Konstantin
Это удаленная кошка. С нее тик тоже не пингуется. Но иногда что-то случается и интернет появляется. Причем остальная сеть работает на ура. Сейчас воткнул старую циску - все работает. А микротик - нифига...
Konstantin
Ща!
Constantin
сброс на дефолт, настройка по-нормальному, что я могу тут посоветовать
Konstantin
Секретная схема.
Антон
Кто нибудь может дать ссылку на нормальный конфиг для клиента OVPN. Сервер на Микротике. Клиенты Виндовые.
Maxim
Секретная схема.
адреса обычно на интерфейсах рисуют, а то так получается что только кошки дружат, и то если маски одинаковые
Cumberbatch
Как 5 диапазон работает?
Как должен работать 5 диапазон.
Constantin
Кто нибудь может дать ссылку на нормальный конфиг для клиента OVPN. Сервер на Микротике. Клиенты Виндовые.
сначала конфиг сервера покажите, от него конфиг клиента зависит и да, готовые конфиги брать — зло, лучше писать самому
Constantin
ну и не забыть порт в файрволе открыть на входящие подключения
Constantin
А upnp не справляется ?
а я из тех мудаков, кто всё явно указывает
MR.MD
))
MR.MD
а я из тех мудаков, кто всё явно указывает
Может покажите как через впн пустить правильно ?
MR.MD
куда пустить?
Открыть порт через впн сстп
Constantin
Открыть порт через впн сстп
открыть порт микротика для запросов из подсети впна?
Constantin
Для торрента
а, это. Хер знает, как у вас там на трекер хождение организовано. У меня через впн тупо реквесты к трекеру идут, все коннекты напрямую, диапазон портов для входящих подключений от 55000 до 60000, мне канала не жалко :)
Evgeny
Официальный миссконфигурейшн
Вот кстати я ж недавно задавал вопрос по поводу того, как пробросить Vlan, приходящий от провайдера, на физический порт, чтобы воткнуть туда провайдерскую точку доступа. Т.е. например есть ether1 - аплинк до провайдера, в нем vlan100 - сеть wifi, ether2 - порт, куда подключена провайдерская точка wifi. И правильно не бриджевать vlan100 и ether2, а добавить ether1 и ether2 в бридж с vlan filtering?
Moneron 🇷🇺
Да
Evgeny
Спасибо, добрый человек. На паре объектов наблюдал флаппинг порта как раз, попробую поправить.
KoTuK
вопрос
KoTuK
а это правильно что в винбокс
KoTuK
пароль в сетинг
KoTuK
можно увидить
KoTuK
все сесси какие были - если есть адреса логины и пароли
KoTuK
т.е если я попаду на ПК где установлен внбокс
KoTuK
знаю путь к файлам винбокса
KoTuK
скопировав парочку данных
KoTuK
я в открытом виде вижу адрес устройства - логин и пасс
KoTuK
это баг 7
KoTuK
?
Cumberbatch
скопировав парочку данных
На будущее. Выражайте мысль одним сообщением
Evgeny
Если у вас ether1 и ether2 не в бридже то по vlan ether1.xx можно бриджевать без проблем с ether2. Так ли @moneron ?
Так вот судя по статье нифига не так https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#VLAN_in_bridge_with_a_physical_interface
Cumberbatch
это баг 7
Можете не ставить галочку сохранять пароль и сессии
KoTuK
да это понятно - просто получается - что если кто то ставить галочки - и допустим я попадаю за данный ПК вижу винбокс - я могу по быстрому копирнуть иполучить базу данных устройств с адресами (если внешние или внутрение) логины и пароли - по моему это не совсем верно, что все сохранёные адреса плюс логины и вообще пароли в открытом виде
KoTuK
или нет?
Evgeny
да, в открытом. Про историю не скажу, а вот все, что вы сохраняете сами, в чистом открытом виде. И это не секурно, ага)
Anonymous
Добрый вечер знатокам Микртика был поднят ipsec l2tp сейчас пишет Unsafe configuration, suggestion to use certificates как решить этот вопрос??? я понял что он какой то сертификат просит где его найти или создать? заранее спасибо!
