ST
Говорю ВПН между двумя серыми адресами.
Size: a a a
2019 December 05
MY
Говорю ВПН между двумя серыми адресами.
А что с ним не так?
ST
Л2тп вследствии того что работает на одном порту что клиенте что сервак - очень хорошо проходит через НАТ если будет отправлен пакет с обеих сторон
ST
поэтому в теории можно поднять ВПН между двумя серыми адресами тупо отправив пакеты друг другу. Вследсвии прохождения пакета каждая сторона прогрызет дырку в своем НАТе(через механизм контрака) для встречного пакета
ST
Да, антон, я всё еще ношусь с этой хвигней
ST
не дает покоя то что оно то поднимается то нет. походу или конекты быстро дохнут или чего то не совпадает в встречных соеденениях
MY
поэтому в теории можно поднять ВПН между двумя серыми адресами тупо отправив пакеты друг другу. Вследсвии прохождения пакета каждая сторона прогрызет дырку в своем НАТе(через механизм контрака) для встречного пакета
вы только что STUN
ST
вы только что STUN
ну типа того. вот только что то в микротике не видел его реализации толком, в явном виде. лишь как механизмы для айписека( и то не уверен, вроде краем глаза видел).
Но stun расчитан на белый-серый адреса, а я говорю о серый-серый. Грубо говоря stun 2.0
Но stun расчитан на белый-серый адреса, а я говорю о серый-серый. Грубо говоря stun 2.0
А
Да, антон, я всё еще ношусь с этой хвигней
это же пятничная тема. зачем ты ее в среду
ST
уже четверг, мой друг 😊
ST
ну ок. завтра возвратимся к єтому 😊
Но что то stun явного я не увидел в микротике.
да и Л2ТП подходит на эту роль на 98 %. Почти ничего не надо дорабатывать. тупо подтюнить что бы он знал что делать в таких ситуациях. Ну ИМХО кнешно.
Но что то stun явного я не увидел в микротике.
да и Л2ТП подходит на эту роль на 98 %. Почти ничего не надо дорабатывать. тупо подтюнить что бы он знал что делать в таких ситуациях. Ну ИМХО кнешно.
С
Кстати о сапорте. Как думаете, стоит им писать с предложением внедрить grey-grey ВПН?
Вот подумал что Л2ТП нормально поднимается( в теории) между двумя серыми адресами по клауд-именах. Но вот то поднимается, то нет. Походу дело в внутренних таймингах. Если бы они допилили такую возможность в Л2ТП клиенте то многие были бы им благодарны
Вот подумал что Л2ТП нормально поднимается( в теории) между двумя серыми адресами по клауд-именах. Но вот то поднимается, то нет. Походу дело в внутренних таймингах. Если бы они допилили такую возможность в Л2ТП клиенте то многие были бы им благодарны
Пробиться надо через провайдерский нат или собственный?
А
ну ок. завтра возвратимся к єтому 😊
Но что то stun явного я не увидел в микротике.
да и Л2ТП подходит на эту роль на 98 %. Почти ничего не надо дорабатывать. тупо подтюнить что бы он знал что делать в таких ситуациях. Ну ИМХО кнешно.
Но что то stun явного я не увидел в микротике.
да и Л2ТП подходит на эту роль на 98 %. Почти ничего не надо дорабатывать. тупо подтюнить что бы он знал что делать в таких ситуациях. Ну ИМХО кнешно.
можно. я свой тестовый даже со стола не убирал
А
только на этот раз я хочу убедиться что ты точно за НАТом
А
а то у меня есть сомнения
ST
Сергей
Пробиться надо через провайдерский нат или собственный?
не, я чисто в теории. Хотя по парадоксу баадера-майнхофа уже два раза встречал такую задачку 😃.
ST
а то у меня есть сомнения
ну видишь ли, на том роутере есть два аплинка. белый и серый. В теории оно не должно было бы никак повлиять, но может да, надо будет на другом попробовать.Когда-то 😊 , но может и завтра, в конце дня 😊, с бутылкой пива/сока/кваса
С
не, я чисто в теории. Хотя по парадоксу баадера-майнхофа уже два раза встречал такую задачку 😃.
Механизм трансляций бывает диаметрально противоположный. Поэтому и работает это через раз.
Работает там, где трансляции открываются в обе стороны и изнутри и снаружи.
Работает там, где трансляции открываются в обе стороны и изнутри и снаружи.
ST
Сергей
Механизм трансляций бывает диаметрально противоположный. Поэтому и работает это через раз.
Работает там, где трансляции открываются в обе стороны и изнутри и снаружи.
Работает там, где трансляции открываются в обе стороны и изнутри и снаружи.
ну в теории оно должно было бы сработать на 100%
ST
так как соеденение идет на ровно на тот же адрес и порт с которого придет ответ( с точки зрения контрака это будет ответ. но на самом деле это будет встречний конект, просто с того же адреса и порта)