А вайтлист если использовать?

L2tp после ipsec? Я думал наоборот, сначала туннель, потом шифрование пакетов в нем

Нет. Сначала айписек, потом данные

L2tp после ipsec? Я думал наоборот, сначала туннель, потом шифрование пакетов в нем

А смысл в ipsec туннеле делать l2tp??? Обычно l2tp создаёт тунель, а ipsec обеспечивает шифрование в нём

Так L2tp вроде интерфейс, без него данные никуда не пойдут

А смысл в ipsec туннеле делать l2tp??? Обычно l2tp создаёт тунель, а ipsec обеспечивает шифрование в нём

Так и я про это же

Сильно не пинайте, я не айтишник, но понять хочу

Коллеги, подскажите, для открытия порта в FW правило не надо создавать?

И как можно проверить что порты вообще открываются?

телнетом ?

Nmap'ом

Я понимаю это так: Создаётся туннель (ppoe, L2tp, gre, ipip) а уже внутри него бегают запакованные данные. А сам туннель уже может быть с простой или шифрованной аутентификацией. Или я туплю жестоко?

Сначала идёт айписек и только после него уже все остальное, независимо от транспортного или туннельного режима

А куда он идёт, если канала ещё нет?

Пока нет SA ни байта не проскачет. Гуру, поправьте, если не так

Что он сам в себе - это я знаю. Но вот с L2tp непонятно. Надо почитать

Т.е. Вместо ппп там ипсек?

Ребят, что проверить, если порт вроде открыл, но подключение по нему не работает?

Короче надо читать. Спасибо за попытку, но мне надо изучить фундамент

Ребят, что проверить, если порт вроде открыл, но подключение по нему не работает?

А может он ВРОДЕ и не открыт? 😁

А может он ВРОДЕ и не открыт? 😁

Я по инструкции уже тал делать один в один)

Откуда и куда его открыть то надо?

Для сервера 1с 180 порт надо открыть свой снаружи

Для сервера 1с 180 порт надо открыть свой снаружи

Ну в файрволе к порту дать возможность коннектиться, и не дропать, а в НАТе странслировать его на нужный хост

Вроде как она у тебя сейчас 😁

)))

Вот я в нате прописал

Можешь написать команду для fw?

Вот я в нате прописал

А до ната файрвол всё дропает😏

А до ната файрвол всё дропает😏

NAT в packet flow расположен до FW.

Ипсек ≠ впн. Ипсек – фреймворк для защиты трафика. И у МТ реализовано вполне полно и корректно. То, что Вы не справляетесь с настройками, не вина разработчиков.

Ипсек ≠ впн. Ипсек – фреймворк для защиты трафика. И у МТ реализовано вполне полно и корректно. То, что Вы не справляетесь с настройками, не вина разработчиков.

Просто у многих роутеров айписек включает в себя сразу же поднятие некого gre или l2tp... Поэтому такая вот подмена понятий происходит.

Не помешает, только дропать нужно будет уже совсем не то

Завтра cre у Алексея Чудина , в четверг выхожу аудио , может кому сгодится

А до ната файрвол всё дропает😏

Я прописал правило, но все-равно не работает

Я прописал правило, но все-равно не работает

Счётчики тикают?

да

Ипсек ≠ впн. Ипсек – фреймворк для защиты трафика. И у МТ реализовано вполне полно и корректно. То, что Вы не справляетесь с настройками, не вина разработчиков.

Так у него 2 режима

Значит от сервера пакеты не доходят. Там точно tcp? И точно 1 порт?

объясни, пожалуйста

Значит от сервера пакеты не доходят. Там точно tcp? И точно 1 порт?

я телнетом проверяю - не проходит этот порт

ааа

Только хотел написать

Это инсинуации. У циски вполне себе полиси ипсек вешаются без всяких дополнительных интерфейсов

И даже в линуксе не нужны никакие интерфейсы

правило сменил с инпут на форвард

Это инсинуации. У циски вполне себе полиси ипсек вешаются без всяких дополнительных интерфейсов

и это норкомания

и это норкомания

Норкомания интерфейсы втыкать повсюду.) ипсек просто шифрует трафик, подходящий под политику. Зачем тут интерфейс?

точно так думали и в циске

когда делали policy-based ipsec

но route-based понятен, логичен и прост

А что с ней делать нужно?

неправильный In.Interface? Я пробовал ставить ether1 - то же самое %(

Ипсек везде из коробки заводится.

Но если очень нужен интерфейс - можно ж его и сделать на микроте, кто мешает?)

неправильный In.Interface? Я пробовал ставить ether1 - то же самое %(

Авторизация у провайдера ppoe?

да

Так он и есть входящий интерфейс

да

А у вас там для доступа к 1с что-то на локальной машине на порту 180 слушает?

А у вас там для доступа к 1с что-то на локальной машине на порту 180 слушает?

программист 1с сказал что настроил)

интернет с pppoe, приходит на первый порт

А локально с машины порт 180 телнет проходит?

Рассказать, как бридж создать?

это настройки по умолчанию, я не менял

Создайте бридж, повесьте на него адрес изнутри тоннеля и гоните туда трафик

И о чудо все работает.

А что роуты?

Шифровать роуты??? Это как?)

Я вот сам делал более сотни раз, наверное.

А выражение шифровать роуты - дурацкое. Роут - запись в таблице маршрутизации.

Конечно не покажу. Потому что работа и нельзя.

Это очень ценное мнение от человека, который уверен, что в линуксе и циске при включении ipsec появляются интерфейсы в обязательном порядке)

Ну, вот и тут есть. Попробуйте.

Dmitrii подскажи. пожалуйста, что еще посмотреть?

Конечно не понимаю, вы же роуты шифруете, как тут понять-то

Dmitrii подскажи. пожалуйста, что еще посмотреть?

Локально-то на машине сервис доступен?

Я не могу на машину зайти, к сожалению...

Всю, или вы как-то укажете, где написана мудрость?