Hab
забей
res_nom
res_nom
Вечер добрый. Если у кого есть идеи, подскажите пожалуйста. Ситуация: есть ЦО с 2провайдерами и разными статик IP. Есть 10+ филиалов с 1 провайдером и статик IP. С фил. 2 gre/ipsec тунеля к ЦО. Просто тунели без адресации, пока. Тунели в статусе Runing Ipsec установлен. С некоторых 3-4шт. фил. вижу вот такую картину, на на фото выше. Тунели почему-то теряют статус R, причем сперва к 1 провайдеру, потом к другому. При этом с статусе тунели в будущем живут 24 ноября по линк давн-ап. На роутерах время верное 22 число, по факту. Я вот не пойму, такая конструкция совсем не может существовать или искать проблему в другом?
res_nom
За качество фото прошу прощения.
Master
Добрый вечер знатокам Микртика был поднят ipsec l2tp сейчас пишет Unsafe configuration, suggestion to use certificates как решить этот вопрос??? я понял что он какой то сертификат просит где его найти или создать? заранее спасибо!
На вики микротика есть статья. Если коротко, создаете СА сертификат и делаете его доверенным, потом создаете сертификат доя сервера ipsec и клиента ipsec . Оба сертификата подписываете сертификатом СА и делаете их доверенными. Потом экспортируете все три сертификата. В ипсеке указываете сертификат сервера и клиента. Экспортированные сертификаты запихиваете на вторую сторону туннеля, импортируете и тоже указываете в ипсеке серверный и локальный сертификат. Как то так
Master
Если интересно, завтра могу помочь с командами более точно в личку
res_nom
У IPSec есть время жизни. От того и линкдауны
Это понятно. Но есть нюанс, почему нет линкдауна у остальных фил. и почему время ап и даунов в будущем времени. А у части тунелей совсем нет ап и довн.
Maxim
Есть кто неспящий и желающий обсудить очереди? А то есть некоторая загвоздка
Cumberbatch
Если не долго то тут можно. В чем вопрос?
Maxim
Есть канал к провайдеру 50Мбит/с. Хочу просто повысить приоритет веб трафику. Выделяю его манглами. Делаю очередь для провайдера и двух дочек: одну для веб, вторую для всего остального. Запускаю тест: качаю с миррор.яндекс.ру. Вижу нагрузку на очередь веб. Запускаю с телефона спидтест - вижу нагрузку на очередь остального трафика. Трафик делится
Maxim
Далее выставляю приоритеты, 1-й для очереди веб, и 8-й для очереди остального трафика. чтобы когда возникла конкуренция - остальной не задавил веб
Maxim
В итоге когда веб очередь загружена на 45Мбит/с и я запускаю тест скорости с телефона. Очередьь остального трафика перетягивает одеяло на себя и веб проседает
Maxim
Илья
Мб лимит ат 10 ?)
Maxim
Мб лимит ат 10 ?)
лимит ат - это гарантированная скорость для данной очереди, и мы обязаны обеспечить её
Илья
10 отожрать спидтест и должен разве нет ?
Maxim
10 отожрать спидтест и должен разве нет ?
он может отожрать все 49, т.к. максимальный порог именно 49. Но т.к. он конкурирует с другой очередью у одного родителя должны начать работать приоритеты, и очередь с наименьшим приоритетом должна первой удовлетворить свои потребности в скорости
Cumberbatch
вот тут пример ускорения хотспота в нагруженной среде с торентами и прочим говном https://pastebin.com/Mg2T1gRh
Илья
Так и там и там 10мбит минимум ? Что должно помешать спидтесту забрать свой минимум ?
Maxim
Так и там и там 10мбит минимум ? Что должно помешать спидтесту забрать свой минимум ?
я и не говорю про то, что спидтест забирает свой минимум, он забирает всё
res_nom
А что мешает, собственно, ему забрать все?
Cooper
так по идее все верно, квайсы выбрали свою свой лимит, далее у кого приоритет выше тот добирает остаток по установленной макс скорости, разве нет
Maxim
А что мешает, собственно, ему забрать все?
приоритеты, т.к. он выбирает больше того что ему гарантировано
Cooper
1 самый высокий