Михаил
Moneron 🇷🇺
В профиле сервера поставьте only-one=yes
Владимир
Михаил
минутку
Михаил
Владимир
Вкладка профилес
Михаил
вроде нашёл
Михаил
Михаил
оно?
Moneron 🇷🇺
Да
Moneron 🇷🇺
Стояло в дефолте?
Михаил
спастбо большое!!! прям камень с души, гора с плечь )))
Михаил
да, в дефолте
Moneron 🇷🇺
Ну вот. Пожалуйста.
Владимир
Но это все равно не полный выход. Т. К. Подключения будут оставаться висеть, если не прописано время простоя
Moneron 🇷🇺
Нет, если клиент отсох, они висят по кипэлайву
Михаил
кип элайв выставил в 30
Владимир
Михаил
вот думаю, не мало ли
Михаил
начинал со 120 )))
Moneron 🇷🇺
Неее, 120 это прям много.
Master
Всем доброго дня. Подскажите пожалуста, на чём можно построить оптимальные vpn туннели для 6-ти магазинов с шифрованием IPSec в полносвязной топологии? Железо в филиалах MT RB750Gr3 hEX, в головной конторе RB1100AHx4 Dude Edition. L2 обязателен.
Roman
Master
ospf
Master
спасибо
Владимир
Господа, может кто то сталкивался с вопросом. Меня просят сделать некий скриптик из винды для отключения vpn на случай проверки. В идеале хотят вывести кнопку в 1с, которая будет запускать скрипт. Это вообще возможно? =)
demonjeke
Владимир
Да, я предлагал такой вариант, но говорят долго. Думаю в сторону полдключения по телнету через скрипт
Cooper
тогда уж по API
Artem
Ребят подскажите. Есть роутер на нем 2 белых адреса через первый в инет натятся клиенты wifi, на другом адресе висит вэб сервис. Проблема в том что клиенты через wifi не могут сходить на этот вэб ресурс. В чем может быть проблема?
Bomberman
Artem
ага
Artem
так же за натом стоит
Bomberman
а сеть вайфай не имеет доступ в локалку?
Nikolai
Гуглите "hairpin nat" и наличие маршрутов в соответствующих таблицах. Прежде всего, соответствие "Connected" маршрутов в main и альтернативной.
😷Драничек
Artem
разные
😷Драничек
DMZ?
Artem
я думаю харпином не разрулить
Artem
да
😷Драничек
Hairpin все равно нужен. Например, если веб-сервис обращается по url сам к себе (тогда у него не выйдет ничего).
А доступы соотествующие есть из локальной в DMZ?
Artem
да
😷Драничек
Тогда гадать заканчиваем, показывайте экспорт)
Artem
Artem
и харпин как завести не знаю, т.к. в схеме 2 роутера
Artem
шлюз для клиентов и сервиса и отдельный для инета
Nikolai
там не микрот
Если там TP-Link, то никак. Идите в профильный канал мыльниц.
Artem
не мыльница
Artem
edgerouter + huawei l3 switch
Nikolai
Без указания конфигураций гадать тут вряд ли кто-то возмется
Anonymous
Добрый день. Может кто сталкивался — порт светится без кабеля, и не работает конечно же. Есть варианты восстановить или по гарантии пытаться менять? Спасибо
Алексей
Anonymous
Михаил
порт светиться это настроен мастер порт
Kalugin
Микролайт?
Anonymous
Но это был не мастер порт
Artem
Artem
вот как то так
Artem
получается пользователь из wifi сети хочет сходить на публичный адрес вэб сервера
Nikolai
Layer3 свитч роутит?
Artem
Artem
он dgw для сервера и для клиентов
Nikolai
Между unifi и huawei только одна подсеть? Что там за адресация? Её нет на схеме.
Artem
10.10.0.0/30
Андрей
Как диагностировать и бороться с периодическим отвалом BGP? Сессия просто висит (насколько я помню, в статусе connect) - до выключения\включения пира. После - тут же начинает работать
Denis
Nikolai
10.10.0.0/30
Тогда у вас два варианта:
1) split dns
2) hairpin nat
Cooper
Anonymous
Anonymous
Кабеля в 6 порту нет
Anonymous
Кабель в 6 порту есть
Anonymous
Anonymous
в соседнем чатике подсказали, что порт мог выгореть после сбоя электричества, например
Алексей