Михаил
Moneron 🇷🇺
В профиле сервера поставьте only-one=yes
Михаил
минутку
Михаил
В профиле сервера поставьте only-one=yes
подскажите где это найти
Владимир
Вкладка профилес
Михаил
вроде нашёл
Михаил
Михаил
оно?
Moneron 🇷🇺
Да
Moneron 🇷🇺
Стояло в дефолте?
Михаил
спастбо большое!!! прям камень с души, гора с плечь )))
Михаил
да, в дефолте
Moneron 🇷🇺
Ну вот. Пожалуйста.
Владимир
Но это все равно не полный выход. Т. К. Подключения будут оставаться висеть, если не прописано время простоя
Moneron 🇷🇺
Нет, если клиент отсох, они висят по кипэлайву
Михаил
кип элайв выставил в 30
Михаил
вот думаю, не мало ли
Владимир
вот думаю, не мало ли
Метод научного тыка поможет
Михаил
начинал со 120 )))
Moneron 🇷🇺
Неее, 120 это прям много.
Master
Всем доброго дня. Подскажите пожалуста, на чём можно построить оптимальные vpn туннели для 6-ти магазинов с шифрованием IPSec в полносвязной топологии? Железо в филиалах MT RB750Gr3 hEX, в головной конторе RB1100AHx4 Dude Edition. L2 обязателен.
Master
ospf
Master
спасибо
Владимир
Господа, может кто то сталкивался с вопросом. Меня просят сделать некий скриптик из винды для отключения vpn на случай проверки. В идеале хотят вывести кнопку в 1с, которая будет запускать скрипт. Это вообще возможно? =)
Владимир
Да, я предлагал такой вариант, но говорят долго. Думаю в сторону полдключения по телнету через скрипт
Cooper
тогда уж по API
Artem
Ребят подскажите. Есть роутер на нем 2 белых адреса через первый в инет натятся клиенты wifi, на другом адресе висит вэб сервис. Проблема в том что клиенты через wifi не могут сходить на этот вэб ресурс. В чем может быть проблема?
Artem
ага
Artem
так же за натом стоит
Bomberman
а сеть вайфай не имеет доступ в локалку?
Nikolai
Гуглите "hairpin nat" и наличие маршрутов в соответствующих таблицах. Прежде всего, соответствие "Connected" маршрутов в main и альтернативной.
Artem
разные
😷Драничек
DMZ?
Artem
я думаю харпином не разрулить
Artem
да
😷Драничек
Hairpin все равно нужен. Например, если веб-сервис обращается по url сам к себе (тогда у него не выйдет ничего). А доступы соотествующие есть из локальной в DMZ?
Artem
да
😷Драничек
Тогда гадать заканчиваем, показывайте экспорт)
Artem
и харпин как завести не знаю, т.к. в схеме 2 роутера
Artem
шлюз для клиентов и сервиса и отдельный для инета
Nikolai
там не микрот
Если там TP-Link, то никак. Идите в профильный канал мыльниц.
Artem
не мыльница
Artem
edgerouter + huawei l3 switch
Nikolai
Без указания конфигураций гадать тут вряд ли кто-то возмется
Anonymous
Добрый день. Может кто сталкивался — порт светится без кабеля, и не работает конечно же. Есть варианты восстановить или по гарантии пытаться менять? Спасибо
Anonymous
нетинсталлом пробовали?
Нет, пока ничего не пробовал делать. Только написал в саппорт на всякий случай
Алексей
Нет, пока ничего не пробовал делать. Только написал в саппорт на всякий случай
первое что можно попробовать ребутнуть, если не помогло то прошить, если не помогло тогда уж наверное по гарантии :)
Михаил
порт светиться это настроен мастер порт
Kalugin
Микролайт?
Anonymous
Но это был не мастер порт
Anonymous
Микролайт?
что такое микролайт?
Artem
вот как то так
Artem
получается пользователь из wifi сети хочет сходить на публичный адрес вэб сервера
Nikolai
Layer3 свитч роутит?
Алексей
порт светиться это настроен мастер порт
эмм, действительно... мне почему-то додумалось что в этот момент нет занятых портов от слова совсем а порт горит...
Artem
он dgw для сервера и для клиентов
Nikolai
Между unifi и huawei только одна подсеть? Что там за адресация? Её нет на схеме.
Artem
10.10.0.0/30
Андрей
Как диагностировать и бороться с периодическим отвалом BGP? Сессия просто висит (насколько я помню, в статусе connect) - до выключения\включения пира. После - тут же начинает работать
Nikolai
10.10.0.0/30
Тогда у вас два варианта: 1) split dns 2) hairpin nat
Anonymous
Кабеля в 6 порту нет
Anonymous
Кабель в 6 порту есть
Алексей
ребут не помог, нетинсталл тоже
А какой-нибудь провод вообще воткнут в этот момент в роутер?
Anonymous
А какой-нибудь провод вообще воткнут в этот момент в роутер?
записал два коротеньких ролика — наглядно видно поведение
Anonymous
в соседнем чатике подсказали, что порт мог выгореть после сбоя электричества, например