Alexey
Минимум от дефолта. Производительность сравнить
evgenii76
пятничный вопрос. переброс конфига с hap ac на hap ac2 через экспорт кто то пробовал?
Переносил с хап ац на хекс с. Простым импортом, посекционно. На удивление хорошо. Конфиг большой
Moneron 🇷🇺
Минимум от дефолта. Производительность сравнить
Производительность несравнима (в пользу "квадрата")
Maxim
Сегодня тестили, при смене peer policy может залипнуть в старом состоянии на неопределенное время. Роутеры ребутали? Политики пробовали с нуля пересоздать эти?
пересоздал политики на проблемных девайсах - проблема сохраняется
Cumberbatch
пересоздал политики на проблемных девайсах - проблема сохраняется
Зайди с одного проблемного на другой через ssh. Посмотри в логах с ожидаемого ip заходишь?
Maxim
Зайди с одного проблемного на другой через ssh. Посмотри в логах с ожидаемого ip заходишь?
зайду с того, через который дефолтный маршрут прописан
Maxim
Зайди с одного проблемного на другой через ssh. Посмотри в логах с ожидаемого ip заходишь?
GRE друг к другу строятся по нужным адресам, это ли не показатель.
Maxim
Зайди с одного проблемного на другой через ssh. Посмотри в логах с ожидаемого ip заходишь?
в целом ваша мысль понятна. И похожа на правду таки. Фаза1 строится изходя из адреса пира, в нём по сути можно указать локальный адрес. Но второго пира с таким же адресом создать нельзя, даже если указать другой адрес
Maxim
Maxim
не строится фаза1 - не строится фаза2
Moneron 🇷🇺
Можно указать локал адрес, если не ошибаюсь
Maxim
Можно указать локал адрес, если не ошибаюсь
пир это удалённая точка, о каком локал адресе речь?
Moneron 🇷🇺
Maxim
Maxim
получилось создать два пира с passive. но соединения нет
Maxim
Обсессивно беспечное начало основополагающих раздумий
Нат траверс вырубили?
Moneron 🇷🇺
У ике2 механизм нативный уже
Maxim
У ике2 механизм нативный уже
да, в вики указано: Parameters that are ignored by Ikev2 proposal-check, compatibility-options, lifebytes, dpd-maximum-failures, nat-traversal.
Maxim
Пока удаётся завести всё это путём пересоздания политик и принудительного полного отключения пиров, удалёния коннекшенов и удаления SA. Затем последовательно включаются пиры и за ними политики. Тогда все SA строятся и политики работают
Maxim
Видимо где-то глубоко залипает это дело и пока всё не поудаляешь работать с новыми правилами не хочет
Cumberbatch
Boris
Мяулорд
Доброго дня, есть у кого публичный тест скорости? Младше 6.43.X(железка долго не ребуталась)
Cumberbatch
Антон
Всем привет.
Кто подскажет.
Роутер соединен с локалкой портом который не в бридже.
Стоит ли его внутрь бриджа засовывать и ip уже бриджу давать? Или так как используется отдельный свитч это не обязательно?
Владимир
Антон
Роутер точка выхода в интернет и VPN сервер. Все компы внутри локалки.
Вот я думаю для чего мне использовать бридж в этом случае?
Marat
Роутер точка выхода в интернет и VPN сервер. Все компы внутри локалки.
Вот я думаю для чего мне использовать бридж в этом случае?
Если вся локалка подключена к одному порту, то смысла в бридже нет.
Владимир
Ну можно пихнуть на будущее. Мало ли... Вдруг еоип какой нужно будут пихнуть, или впн сервер организовать.
Владимир
А так да. ИМХО в данной конфе смысла никакого
Антон
Для VPN нет ограничения. В чем проблема сделать его в такой конфигурации
Владимир
Не зря же дырки на шкурке у белки именно там, где у белки глазки)))) и в профилях PPP есть параметр "Bridge"
ewcha
Сергей
Nikita
Всем утро :)
Nikita
Nikita
Nikita
Nikita
Nikita
Солнца и микротиков в ленту
Nikita
Evgeniy
Здравствуйте, подскажите пожалуйста настраиваю vlan на crs2xx по микротиковскому мануалу trunk and hybrid port, вроде как всё работает, но включаю torch и на транковом порту вижу трафик только с одним management тэгом, как то это очень странно... Получается остальной трафик не тэгированный что ли ? Или это голюк torch ?
