Volodymyr
и дефолтом в WG
Volodymyr
я про nginx proxy
Volodymyr
https://gist.github.com/kekru/c09dbab5e78bf76402966b13fa72b9d2
Anonymous
https://gist.github.com/kekru/c09dbab5e78bf76402966b13fa72b9d2
это то про что я спрашиваю?
Anonymous
особенно для того кто не ковырялся толком в нжинксе
Volodymyr
да не суть
Volodymyr
идея то понятна
Anonymous
из за чего я это все затеял. провайдеры почему то блочат GRE
Anonymous
и мои road warriors (удаленные пользователи) не могут подрубится к моему l2tp и pptp.. и плачут
Evgeniy
Четко. Схоронил
vitex
и мои road warriors (удаленные пользователи) не могут подрубится к моему l2tp и pptp.. и плачут
где там в l2tp   gre вдруг обнаружилось?
Anonymous
где там в l2tp   gre вдруг обнаружилось?
ну ладно ошибся.. но факт что с одного провайдера все это не работает - чел берет, раздает интернет на ноут телефоном - все поднимается
Anonymous
явно дело в провайдерах и в блокировании портов. или что там еще
Yaroslav
“што-то там еще” вообще очень частая проблема
Yaroslav
хоть бы пач уже выпустили для нее
Nikita
)))))
Vladimir
ну ладно ошибся.. но факт что с одного провайдера все это не работает - чел берет, раздает интернет на ноут телефоном - все поднимается
поди у чела там интернет через какой-нибудь ppp и он не смог в тунель поверх тунеля, не смог в мту, и может даже в маршрутизацию
Anonymous
поди у чела там интернет через какой-нибудь ppp и он не смог в тунель поверх тунеля, не смог в мту, и может даже в маршрутизацию
на его модемо-роутре поднимается eopppt к провайдеру.
Anonymous
нууу так или иначе не решать же проблемы каждого конкретного пользователя и провайдера.. лучше же решить както глобально
Alexander
Anonymous
в прачечную еще скажите
vitex
явно дело в провайдерах и в блокировании портов. или что там еще
еще вариант
практически готовый рецепт. клиент подходит от cisco anyconnect
https://ocserv.gitlab.io/www/recipes-ocserv-multihost.html
vitex
правильно, envoy надо
vitex
уже не модно
хотя во 2 версии добавили таки л4(tcp только)
Telebotik
из за чего я это все затеял. провайдеры почему то блочат GRE
На практике только раз сталкивался с блокировкой gre.
Позвонив админу провайдера где были проблемы успешно все порешали.
vitex
ну тут пока крыть нечем
если только глюками траефика с докер-сетями и дисковером
vitex
там ишез есть когда траефик не в дефолтной сети
я стул успел прожечь
https://github.com/containous/traefik/issues/1254
vitex
воркараунд есть
vitex
и то хорошо
Telebotik
Разрешили gre, но да там провайдер маленький был и ещё монополист в своем районе. Никаких доп услуг не предоставлял.
Yaroslav
а что за гре штрафуют ужо?
Stanislav
полиция гре.. в этот раз без штрафа, впредь будьте аккуратнее
Evgeniy
Если там рядом ещё IPSec увидят, то уже в фсб
Yaroslav
не сертифицоравнный номер протокола
Anonymous
звоню провайеру
Anonymous
мне сказали что не знают что такое это ваше л2тепе
Telebotik
Может реально не знают или не хотят вникать что вероятнее.
Anonymous
они ж провайдеры
Anonymous
они дожны значть что такое л2тп оспф бгп и мплс и тп
Yaroslav
звучит как задачка найдите лишнее
Telebotik
Но ты с ТП же говоришь (я конечно точно не знаю), они как раз и не должны.
Vladimir
если там какой-нибудь чердак-телеком, то скажи спасибо, если они хотя бы знают как loopdetect включать
Telebotik
Ну то есть многим чувакам в ТП лишь бы смену отсидеть.
Telebotik
если там какой-нибудь чердак-телеком, то скажи спасибо, если они хотя бы знают как loopdetect включать
По моему крайне субъективному опыту в таких как раз и знают.
Telebotik
Там админ и ТП в одном флаконе.
vitex
звучит как задачка найдите лишнее
это как тесты с фигурными отверстиями
квадрат, треугольник, круг
и надо фигуры совместить
Telebotik
Ну так АйПисец сразу и будет )
Anonymous
дозвонился сказали что поменяли недавно оборудование.. просили выслать трассировку маршрута) вечером вышлю посмотрим
Anonymous
а может айписег настроить попробоваць или там сложна-нипанятна
Vladimir
разберись сначала с тем что попроще
vitex
а может айписег настроить попробоваць или там сложна-нипанятна
берешь vyos и все просто
ну или  strongswan в докере
Anonymous
что такое траверсал нат
vitex
4500/UDP
Anton
На практике только раз сталкивался с блокировкой gre.
Позвонив админу провайдера где были проблемы успешно все порешали.
Не так уж и редко встречается
vitex
@zhenyatsk
а у вас  не было проблем с  ipsec у клиентов на ISG?
vitex
на моей памяти доходило до того что выпускали некоторых б2б мимо браса
Vladimir
на моей памяти доходило до того что выпускали некоторых б2б мимо браса
так поди там гемор был из-за ната )
Vladimir
или у тебя сессия не стартовала?
vitex
или у тебя сессия не стартовала?
isg сессия стартовала
какой то глюк был в прохождении ESP через ISG
vitex
ната не было
vitex
может кстати это были упертые клиенты котрые траверсал включать не могли/ не хотели
Anonymous
ну тоесть никто не поднимает чтоли sstp впны для удаленных пользователей? большнство пользует L2TP + psk?
Anonymous
может какой там srew vpn client + ipsec
vitex
ну тоесть никто не поднимает чтоли sstp впны для удаленных пользователей? большнство пользует L2TP + psk?
openvpn
ocserv(anyconnect)
Anonymous
и как вы пушите пользователю маршруты для впна? или вы ставите всем его аз дефолт роут
vitex
ну тоесть никто не поднимает чтоли sstp впны для удаленных пользователей? большнство пользует L2TP + psk?
И ikev2
Тут преимущество в том что клиент есть на всех платформах нативно
Не надо софт ставить дополнительный
vitex
и как вы пушите пользователю маршруты для впна? или вы ставите всем его аз дефолт роут
Циска умеет в айпианнамберед и по дхцп все может отдать
Это если про л2тп/пптп
Anonymous
И ikev2
Тут преимущество в том что клиент есть на всех платформах нативно
Не надо софт ставить дополнительный
это ж протокол обмена ключами
Anonymous
а. ну у меня нету циски у меня микрот
Anonymous
Циска умеет в айпианнамберед и по дхцп все может отдать
Это если про л2тп/пптп
дхцп работает только в одном бродкастном домене.. как оно пролетит через интернет?
fantas1st0
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md