Об этом вам не скажут. :)

Добрый день, коллеги.
Подскажите пожалуйста, из-за чего может не соответсвовать время серверах:
/system ntp client print
         enabled: yes
            mode: unicast
     primary-ntp: 162.159.200.123
   secondary-ntp: 194.54.80.27
 dynamic-servers:
          status: started
[root@105] /snmp> /system clock print      
                 time: 14:24:52
                 date: oct/26/2020
 time-zone-autodetect: yes
       time-zone-name: Europe/Kiev
           gmt-offset: +02:00
           dst-active: no
Тут отображается не корректно

system ntp client print
         enabled: yes
            mode: unicast
     primary-ntp: 162.159.200.123
   secondary-ntp: 162.159.200.1
 dynamic-servers:
          status: synchronized
[root@106] > system clock print      
                 time: 14:13:36
                 date: oct/26/2020
 time-zone-autodetect: yes
       time-zone-name: Europe/Kiev
           gmt-offset: +02:00
           dst-active: no

А тут все верно

Всем привет, как можно ограничить подключение к впн ipsec ikev2   по времени?

в определенное время? или на определенное время?

Чтобы ночью пользаки не ломились

файервол фильтр экстра, смотрите time

Я как раз думаю, что Вы лучше меня знаете, но ранее встречал использование этого термина применительно к разным уровням и к разным протоколам.
В "A Standard for the Transmission of IP Datagrams over IEEE 802 Networks" упоминается как "MAC MTU", так и "IP MTU"
Но я не настаиваю, если что. Я только учусь )

Ну это я доступ к подсети закрою просто

причем здесь подсеть?

Порт тогда на подключение рубит по времени  , правильно понял?

и ладно бы еще одним только Ethernet мир был ограничен - там, по крайней мере, правила по разрешенным размерам кадра достаточно просто описываются, но так ведь есть еще всякие мерзкие вещи вроде Wi-Fi (IEEE 802.11), где максимальный размер кадра зависит от типа кадра, используемого шифрования, и бог весть знает чего еще

Спасибо, что прояснили 😊 Я примерно так и понимал. Думаю, мсье Udav уточнил потому, что в настройках интерфейса можно выставить и "L2 MTU". Не думаю, что ТС стал бы крутить его, но у Udav может быть ещё меньше веры в человечество, чем у меня 😊