Size: a a a

Mikrotik-Training

2021 February 17

Я

Ярослав in Mikrotik-Training
Eliot
Это винда ?
Да виндовс
источник

E

Eliot in Mikrotik-Training
Так
источник

Я

Ярослав in Mikrotik-Training
Eliot
Или микротики ?
Микрот один стоит с него dchp, dns
источник

E

Eliot in Mikrotik-Training
Смотри
источник

E

Eliot in Mikrotik-Training
Ярослав
Да виндовс
Сервер или клиентская ?
источник

С

Станислав in Mikrotik-Training
Тимофей
и тут я не совсем уловлю что в качестве  src-address= указывать, сеть до ната или после
надо раскурить пакетфлоу диаграм, там на вики примеры вроде даже есть для тоннельного ипсека. но я не поддерживаю эту штуку и рекомендую при возможности всегда использовать интерфейсы и маршрутизацию вместо политик
источник

Я

Ярослав in Mikrotik-Training
Eliot
Сервер или клиентская ?
Одна минами на 2003 другая на 7
источник

E

Eliot in Mikrotik-Training
А кого пиннуешь ?
источник

Т

Тимофей in Mikrotik-Training
Станислав
надо раскурить пакетфлоу диаграм, там на вики примеры вроде даже есть для тоннельного ипсека. но я не поддерживаю эту штуку и рекомендую при возможности всегда использовать интерфейсы и маршрутизацию вместо политик
да я в целом то и использую ipip. но тут удаленная сторона check point чет пока не хотят делать L3.
источник

Я

Ярослав in Mikrotik-Training
Eliot
А кого пиннуешь ?
И ту и другую
источник

Я

Ярослав in Mikrotik-Training
Везде timeout
источник

E

Eliot in Mikrotik-Training
Фаервол офни и попробуй
источник

С

Станислав in Mikrotik-Training
Тимофей
да я в целом то и использую ipip. но тут удаленная сторона check point чет пока не хотят делать L3.
источник

Т

Тимофей in Mikrotik-Training
да я бы с удовольствием, у них пока чисто политические проблемы не делать так.
источник

Т

Тимофей in Mikrotik-Training
вот я и изголяюсь
источник

E

Eugene in Mikrotik-Training
а с каких пор ROS умеет в VTI?
источник

С

Станислав in Mikrotik-Training
Тимофей
да я в целом то и использую ipip. но тут удаленная сторона check point чет пока не хотят делать L3.
нат кстати в некоторых случаях может ломать ипсек. покури доки как тоннельный полиси-бейсед ипсек работает, если нужна помощь показывай конфиги и топологию
источник

Т

Тимофей in Mikrotik-Training
да у меня там еще srcnat и dstnat т.к. сети пересекаются. и я чет теряюсь пока что.
источник

С

Станислав in Mikrotik-Training
Eugene
а с каких пор ROS умеет в VTI?
косяк. повелся на слова роут-бейсед
источник

Я

Ярослав in Mikrotik-Training
Eliot
Фаервол офни и попробуй
Уже пробовал, в dhcp server leases active mac adress пусто
источник