Ребят у кого-то был опыт построения тунеля между двумя микротиками IPsec + IP-tunnel (или IPsec+L2TP) при условии что один из девайсов (сервер при случае с L2TP) находится за NAT? Есть ли рабочие схемы?

У сервера должен быть белый адрес и всё ок тогда. Некоторые клиенты из-за ната не могут покинуть ипсек, тогда можно сстп - между микротиками поднимается с самодельными сертификатами спокойно и проходит везде т.к. 443 порт

У сервера должен быть белый адрес и всё ок тогда. Некоторые клиенты из-за ната не могут покинуть ипсек, тогда можно сстп - между микротиками поднимается с самодельными сертификатами спокойно и проходит везде т.к. 443 порт

Про сстп почитаю. Спасибо.

ovpn все еще не умеет UDP? а то бы это очень сильно упростило задачу =)

ovpn все еще не умеет UDP? а то бы это очень сильно упростило задачу =)

Умеет:)

Умеет:)

В рос7?

Умеет:)

а работает стабильно? Помню были нарекания на работу микротика с этим протоколом.

а работает стабильно? Помню были нарекания на работу микротика с этим протоколом.

У нас вся сеть филиалов (более 11) работает на OVPN

Клиенты Mikrotik. Сервер на виртуалке Debian

Правда сейчас по tcp работает. Нарекание одно - скорость режет просто жесть. В хороший погожий денёк 7-8 мегабит. В остальном отлично работает. На счёт есть ли udp сейчас - не уверен. Пошёл проверять!

Правда сейчас по tcp работает. Нарекание одно - скорость режет просто жесть. В хороший погожий денёк 7-8 мегабит. В остальном отлично работает. На счёт есть ли udp сейчас - не уверен. Пошёл проверять!

Дай знать потом, тоже потыкаю сейчас

а как овпн относится к нескольким тунелям из под одного ната? всё норм? полёт нормальный?

а как овпн относится к нескольким тунелям из под одного ната? всё норм? полёт нормальный?

Не знаю как сейчас. Раньше несколько OVPN тунелей МТ вообще расценивал как один интерфейс...

а как овпн относится к нескольким тунелям из под одного ната? всё норм? полёт нормальный?

все отлично. сейчас работает на pfsense - нет никаких проблем.

Добрый день, подскажите пожалуйста, с чем может быть связанно данное сообщение в сети capsman.

раньше не замечал такого, сеть пока что тестирует всего лишь один терминал (работа на складе) стандарт onli G, канал задан 11, прошивка на точках 6,43,4, на контроллере 4,43,2. точки RB951Ii-2Hnd

раньше не замечал такого, сеть пока что тестирует всего лишь один терминал (работа на складе) стандарт onli G, канал задан 11, прошивка на точках 6,43,4, на контроллере 4,43,2. точки RB951Ii-2Hnd

Всмысле канал 11 ? На всех точках что ли ?

да

мощность я поставил 15, и сделал акцес лист на скидываение клиентов по уровню сигнала выше 65

да

Добрый день. У вас на объекте только один канал свободен?

Добрый день. У вас на объекте только один канал свободен?

основная wi-fi сеть использует 1 и 6. 11 был немного занят, и я решил что лучше использовать его

Переделайтесь в 1,6,11 помониторьте

быть может поставить "автоматом"?

По моему, проще было бы выставить каналы в автомат, или сделать лист свободных каналов

вобще что означает это сообщение в логах?

На Вики написано class 3 frame received (7) - device received "class 3" frame (data frame) before completing association process;

На Вики написано class 3 frame received (7) - device received "class 3" frame (data frame) before completing association process;

спасибо, попробую поянть через гугл транслейт )

У нас вся сеть филиалов (более 11) работает на OVPN

Как у тебя выглядит сертификат на стороне клиента на микротике?

Как у тебя выглядит сертификат на стороне клиента на микротике?

.cer и .key клиента.

Через импорт System - Certificates

спасибо, попробую поянть через гугл транслейт )

Ну тип кадр с данными прилетел при этом процесс аутентификаций не закончен

.cer и .key клиента.

есть и то и то, но в настройках интерфейса можно только что-то одно указать

есть и то и то, но в настройках интерфейса можно только что-то одно указать

Может в лс уйдём? Если вы всё правильно импортивали должен быть 1 сертификат с меткой "КТ")

Ну тип кадр с данными прилетел при этом процесс аутентификаций не закончен

получаеться нарушаеться некий порядок вещей? ))

получаеться нарушаеться некий порядок вещей? ))

+- ))

выставил frequency автоматом, посмотрим, будет ли повторяться ошибка

единственное неудобство, почему то с контроллера капсмана я не могу посомтреть какую частоту какая точка выбрала

а всё, нашёл

а как овпн относится к нескольким тунелям из под одного ната? всё норм? полёт нормальный?

