AN
офигеть, микрот не хочет жрать сетку с /12 маской, говорит невалид днс нейм
Size: a a a
2020 October 25
AN
ли это у меня руки не оттуда
AN
реально меньше 13 не хавает
Или он не может потому что на 12 маску там 96 уже второй октет..
Или он не может потому что на 12 маску там 96 уже второй октет..
AS
ГП
Нахуа 12 сетка?
AS
Нахуа 12 сетка?
гугль в вайтлист добавляет
🇷O
Всем привет. Вопрос — почему может перестать работать IPsec туннель — адрес через mode-config выдается, но пакеты на тот адрес, который присылается через split-include — все равно улетают без айписека в сеть оператора?
🇷O
в общем ни фига не понимаю — SA устанавливаются, в политиках прописаны адреса, по всем признакам траффик должен идти в туннель, но нет
RR
Полиси не срабатывают
RR
Отслеживай пакеты
🇷O
а почему может не?
🇷O
1 T group=ike2-gre src-address=172.24.0.2/32 dst-address=172.24.0.0/27 protocol=all proposal=ike2-gre template=yes
2 DA peer=dynamic-homenets tunnel=yes src-address=172.24.0.2/32 src-port=any dst-address=172.24.0.1/32 dst-port=any protocol=all action=encrypt level=unique ipsec-protocols=esp
sa-src-address=A.A.A.A sa-dst-address=B.B.B.B proposal=ike2-gre ph2-count=2
3 DA peer=dynamic-homenets tunnel=yes src-address=172.24.0.2/32 src-port=any dst-address=172.24.0.7/32 dst-port=any protocol=all action=encrypt level=unique ipsec-protocols=esp
sa-src-address=A.A.A.A sa-dst-address=B.B.B.B proposal=ike2-gre ph2-count=1
🇷O
адреса 172.24.0.* висят на лупбэках роутеров.
RR
Отслеживай пакеты, лог в помощь
🇷O
ping с src-address не проходит на dst-address. Адреса эти также выдаются через mode-config на клиентов
🇷O
сервер .2, клиенты .7 и .1
🇷O
есть ощущение что при апгрейде на 6.47.6 поломали?!
🇷O
адреса клиентам выдаются в mode-config, и они же висят на лупбэках. Раньше вроде так и работало.
🇷O
даже полиси есть, с правильными адресами. Но вот почему-то не применяется
Y
но у ютуба своя подсеть какая-то и она вроде как одна
Не одна