Mikе
Mikе
Для динамики – никак
Proposals вообще можно использовать совместно статика динамика? Ведь, если речь идет о клиентах l2tp без выделенного внешнего ip
Mikе
Для динамики – никак
Может я не корректно описал. Возможно создать к примеру 2 дефолтных proposals? 1й определить для gre, 2й для l2tp...?
Moneron 🇷🇺
Вы пропосалов насоздавать можете вагон. Но гре-пиров писать придётся ручками и выставлять им свой пропосал, а для л2тп пишем пира ::/0, и ему ставим дефолтный
Mikе
Moneron 🇷🇺
Не пропосал, а пир. И я предупредил выше, что для гре пиров нужно будет писать ручками. Динамические всегда будут юзать дефолт
Mikе
Mikе
unsafe configuration suggestion to use certificates Можно отключить оповещение?
Moneron 🇷🇺
Боюсь, нет. Юзайте сертификаты, на них не ругается :)
Mikе
Антон
Антон
У меня были default cisco подключались одни с aes128 другие c aes256
Moneron 🇷🇺
Innokentiy
реализуемо, но тяяяяяяжко
Innokentiy
далеко не "далее-далее-далее-готово"
Антон
Антон
Не отработала.
Ничего не делал сверх, все пости в стандарте отработала.
Антон
у меня sha1 + aes128 или 256
Антон
Антон
вдруг поможет
Marat
Serg получилось с самбой?
Парни, сорян за оффтоп - Йота на б/с Мегафона работает?
Есть проблема, когда Йота 4Г не может законнектится уверенно туда, где Мегафон стабильно 4Г выдает.
Cumberbatch
snow1eopard
народ, а есть скрипт, что бы можно было все порты по дст которые идут по определенному правилу складывать в файл? кто-то подскажет?
Обсессивно беспечное начало основополагающих раздумий
Обсессивно беспечное начало основополагающих раздумий
В правилах есть логирование его.
😷Драничек
А лучше сразу в сислог
Обсессивно беспечное начало основополагающих раздумий
В ремоут.
snow1eopard
В ремоут.
а можно показать скрином? а то я не сталкивался как там правильно)
Обсессивно беспечное начало основополагающих раздумий
Обсессивно беспечное начало основополагающих раздумий
Я далеко от кампуктера
snow1eopard
snow1eopard
😷Драничек
ну не к спеху
вот же. Настройте логирование на сислог сервер и там собирайте
Anonymous
добровечер!
Cumberbatch
Serg
Serg получилось с самбой?
экспеимент с самбой пока свернул, но окончательно то что было задумано - не отработало так как по идее должно было
Bomberman
Serg
я вам больше скажу там изначально задача была подкинута странно: в сети должна быть расшаренна флешка (что само по себе такая себе затея), но при этом чтобы она не анонсировалась. потому собственно и был затеян этот эксперимент
Bomberman
Антон
Если потом этой шарой будешь пользоватся один, то еще может быть.
Тут дело не Самбе, у всех этих железок нет нормального контроллера SATA к примеру.
А всякие USB это издевательство
Serg
не отображалась в сетевом окружении с виндовых машин
Bomberman
Пфф, даже винда такое поддерживает… На фиг такие костыли с МТ?
Serg
это был чисто эксперимент
Ettercap
Просветите пожалуйста один момент, кто может. Конфигурация микротика "default". В сети есть торговое оборудование (весы), которые имеют статический адрес. Как правильно закрепить этот адрес в микротике? Добавить статическую запись в таблицу arp микротика или закрепить адрес в dhcp leases? Или и там и там?
Alex
Grigoriy
D
Неееее
А что такого плохого в еоип?
evgenii76
Cumberbatch
D
L2
А если vlan’ы нужно в другой город по туннелю пробросить, то еоип норм?
Владимир
Все зависит от целей и задач.
Innokentiy
D
есть головной офис, куда из других городов подключаются клиенты vmware horizon. Вот я их собираюсь в ипсеке с еоип пускать. Клиенты в vlan’е должны быть
Владимир
Мне, допустим, нужно было сделать удаленный офис (его часть) на неделю. С телефонами, принтерами и прочими плюхами. Чтобы делать это все в другой подсети слишком много заморочек. А так - Л2 и все взлетело... Как будто это всё и не уезжало с главного офиса.
D
Cumberbatch
Все же может работать в L3
Cumberbatch
Cumberbatch
Любой сбой свича на одном из офисов валит всю Сеть вам.
Cumberbatch
Владимир
У еоип можно придумать кучу продакшн применений. Просто не нужно лишний раз его применять там, где он не нужен. А там конечно - всё приходит с опытом. И советы профессионалов порой только мешают "прокачке собственного скилла")) как-то так
Anonymous
неделю назад eoip поднимал для того, чтобы на удалённый объект не ездить, а лёжа с ноутом в кровати рулить аникеями на месте
Anonymous
сидеть в засранной серверной не улыбалось, да и бегать с идиотом, который сплёл сеть жопой, тоже.
Anonymous
туннельчик до рабочей машинки с линуксом, ssh из дома до неё, и всё, можно спокойно полуработать. заодно и выяснили, что некоторые из его свитчей умеют и практируют rstp, что сильно упростило дальнейшую работу до приведению в порядок.
Evgeny
Был случай: на одном удаленном объекте wAP LTE Kit помер при обновлении, не мог с нанда загрузиться и перешел в etherboot. Я это понял по торчу. Пробросил с основного роутера eoip туннель себе в сетку, ПОЙМАЛ wAP нетинсталлом и прошил.
Вот это да, реально полезен eoip оказался :)
D
Антон
Всем добрый день, примерно раз в 5-10 дней появляется зависшая сессия ipsec.
Устройство доступно, но канал не поднимается.
Кто с таким сталкивался.
Moneron 🇷🇺
Alan (Александр)
Народ, привет. Вопрос почему не вызывается функция из netwatch?
Cumberbatch
Alan (Александр)
Alan (Александр)
просто уже для теста новую функию создал которая просто выводит сообщение в лог
Владимир
А что есть $ggg ?