Фиолетово относится

Коллеги, Александр, помогите разобраться. Есть роутер 6.42.4 есть с него l2tp туннель до офиса. При падении канала в офисе туннель на клиенте переподключается но маршрут через этот туннель неактивен. Помогает только ребут. Могу скринов накидать.

Коллеги, Александр, помогите разобраться. Есть роутер 6.42.4 есть с него l2tp туннель до офиса. При падении канала в офисе туннель на клиенте переподключается но маршрут через этот туннель неактивен. Помогает только ребут. Могу скринов накидать.

А маршрут как задаёте?

Gateway=vpn1 т.е. по имени

Gateway=vpn1 т.е. по имени

Имя интерфейса динамическое?

Нет

Нет

А обратный маршрут?

Обратный активный, там все ок

Обратный активный, там все ок

Точно? Там биндинг прописан?

Точно. В офисе статический интерфейс.

Почему клиент не поднимает маршрут при наличии поднятого интерфейса, вот что мне не понятно

Почему клиент не поднимает маршрут при наличии поднятого интерфейса, вот что мне не понятно

Дистансы покажите

Блин тут дистансов не видно, они по 1

Ну а что вы хотите, задавая одинаковым роутам одинаковые дистансы?

На сети 10/8 172.16/12 и 192.168/16

Сети разные

/ip ro ex с вас

Фото могу только

Попробуйте чекать gw

К сожалению коллега уже ребутнул роутер. Сейчас все ок и поэкспериментировать не смогу.

Попробуйте чекать gw

А как ? Arp там не пройдет, ping тоже

А как ? Arp там не пройдет, ping тоже

Вы просто галочку check поставьте и все будет хорошо.

Вы просто галочку check поставьте и все будет хорошо.

Туннели не чекаются, только некстхопы

Воспроизвёл. Все хорошо работает. И при чеке и без.

У меня не работает. Из тысячи роутеров десяток в таком положении зависает после падения канала. Приходится пока ребутить, но начинает надоедать.

подскажите новичку по этому скрину с маршрутами. Впервые вижу что бы указывали интерфейсы на маршруты. Все лабы что делал было указание устанавливать IP адреса. Какие могут быть ограничения при такой настройке?

У меня не работает. Из тысячи роутеров десяток в таком положении зависает после падения канала. Приходится пока ребутить, но начинает надоедать.

Я невнимательно прочитал. Интернет на сервере пропадает же. Keep-alive на клиенте что стоит?

Я невнимательно прочитал. Интернет на сервере пропадает же. Keep-alive на клиенте что стоит?

Да на сервере падает

подскажите новичку по этому скрину с маршрутами. Впервые вижу что бы указывали интерфейсы на маршруты. Все лабы что делал было указание устанавливать IP адреса. Какие могут быть ограничения при такой настройке?

Только ptp-интерфейсы

Только ptp-интерфейсы

Либо езернеты с прокси арп на другом конце.

Да. Но это уже костыль.

Да на сервере падает

Keepalive time out на клиенте что стоит?

Да, по-умолчанию 60 сек

Разрешите похвастаться. Заказали 1 шт. пока на пробу. Что с ходу могу сказать: 1. Он реально маленький. Вот как 2 hAP ac рядом положить навеное. 2. Уши странные и смешные. Плюс за уши его не закрепить на стену. Для этого есть 2 крестообразных прорези на дне. 3. Светодиод ОЧЕНЬ яркий. Прям вырвиглаз в лучших традициях MT. Лежит на столе, боком слепит немного. 4. Кабель питания удобно цепляется за радиатор, в результате можно и на стол ставить нормально, в теории при цеплянии ногой за кабель это поможет не вырвать кабель из разъема. 5. Вот этот радиатор сзади немного смущает. Греться то он сильно при высокой нагрузке должен. А если вдруг в шкафу вентиляция не очень, то вот такое пассивное охлаждение не сильно и поможет. Это из разряда CCR с пассивным охлаждением. 6. Отсутствие экрана не смертельно, но иногда он очень выручал на 2011/3011. Отсуствие USB куда печальнее. 7. Заводская прошика - 6.43. Привет, багфикс :( 8. Полчаса полежал на столе без нагрузки - 35 градусов. Очевидно под нагрузкой будет сильно теплее, БП в комплекте аж на 1,5 А В ближайшие дни буду тестить. Если найду что-то интересное, отпишусь.

Ну и да. У него 512МБ внутренней памяти. Она NAND, судя по всему. Т.е. эксплуатировать на нем Dude, например, будет не очень щядяще по отношению к памяти.

это 4011?