А
Size: a a a
2020 February 05
ЕК
в общем нужно сделать на точке бридж, добавить в него порты wireless и wired, и на этот брижд навесить dhcp-client
A
а то я уже чувствую как Andy покарснел от негодавания, какие люди в этом чате
Отнюдь... просто такая схема совершенно меняет суть вопроса... на т.д. просто поднять дхцп клиента и воткнуть её (точку) в один из сбриджеванных портов роутера. Также, на точке настроить параметры вайфая.... и всё заживёт 😉
A
Евгений Карпенко
в общем нужно сделать на точке бридж, добавить в него порты wireless и wired, и на этот брижд навесить dhcp-client
👍👍
ЕК
так вроде будет работать)
А
Евгений Карпенко
так вроде будет работать)
я добавил в бридж wlan1 и дшсп к нему прицепил, клинты к точке подцепляются, но вот инета нету(( такое ощущение, что порт ether1 (на него интрнет приходит у меня) не дает интернет на бридж (на котором wlan1)
VP
Коллеги, подскажите, если между 2 ПК поднимается ipsec туннель, можно ли увидеть адресата к кому идёт подключение (ip второго ПК), если снифать трафик, находясь между этими двумя ПК? (Например если микротик получает 2 белых ip один для себя, второй получает - первый комп)
Зависит от режима айписека. В туннельном будут видны только адреса пиров. В транспортном - адреса фактического получателя и отправителя.
ЕК
я добавил в бридж wlan1 и дшсп к нему прицепил, клинты к точке подцепляются, но вот инета нету(( такое ощущение, что порт ether1 (на него интрнет приходит у меня) не дает интернет на бридж (на котором wlan1)
точка правильные получает настройки от кинетика?
A
я добавил в бридж wlan1 и дшсп к нему прицепил, клинты к точке подцепляются, но вот инета нету(( такое ощущение, что порт ether1 (на него интрнет приходит у меня) не дает интернет на бридж (на котором wlan1)
Эзер тоже в бридж
I
Зависит от режима айписека. В туннельном будут видны только адреса пиров. В транспортном - адреса фактического получателя и отправителя.
Ну меня собственно интересовало, видно ли белый ip удаленного устройства, на котором поднят ipsec туннель
VP
Ну меня собственно интересовало, видно ли белый ip удаленного устройства, на котором поднят ipsec туннель
адрес пира видно всегда. Другое дело, что это может быть, например, за НАТом.
I
адрес пира видно всегда. Другое дело, что это может быть, например, за НАТом.
Вроде ж для ipsec туннеля нужно 2 белых ip? По ip на каждую сторону туннеля или я вас не верно понял?
VP
Вроде ж для ipsec туннеля нужно 2 белых ip? По ip на каждую сторону туннеля или я вас не верно понял?
Нет. Нужен только один.
I
Нет. Нужен только один.
Разве в чистом ipsec клиент-серверная схема подключения?
VP
Разве в чистом ipsec клиент-серверная схема подключения?
Конечно. Один инициаор, второй респондер. Другое дело, что при белых айпи инициатором может/будет выступать любой, но когда соединятся, то кто первый вскочил - того тап... тот инициатор. )
I
Конечно. Один инициаор, второй респондер. Другое дело, что при белых айпи инициатором может/будет выступать любой, но когда соединятся, то кто первый вскочил - того тап... тот инициатор. )
Я вижу через torch микрота обращение к systat в Нидерландах, на моей стороне feebsd, адрес в Нидерландах может быть адресом другого конца туннеля, если freebsd собственно там и стоит для туннеля между мной и неким облаком за бугром?
VP
Я вижу через torch микрота обращение к systat в Нидерландах, на моей стороне feebsd, адрес в Нидерландах может быть адресом другого конца туннеля, если freebsd собственно там и стоит для туннеля между мной и неким облаком за бугром?
Не понял. А туннель где терминируется? После торча или до?
I
Не понял. А туннель где терминируется? После торча или до?
После
VP
После
Если после, то торч о туннеле вообще ничего не знает и знать не может. Вся магия происходит после на выход и до на вход.
I
Не понял. А туннель где терминируется? После торча или до?
На микротик бридж из 1 и 5 портов, на ether1 повешен 1 ip, а на железку за 5 ПК другой