а как правильно?

Тут не корректно говорить правильно/не правильно. Под конкретную задачу есть более или менее подходящий классификатор. Можете сами список глянуть.  На основании информации классификатора вычисляется хэш и остаток от деления в правиле PCC. А далее, на основании этого, идет пометка.

Микрософт такой микрософт. Полег IPSEC туннель меж CHR и Azure. фаза 1 есть, фаза 2 есть, политики все эстаблишед, пакеты улетают, но от азуре ничего не приходит. Че делать. Помучал микротик, но тут ясно что все в порядке с нашей стороны. Сделали ресет туннелю в азуре- не помогло. Сделали ресет азуре гейтвею- не помогло. Связался с суппортом микрософт. Там горорят: мы тут буквально час назад обновляли наши гейтвеи, а мы их обновляем ругелярно чтобы всё было пропатчено. Вы вот сделали ресет, а ресетнулся только 1 гейтвей. Давайте еще один раз ресет нажмите, чтобы перезапустить и второй гествей. После второго ресета заработало. Фейловер во всей красе. Поговорку обновлять придется. Семь бед-два ресета!

Чел из саппорта говорит: чтобы такого не было деплойте еще один гейтвей (который и так фейловер) и делайте два туннеля. Бррр ))))

О каких последствиях речь? Я настроил pcc и вроде работает. Выбрал per conn by src address, т.к. мне нужно, чтобы каждый комп в рамках сессии был прибит к конкретному wan. Подозреваю, что могут быть проблемы при упавшем wan, т.к. коннекты будут жить какое-то время? А еще что может быть навскидку?)

Кстати настроил благодаря помощи из этого чата)

Вопрос, могут ли два pptp клиента и pptp  сервера под разных провайдеров работать одновременно, при схеме с переключением провайдеров, или надо их тоже тушить?

так интеесно размазыыать по соединениям, а не по сорс-хостам, а при таком случае разные соелинения могут иметь разные исходящие адресп

Pcc у меня только для коннектов с no mark

Остальное - с какого wan пришло, туда и ушло

+ есть адрес листы с выбором wan  по  dst либо по srs адресу. Тоже актуальная вещь, когда нужно жестко прибить  wan

Всем привет. Перепрошил Mikrotik hap lite под openwrt но столкнулся с проблемой при установке coovachilli, выдаёт ошибку
Collected errors:
* verify_pkg_installable: Only have 0kb available on filesystem /overlay, pkg coova-chilli needs 224
* opkg_install_cmd: Cannot install package coova-chilli.
что в таких случаях делать? при выводе df -h есть только /tmp и /dev

Подскажите, может кто ни будь сталкивался, по какой причине на iphone (IOS 14) через 8 минут после инициализации отключается IPSEC туннель? В логах миротика "payload delete", аналогично тому, как если бы канал был отключен вручную кнопкой в настройках iphone. Сам канал работает нормально. Сертификат сервера и клиента на 365 дней, SAN присутствует.

а скринами и мануалом из вашего опыта поделитесь? можно в личку

может быть проблема с сайтами, требующими постоянства сессии при двухфакторной авторизации.

ребзя,  расположение роутеров в метре друг от друга с разнесенными каналами (1 и 11) в теории не должно никак влиять друг на друга? я про разделение эфира, csma ca, влияние на скорость и тд. Частоты в принципе не пересекаются же

речь про зеленый и синий

пока на практике не проверял (с нагрузкой, просто вкл точкой доступа и тд)

частоты не пересекаются, но шумы во входном тракте создают