V
Адрес интерфейсу назначили?
тут второй вопрос) мне веб интерфейс почему то не позволяет назначить адрес, потому что это slave интерфейс, а через winbox получается, вот я и не понимаю надо все таки его назначать или нет
Size: a a a
2021 March 25
V
попробовал еще раз - назначил из веб интерфейса, но пинга все еще нет
VP
тут второй вопрос) мне веб интерфейс почему то не позволяет назначить адрес, потому что это slave интерфейс, а через winbox получается, вот я и не понимаю надо все таки его назначать или нет
Без адреса вы интернет не получите. Нужен адрес, маршрут и ДНС. В Вашем случае с сбольшой вероятностью проще всего настроить dhcp клиент на этом интефейсе.
V
Без адреса вы интернет не получите. Нужен адрес, маршрут и ДНС. В Вашем случае с сбольшой вероятностью проще всего настроить dhcp клиент на этом интефейсе.
пробовал dhcp клиент на wlan1. Он появляется серым в статусе stopped почему то
VP
пробовал dhcp клиент на wlan1. Он появляется серым в статусе stopped почему то
Это нормально. Сделайте enable
V
а, вот эта ошибка "cannot run on slave interface"
V
при попытке включить
VP
а, вот эта ошибка "cannot run on slave interface"
Вытащите интерфейс из бриджа
V
ага, этого не пробовал. Можно просто задизейблить или прям удалять только?
VP
ага, этого не пробовал. Можно просто задизейблить или прям удалять только?
Можно задисейблить.
V
пинг есть, спасибо. Но хотелось бы раздать его через 5гц интерфейс, а они теперь не в одном бридже. Что делать?
VP
пинг есть, спасибо. Но хотелось бы раздать его через 5гц интерфейс, а они теперь не в одном бридже. Что делать?
Настраивать НАТ на выход из wlan1, выдачу адреcов и маршрутов клиентам бриджа и разрешения на фильтре фаерволла.
V
спасибо, буду разбираться
K
@Russbigboss о сплите маршрутах и доступе без маршрутов возможно у тебя роут в 0/0 через туннель
S
Подскажите, пожалуйста, новичку
Настраиваю vpn-l2tp-ipsec между офисами.
Офис-клиент, модем 4g
192.168.20.0/24
Офис-сервер, статика
192.168.10.0/24
L2tp server
Local 192.168.100.1
Remote 192.168.100.2
Маршруты
Офис-клиент
Dst 192.168.10.0/24
Gw 192.168.100.1
Офис-сервер
Dst 192.168.20.0/24
Gw 192.168.100.2
Итого: из офиса клиента все работает и пингкется. Со стороны офиса-сервера офис-клиент не пингуется.
Также не пингуется remote address 192.168.100.2 ни со стороны серевера, ни с клиента.
Где копать?
Настраиваю vpn-l2tp-ipsec между офисами.
Офис-клиент, модем 4g
192.168.20.0/24
Офис-сервер, статика
192.168.10.0/24
L2tp server
Local 192.168.100.1
Remote 192.168.100.2
Маршруты
Офис-клиент
Dst 192.168.10.0/24
Gw 192.168.100.1
Офис-сервер
Dst 192.168.20.0/24
Gw 192.168.100.2
Итого: из офиса клиента все работает и пингкется. Со стороны офиса-сервера офис-клиент не пингуется.
Также не пингуется remote address 192.168.100.2 ни со стороны серевера, ни с клиента.
Где копать?
MS
@Russbigboss о сплите маршрутах и доступе без маршрутов возможно у тебя роут в 0/0 через туннель
🤷♂️
MK
Подскажите, если нужно сделать несколько Mode configs (некоторым клиентам выдать статичные ip и другой split), под каждого нужно создать свою identity и отдельный passive peer (ikev2) на другом порту? (Клиенты с динамическими внешними адресами)
VB
M K
Подскажите, если нужно сделать несколько Mode configs (некоторым клиентам выдать статичные ip и другой split), под каждого нужно создать свою identity и отдельный passive peer (ikev2) на другом порту? (Клиенты с динамическими внешними адресами)
у ipsec чистого нет портов, а NAT-T с фиксированными портами. Если не путаю, то пира хватит одного общего, а идентити да, раздельные
P
ребзя, такие обрывы мимолетные на практике это норма? в реале, к слову, я их не ощущаю, вроде как. Цепляюсь виртуальной точкой доступа к через стену стоящему роутеру и раздаю основным интерфейсом wlan1
P