Evgeniy
Отдельный vlan для управления комутатором.
Dmitry
Если порт hybrid, то увидете тэги только транковых вланов. Акцессные нетегированным улетают
Evgeniy
Прикол в том что не тэгированного трафика torch не показывает....
Evgeniy
Типо нет его...
Evgeniy
Я подумал может когда трафик идёт только через микросхему комутатора torch не видит его ?
😷Драничек
Dmitry
Evgeniy
Да, должно быть так
Спасибо! А то никак понять не мог, почему остальных тегов на транковом порту crs2xx нет, а на устройстве котором нужно этот трафик разрулить всё хорошо и трафик тэгированный приходит..
mitiya
Здравствуйте. У кого-нибудь есть опыт подключения пон от ростелекома напрямую в тик ?
Антон
Здравствуйте. У кого-нибудь есть опыт подключения пон от ростелекома напрямую в тик ?
Насколько знаю идея мертвая
Антон
Даже если с Алиэкспресса заказать модуль и он чудом заведется, потом при каждом обновлении настроек у ростелекома, будешь им звонить что-бы тебя на станции прописали + там что-то с лицензиями со стороны оператора на сторонние девайсы, это то что в сети пишут по этому вопросу
Vladimir
Vladimir
ну только тот, что для обычных физических лиц. Модуль Dlink DPN100
Vladimir
http://forum.dlink.ru/viewtopic.php?f=12&t=174583&hilit=dpn100#p967477 инструкция, достаточно только PLOAM пароль прописать, который выдергивается из ону, которую ростелеком дает
mitiya
А какой еще бывает ? Тут решь о поне котрый в торговый центр притянули. Но по тому что они предлагают там особо от того что физ лицам тянут не отличается. Или отличатеся ?
Антон
Vladimir
Еще бывает l2 дают по PON. Там вот не завелось по причине общей деревянности их инженеров.
Vladimir
А если Ростелеком изменит пароль?
Тогда нужно будет ону ростелекома подключить и снова посмотреть. Но мне неизвестны такие случаи, чтобы Ростелеком пароль менял - зачем им это
Антон
Еще бывает l2 дают по PON. Там вот не завелось по причине общей деревянности их инженеров.
У нас даже пароль на железках не изменить, он вечером накатывается и сбрасывает настройки. Даже не знаю что будет если эмулировать серийник....
Так- что пришлось просить что-бы в Бридж перевели устройство, заявку рассматривают 4ре дня ))
Vladimir
серийник эмулировать не надо, достаточно Ploam-пароля. Аутентификации по серийнику у ростелекома нет
Антон
серийник эмулировать не надо, достаточно Ploam-пароля. Аутентификации по серийнику у ростелекома нет
Интересная затея, надо попробывать ))
Maxim
Здравствуйте. У кого-нибудь есть опыт подключения пон от ростелекома напрямую в тик ?
рекомендовано к просмотру https://www.youtube.com/watch?v=5IpaXxqCvlw&index=12&list=PLXr-HoBo2VtWdzclZVfqh-AL3kMQLWbbR
Антон
Спасибо, в первый раз слышу позитивный отзыв. Хорошо
Vladimir
еще один момент - у меня в регионе дерево gpon у ростелекома на huawei.
Еще, говорят, бывает на элтексах.
Я только про huawei могу сказать, что работает.
Антон
Vladimir
ну тогда все просто - вешаете модуль, втыкаете туда пароль ploam, на sfp вешаете влан 20 (вроде бы), и pppoe на этот vlan 20
Петр
В Интерфейс для портов, в версии 6.43 больше нельзя назначать мастер порты ?
Victor
так и не решил проблемку