolai
Ребят хелп,такая проблема - как обычно делаю l2tp vpn с филиалом. Проблема в том,что в филиале на тике стоит 4g свисток,который получает ip из той же подсети как в главном офисе ,и соответственно не работают маршруты
Попытаться забабахать vrf. Либо отдельную route table + rules
Nikolai
Сам микротик будет видеть только подсеть модема. А вот трафик хостов за ним метить и по отдельной таблице заливать в тунель
Nikolai
Опять же, если у модема IP типа 10.0.0.1/24, можно микротику принудительно назначить адрес с короткой маской 10.0.0.2/30 и остальной траф полетит в туннель
Anonymous
Nikolai
Филиальному
Anonymous
так у филиального и так другая подсеть ( 192.168.26.0 )
Anonymous
одинаковые подсети у свистка в филиале ( 192.168.1.0 ) и в гл офисе
Anonymous
и когда я прописываю маршрут из филиала - в подсеть гл офиса - он никогда не уходит,а упирается в свисток у которого та же подсеть
Anonymous
192.168.1.0 ( 4г свисток) , 192.168.26.0 (подсеть филиала) > интернет (L2TP туннель) > 192.168.1.0 ( подсеть главного офиса)
Nikolai
Вот в на интерфейс, ведущий к свистку и пропишите /30
Anonymous
аа всмысле вручную задать ip на свистке *?
Anonymous
с этой маской
Nikolai
Ага
Anonymous
щас по dhcp получает свисток с самого себя
Anonymous
спасибо ! щас попробую,пол дня убил уже
Anonymous
пытался перепрошить свисток
Nikolai
С какого самогт себя? Покажите вывод /ip address
У вас там интерфейс LTE должен быть
Anonymous
Да
Nikolai
На свистке .1.1/24
На LTE интерфейсе .1.2/30
Anonymous
С какого самогт себя? Покажите вывод /ip address
У вас там интерфейс LTE должен быть
1 D 192.168.1.100/24 192.168.1.0 lte1
Nikolai
Во. Вместо .100/24 вбейте .2/30
И про default route не забудьте
Anonymous
Да блин просто обычно в прошивках можно менять подсеть ,а в некоторых урезаны эти настройки,а хрен подсеть поменяешь
Nikolai
Вообще, на нормальном свистке настраивается его подсеть и адреса, которые он раздаёт
Anonymous
Вообще, на нормальном свистке настраивается его подсеть и адреса, которые он раздаёт
это не тот случай ))
Anonymous
так ладно блин,сделайте хоть 8.1 какую то, нет блин сделали часто используемую 1.0
Anonymous
согласен, главный офис не мой ))
Nikolai
Так это... Делегировать задачу админу главного офиса. Для профилактики долбоебизма извращенным трахом.
Nikolai
Default route есть?
Anonymous
проверяю ,по ходу его забыл
Nikolai
0.0.0.0/0 через 192.168.1.1
Mikе
какое отношение капсман имеет к расстоянию между точками?
Никакого. У меня поднят капсмен с 3мя точками в офисе. Покрытие отличное. Возле одной, большое скопление народа, человек 30+. Канал очень сильно проседает... Отсюда вопрос.
Nikolai
Пожалуйста