Size: a a a

2021 March 24

RP

Roman Polukhin in MikrotikRus
tsv
Ясно, там просто указаны центральная и граничные частоты каждого из каналов. Вопрос только нахрена?...
Вот этого не могу знать. 🤔
источник

RP

Roman Polukhin in MikrotikRus
M K
Не в курсе, планируется ли в routeros поддержка MOBIKE IKEv2 extension (RFC 4555)?
Нет не видел негде даже запросов таких, а сейчас MOBIKE не доступен в RouterOS?
источник

VS

Vadim Shapovalov in MikrotikRus
1
источник

VS

Vadim Shapovalov in MikrotikRus
в
источник

VS

Vadim Shapovalov in MikrotikRus
Доброго утра, подскажите вектор движения настройки? Ранее писал уже, дополню картинкой) "Есть микротик с сетью 172.16.0.0/16. Все работает. Тут появляется провайдер с АТС и воип шлюзами (для организации телефонии). У телефонии провайдер хочет адресацию 172.30.30.209/28. Чтобы иметь доступ к своему оборудованию, просит в маскарад добавить в исключение эту подсеть (верно же?).
Теперь появляются свои ип телефоны из моей подсети. Чтобы телефоны могли подключаться к атс, нужно сделать объединение подсетей? На данный момент в адрес лист добавлена подсеть провайдера и в фаерволе добавлена настройка форвардинга. С такой настройкой пинги до оборудования провайдера идут."
источник

VS

Vadim Shapovalov in MikrotikRus
Телефоны регистрируются, но через какое то время теряют регистрацию, хотя в вебморде стоит статус зарегистрирован
источник

VS

Vadim Shapovalov in MikrotikRus
источник

VS

Vadim Shapovalov in MikrotikRus
что настроено в микротике
источник

VS

Vadim Shapovalov in MikrotikRus
/ip address add address=172.30.49.209/28 interface=bridge1 network=172.30.49.208
/ip firewall add action=accept chain=input in-interface=bridge1 src-address=172.30.49.0/24
/ip firewall add action=accept chain=forward dst-address=172.16.0.0/16 src-address=172.30.49.0/24
/ip firewall add action=accept chain=forward dst-address=172.30.49.0/24 src-address=172.16.0.0/16
/ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN src-address-list=!172.30.49.209/28
источник

MK

M K in MikrotikRus
Roman Polukhin
Нет не видел негде даже запросов таких, а сейчас MOBIKE не доступен в RouterOS?
В логах пролетает:
20:09:25 ipsec   notify: MOBIKE_SUPPORTED

Это со стороны клиента поддержка так объявляется?
По факту переход с wifi на lte или обратно разрывает соединение.
источник

VS

Vadim Shapovalov in MikrotikRus
Возможны проблемы изза того, что телефон типа за натом и изза этого теряется регистрация?
источник

RP

Roman Polukhin in MikrotikRus
M K
В логах пролетает:
20:09:25 ipsec   notify: MOBIKE_SUPPORTED

Это со стороны клиента поддержка так объявляется?
По факту переход с wifi на lte или обратно разрывает соединение.
Да, со стороны клиента скорее всего, но debug бы не помешал включенный

Объявление о желание включении MOBIKE сигнализируется в AUTH EXCHANGE, там же легко увидеть будет, кто прислал этот NOTIFY, а кто нет.

Я после обеда посмотрю debug у себя, сейчас не успею просто.
источник

MK

M K in MikrotikRus
Vadim Shapovalov
Возможны проблемы изза того, что телефон типа за натом и изза этого теряется регистрация?
Нат наоборот, при отключенном DPD, позволяет поддерживать соединение, без него разрывается через какое-то время как телефон (айфон) уходит в стендбай.

При включенном DPD и нате всю ночь продержалось соединение (ios 14, android 9 - штатные клиенты).
источник

VS

Vadim Shapovalov in MikrotikRus
M K
Нат наоборот, при отключенном DPD, позволяет поддерживать соединение, без него разрывается через какое-то время как телефон (айфон) уходит в стендбай.

При включенном DPD и нате всю ночь продержалось соединение (ios 14, android 9 - штатные клиенты).
Прост зашел в тупик, влане спаривания данной схемы
источник

VS

Vadim Shapovalov in MikrotikRus
от провайдера как от козла молока, типа проблема у вас
источник

VS

Vadim Shapovalov in MikrotikRus
может сталкивался кто с таким поведением телефонного аппарата
источник

MK

M K in MikrotikRus
Vadim Shapovalov
Прост зашел в тупик, влане спаривания данной схемы
чтобы исключить влияние провайдера пробовал первоначально поднимать ipsec внутри ovpn туннеля
источник

VS

Vadim Shapovalov in MikrotikRus
M K
чтобы исключить влияние провайдера пробовал первоначально поднимать ipsec внутри ovpn туннеля
зачем так сложно?
источник

VS

Vadim Shapovalov in MikrotikRus
все что есть на картинке, находится в 1 комнате
источник

RP

Roman Polukhin in MikrotikRus
M K
Нат наоборот, при отключенном DPD, позволяет поддерживать соединение, без него разрывается через какое-то время как телефон (айфон) уходит в стендбай.

При включенном DPD и нате всю ночь продержалось соединение (ios 14, android 9 - штатные клиенты).
В MUM 2017 года сказано, что MOBIKE в RouterOS не реализован, пока более свежих записей не вижу.
источник