Mikе
Для динамики – никак
Proposals вообще можно использовать совместно статика динамика? Ведь, если речь идет о клиентах l2tp без выделенного внешнего ip
Mikе
Для динамики – никак
Может я не корректно описал. Возможно создать к примеру 2 дефолтных proposals? 1й определить для gre, 2й для l2tp...?
Moneron 🇷🇺
Вы пропосалов насоздавать можете вагон. Но гре-пиров писать придётся ручками и выставлять им свой пропосал, а для л2тп пишем пира ::/0, и ему ставим дефолтный
Moneron 🇷🇺
Не пропосал, а пир. И я предупредил выше, что для гре пиров нужно будет писать ручками. Динамические всегда будут юзать дефолт
Mikе
unsafe configuration suggestion to use certificates Можно отключить оповещение?
Moneron 🇷🇺
Боюсь, нет. Юзайте сертификаты, на них не ругается :)
Антон
У меня были default cisco подключались одни с aes128 другие c aes256
Moneron 🇷🇺
С Cisco реализуемо?
Вопрос к @insoln
Innokentiy
реализуемо, но тяяяяяяжко
Innokentiy
далеко не "далее-далее-далее-готово"
Mikе
Так отработает
Не отработала.
Антон
Не отработала.
Ничего не делал сверх, все пости в стандарте отработала.
Антон
у меня sha1 + aes128 или 256
Антон
Антон
вдруг поможет
Mikе
у меня sha1 + aes128 или 256
включите на микротик hash: sha1; sha256 со стороны cisco hash 256 и уже не отработает
Marat
Serg получилось с самбой?
­
Парни, сорян за оффтоп - Йота на б/с Мегафона работает?
­
Есть проблема, когда Йота 4Г не может законнектится уверенно туда, где Мегафон стабильно 4Г выдает.
Cumberbatch
Парни, сорян за оффтоп - Йота на б/с Мегафона работает?
Yota на инфраструктура мегафона работает. Да.
snow1eopard
народ, а есть скрипт, что бы можно было все порты по дст которые идут по определенному правилу складывать в файл? кто-то подскажет?
Обсессивно беспечное начало основополагающих раздумий
Обсессивно беспечное начало основополагающих раздумий
В правилах есть логирование его.
😷Драничек
А лучше сразу в сислог
Обсессивно беспечное начало основополагающих раздумий
В ремоут.
snow1eopard
В ремоут.
а можно показать скрином? а то я не сталкивался как там правильно)
Обсессивно беспечное начало основополагающих раздумий
а можно показать скрином? а то я не сталкивался как там правильно)
Правило ната, там в адванс лог. В систем-логс правило.
Обсессивно беспечное начало основополагающих раздумий
Я далеко от кампуктера
snow1eopard
😷Драничек
ну не к спеху
вот же. Настройте логирование на сислог сервер и там собирайте
Anonymous
добровечер!
Cumberbatch
добровечер!
Ну привет
Serg
Serg получилось с самбой?
экспеимент с самбой пока свернул, но окончательно то что было задумано - не отработало так как по идее должно было
Serg
я вам больше скажу там изначально задача была подкинута странно: в сети должна быть расшаренна флешка (что само по себе такая себе затея), но при этом чтобы она не анонсировалась. потому собственно и был затеян этот эксперимент
Антон
Если потом этой шарой будешь пользоватся один, то еще может быть. Тут дело не Самбе, у всех этих железок нет нормального контроллера SATA к примеру. А всякие USB это издевательство
Serg
не отображалась в сетевом окружении с виндовых машин
Bomberman
Пфф, даже винда такое поддерживает… На фиг такие костыли с МТ?
Serg
это был чисто эксперимент
Ettercap
Просветите пожалуйста один момент, кто может. Конфигурация микротика "default". В сети есть торговое оборудование (весы), которые имеют статический адрес. Как правильно закрепить этот адрес в микротике? Добавить статическую запись в таблицу arp микротика или закрепить адрес в dhcp leases? Или и там и там?
Marat
экспеимент с самбой пока свернул, но окончательно то что было задумано - не отработало так как по идее должно было
У меня была проблема с самбой, когда адрес на самбе выставлялся статический с самого сервера,а не с роутера. Когда статику назначил с роутера, все стало нормально.
D
Неееее
А что такого плохого в еоип?
Alexey
А что такого плохого в еоип?
L2. как тут говорят, от него зуд и жжение)
D
L2
А если vlan’ы нужно в другой город по туннелю пробросить, то еоип норм?
Владимир
Все зависит от целей и задач.
Cumberbatch
А если vlan’ы нужно в другой город по туннелю пробросить, то еоип норм?
Vlan это уже L2 в некотором смысле. Вопрос по другому бы звучал а если нужен L2? Ответ если нужен то делайте. Просто если можно без него лучше сделать
D
есть головной офис, куда из других городов подключаются клиенты vmware horizon. Вот я их собираюсь в ипсеке с еоип пускать. Клиенты в vlan’е должны быть
Владимир
Мне, допустим, нужно было сделать удаленный офис (его часть) на неделю. С телефонами, принтерами и прочими плюхами. Чтобы делать это все в другой подсети слишком много заморочек. А так - Л2 и все взлетело... Как будто это всё и не уезжало с главного офиса.
D
есть головной офис, куда из других городов подключаются клиенты vmware horizon. Вот я их собираюсь в ипсеке с еоип пускать. Клиенты в vlan’е должны быть
А машины головного офиса, к которым подключились клиенты, должны видеть принтеры региональных офисов. Принтеры тоже в vlan)
Cumberbatch
Cumberbatch
Все же может работать в L3
Cumberbatch
Любой сбой свича на одном из офисов валит всю Сеть вам.
Владимир
У еоип можно придумать кучу продакшн применений. Просто не нужно лишний раз его применять там, где он не нужен. А там конечно - всё приходит с опытом. И советы профессионалов порой только мешают "прокачке собственного скилла")) как-то так
Anonymous
неделю назад eoip поднимал для того, чтобы на удалённый объект не ездить, а лёжа с ноутом в кровати рулить аникеями на месте
Anonymous
сидеть в засранной серверной не улыбалось, да и бегать с идиотом, который сплёл сеть жопой, тоже.
Anonymous
туннельчик до рабочей машинки с линуксом, ssh из дома до неё, и всё, можно спокойно полуработать. заодно и выяснили, что некоторые из его свитчей умеют и практируют rstp, что сильно упростило дальнейшую работу до приведению в порядок.
Evgeny
Был случай: на одном удаленном объекте wAP LTE Kit помер при обновлении, не мог с нанда загрузиться и перешел в etherboot. Я это понял по торчу. Пробросил с основного роутера eoip туннель себе в сетку, ПОЙМАЛ wAP нетинсталлом и прошил. Вот это да, реально полезен eoip оказался :)
Антон
Всем добрый день, примерно раз в 5-10 дней появляется зависшая сессия ipsec. Устройство доступно, но канал не поднимается. Кто с таким сталкивался.
Alan (Александр)
Народ, привет. Вопрос почему не вызывается функция из netwatch?
Alan (Александр)
Alan (Александр)
просто уже для теста новую функию создал которая просто выводит сообщение в лог
Владимир
А что есть $ggg ?