K
ospf работает, остальное тоже пока в норме :)
Size: a a a
2020 June 02
RP
Дома у меня OSPF нет, IPv6 живой
Н
Дома забабахую . Потом в продакшн
Н
Что то я очкую
K
не, ну то что можно теперь в статику DNS забивать не только А-записи, это приятно
v
*) winbox - renamed "Routerboard" to "RouterBOARD" under "System/RouterBOARD" menu;
v
как же мы раньше жили...
s
плакали
B
привет всем!
кто скажет, если клиент Win10 за NAT, есть решение проблемы в виде костыля для реестра:
1. Откройте редактор реестра и перейдите в ветку:
Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2
Примечание.
Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule
0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT
1 – сервер находится за NAT
2 — и сервер и клиент находятся за NAT
а если у меня только клиент за NAT?
кто скажет, если клиент Win10 за NAT, есть решение проблемы в виде костыля для реестра:
1. Откройте редактор реестра и перейдите в ветку:
Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2
Примечание.
Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule
0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT
1 – сервер находится за NAT
2 — и сервер и клиент находятся за NAT
а если у меня только клиент за NAT?
RP
привет всем!
кто скажет, если клиент Win10 за NAT, есть решение проблемы в виде костыля для реестра:
1. Откройте редактор реестра и перейдите в ветку:
Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2
Примечание.
Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule
0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT
1 – сервер находится за NAT
2 — и сервер и клиент находятся за NAT
а если у меня только клиент за NAT?
кто скажет, если клиент Win10 за NAT, есть решение проблемы в виде костыля для реестра:
1. Откройте редактор реестра и перейдите в ветку:
Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2
Примечание.
Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule
0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT
1 – сервер находится за NAT
2 — и сервер и клиент находятся за NAT
а если у меня только клиент за NAT?
То он должен согласовать NAT-T в Phase 1 и работать, если этого не происходит можно задать значение реестра в 2
AI
коллеги временний пароль для VPN
AI
делал кто ?
B
То он должен согласовать NAT-T в Phase 1 и работать, если этого не происходит можно задать значение реестра в 2
Он согласовывает
Jun/02/2020 15:50:10 ipsec !debug: 1.1.1.1 Selected NAT-T version: RFC 3947
Но, сейчас в реестре стоит 2
Jun/02/2020 15:50:10 ipsec !debug: 1.1.1.1 Selected NAT-T version: RFC 3947
Но, сейчас в реестре стоит 2
RP
И при этом что-то не работает?
B
И при этом что-то не работает?
при этом не поднимается IPSec и, соответственно, L2TP...
RP
при этом не поднимается IPSec и, соответственно, L2TP...
Так скорее же включите ipsec debug 🙌
B
Так скорее же включите ipsec debug 🙌
RP
И это всё?
Там, как минимум в main exchange 6 пар сообщений и это без всяких NAT-T.
Там, как минимум в main exchange 6 пар сообщений и это без всяких NAT-T.
B
И это всё?
Там, как минимум в main exchange 6 пар сообщений и это без всяких NAT-T.
Там, как минимум в main exchange 6 пар сообщений и это без всяких NAT-T.
нет, там много, могу отправить сюда лог, если нужно
RP
нет, там много, могу отправить сюда лог, если нужно
Если файлом, то почему бы и нет или можно на pastebin