НА-ХУ-Я ?
чтобы там DoT/DoH запустить )
Volodymyr
Roman
Так я с тем же успехом у себя в виртулке на ПК запущу
Roman
нахера это делать на микроте
Evgeniy
народ, подскажите как выключить рандомизацию сорс порта на PA-5220 при one-to-one bi-directional NAT?
Проблема в том что роутер не может построить IPSec через фаервол, проходя через него сорс порт 4500 меняется на какой то рандомный (12220 например) и роутеры застревают на IKE фазе. Версия ОС на пальто 9.0.3
я как-то мучался с ipsec через чекпоинт 1 в 1
Evgeniy
в итоге забил и дал внешний адрес
Evgeniy
открой кейс в таке)
Alexander
нету така, эвал закончился и саппорт тоже
Alexander
железо еще на стадии покупки
Evgeniy
ну пресейлу задай вопрос
Alexander
он не шарит, и ждать сутки
Roman
у него документация роутит, чо ты прикапался
Volodymyr
купи рязань
это разные задачи. я когда до этого доберусь(никогда) у меня два варианта : metarouter или rpi )
Roman
Н Е К И Б Е Р Л Е О
Пацаны всем утра
Вопрос есть ска странный
Модем мгтс бриджем висит. Айпи прямой. Получает мой сервак по дхцп.
Получает с лизом адреса на 300секунд
если через 300 секунд не передернуть хыхы дхцп. Что то случается.
И ничего не работает
Чяднт?
стоят дрова pfring и в этот момент интерфейс zerocopy pfring сырыми данными шлет, и базовый в этот момент слать не может.
Из серии стреляю zc:eth0
А дхцп стреляет по eth0
Када пробует eth0 получить айпи ,канал ебается
Такой пацтавы не ожидал от мгтс
Запрашиваю лиз на 10000 - дает. но дохнет через 300
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Plus
день добрый. Есть вот такая схема... Как оптимальнее прописать маршрут на отдельные ресурсы через vpn srv?
Plus
Plus
Например до 8.8.8.8
Plus
На картинке не прапвильно обозвал) не Vpn Srv, а VpnCli. iptunnel делать между моей машиной и vpnsrv?
Plus
Evgeny
Ну
Ilya
Ilya
Ну-ну
Igor
«быстрая» это название станции метро?
Ilya
«быстрая» это название станции метро?
Это похоже телефон так реагирует, когда сеть 5ггц
Ilya
Молодцы какие, только 5ггц и оставили, 2.4 пусто
Ivan
Молодцы какие, только 5ггц и оставили, 2.4 пусто
Хотя это вряд ли. Это телефон твой 2.4 не хочет видеть. Просто один ссид на двух частотах
Ilya
Хотя это вряд ли. Это телефон твой 2.4 не хочет видеть. Просто один ссид на двух частотах
Нет, телефон видит так.
Вот кстати только что 2.4 увидел
Ilya
Нет
Ilya
Согласен
Alexander (SawJ)
день добрый. Есть вот такая схема... Как оптимальнее прописать маршрут на отдельные ресурсы через vpn srv?
Анонси с vpn srv на default то что хочешь через него пропускать, намример 8.8.8.8/32. На vpn srv gw указывай в облако.
Evgeny
Молодцы какие, только 5ггц и оставили, 2.4 пусто
Круто чо, все чуваки с бюджетными смартами лососнули
Yaroslav
Ilya
Круто чо, все чуваки с бюджетными смартами лососнули
Похоже это баг их точек. то светит, то нет на 2.4
Ilya
Но вообще да, 2019 год, 2.4 пора пока
Evgeny
Похоже это баг их точек. то светит, то нет на 2.4
это похоже баг твоего телефона, который то показывает 2.4 то нет
Evgeny
врядли точка beacon’ы шлет с интервалами
Stanislav
пора выкидывать пиксель похоже
Stanislav
гуголь выпустил уже новый тел?)
Ilya
это похоже баг твоего телефона, который то показывает 2.4 то нет
Нет. Иначе бы это было везде, а по факту только в метро
Plus
Анонси с vpn srv на default то что хочешь через него пропускать, намример 8.8.8.8/32. На vpn srv gw указывай в облако.
не уверен что понял%) у меня на vpnsrv стоит ipset со списками работает очень просто. если приходит из локалки (со стороны default gate) от клиентов с назначением из списков ipset они натятся в vpn, все остальное отсылается на default gate
Plus
и оно все работало прекрасно, до тех пор пока сервер был в одном широком домене с клиентами, админ перетащил его в отдельный vlan %)
Plus
на отдельную подсеть. Дебиан в наглую через srv писать маршруты не дает. в смысле вида ip route add -host 8.8.8.8 via 10.10.10.2
ewcha
Ух, а я терпела
Plus
вообще у меня на машине тоже ipset стоит и правило было вида ip route add default table tovpn via 10.10.10.2
Plus
как-то так
sexst
Жаль оно места жрёт точно так же дохрена
Evgeny
И не говори, обсуждают тут микроты без меня, у меня тоже работает
ты мне еще обещала ipv6 over ipsec починить 😉
Roman
кстати посмотри release notes для 6.45.5 - там много поправили в ike/ipsec
Спасибо, вечером проверю
ewcha
не пустили в командировку или в помещение? 😳
В столицу не выпускают, а то мало ли я не вернусь :)
ewcha
А так да
Zek
а меня там нет
Evgeny
Переписывался с ними?
чота как-то вяло. я неохотно открыл кейс, они неохотно собрали данные для траблшутинга и с тех пор тишина
ewcha
Misak
Denis🇨🇭🚜 🕌
я в забексе партицирование убрал и timescaledb замутил - вроде охуенно
форк zabbix на базе clickhouse
https://glaber.io
https://ovdii.com/posts/introduction-to-glaber
https://gitlab.com/mikler/glaber/wikis/