Телеграмм чат группы miktrain страница 10664

13:24пожаловаться #1

Roman Kozlov in Mikrotik-Training

Проголосуйте за наиболее интересный вопрос по вашему мнению. Победители будут определены сегодня после 23.00

Анонимный опрос

28%

Поднятие нескольких туннелей с одного клиентского роутера в сторону сервера по разным каналам ин

как-то перенести центр сертификации можно? обеспечить отказоустойчивость? если роутер физически умре

разным клиентам разные маршруты по ospf отдать возможно?

корректный перенос сертификатов и СА на другое устройство Eugene

Обязательно иметь публичный IP или, можно воспользоваться Cloud- ом MikroTik?

А чем голый ipsec хуже?

Как правильно фаервол настроить для ipsec и l2tp для сервера и инициатора? Чтобы не блочил

19%

l2tp с radius авторизацией ?

11%

чему отдать предпочтение: OVPN или L2TP+IPSec?

А зачем в Secrets у клиента прописан ип ручками а не из пула?

Проголосовало: 160

Антон Курьянов... in Mikrotik-Training

13:24пожаловаться #2

MMIPS тоже нету ни 4 ни 5 ((

Антон Курьянов... in Mikrotik-Training

13:25пожаловаться #3

нашел мибсбе
http://103.110.59.181/

13:32пожаловаться #4

Ребята, меня все же волнует вопрос, какой статус для контрекера имеют декапсулированные пакеты из туннеля

13:32пожаловаться #5

V B

Ребята, меня все же волнует вопрос, какой статус для контрекера имеют декапсулированные пакеты из туннеля

поясни вопрос

13:33пожаловаться #6

ну вот трафик самого туннеля, мы его разрешаем в фаере явно

13:34пожаловаться #7

после принятия пакета на инпут он декапсулируется

13:34пожаловаться #8

Pavel Galkin in Mikrotik-Training

@jscar ^_^

13:35пожаловаться #9

V B

ну вот трафик самого туннеля, мы его разрешаем в фаере явно

мне кажется, вот тут
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#NAT_and_Fasttrack_Bypass

кроется ответ на твои сомнения

13:35пожаловаться #10

@jscar ^_^

13:35пожаловаться #11

вот у декапсулированного пакета будет статус релэйтед или нет

13:35пожаловаться #12

Eugene

мне кажется, вот тут
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#NAT_and_Fasttrack_Bypass

кроется ответ на твои сомнения

не, это к самому ipsec относится

13:37пожаловаться #13

а я про уже декапсулированный

13:37пожаловаться #14

V B

вот у декапсулированного пакета будет статус релэйтед или нет

релейтед не будет, конечно

Антон Курьянов... in Mikrotik-Training

13:38пожаловаться #15

Антон Курьянов

будем сейчас рос7 на рос4 даунгрейдить в проде

расходимся, нас полюбили

Роман Подорожко... in Mikrotik-Training

13:38пожаловаться #16

РП

https://www.9tut.com/

13:54пожаловаться #17

Pavel Galkin in Mikrotik-Training

Роман Подорожко

https://www.9tut.com/

Slozhno.gif.mp4

(390.09 Кб)

Роман Подорожко... in Mikrotik-Training

13:56пожаловаться #18

РП

Pavel Galkin

Slozhno.gif.mp4

(390.09 Кб)

CCNA TRAINING может кому сгодится

14:12пожаловаться #19

Philipp S in Mikrotik-Training

Роман Подорожко

CCNA TRAINING может кому сгодится

новый уже?