В
объяснить что?
В данный момент я «учусь по кнкретным кейсам» с тем же вланом примерно был знаком, пока не упоролся в него, желая сэкономить ~3500 за доп железяку
Size: a a a
2021 February 25
LT
Коллеги, снова доброго дня. Это опять я с вланами. С вот таким конфигом у меня вланы на бридже отлично работают по той недосхеме к которой вы то и дело цеплялись. Так объясните наконец - как всё это делать на свич чипе?
В
"да ты лопнешь детока" 😂
А, нормуль, я тот ещё резинотехнический😂😂😂
MO
Андрей
Добрый всем день. Помогите пожалуйста. Настраиваю на Mikrotik IKEv2 + Radius на AD Windows.
Сначала настроил на Mikrotik авторизацию по сертификатам - работает
потом настроил L2TP-Radius - авторизация работает.
сейчас получаю ошибку в логах Windows NPS
Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.
При этом видно, что пытаюсь пройти авторизацию под нужным логином. Что-то найти в интернете не могу решение.
Сначала настроил на Mikrotik авторизацию по сертификатам - работает
потом настроил L2TP-Radius - авторизация работает.
сейчас получаю ошибку в логах Windows NPS
Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.
При этом видно, что пытаюсь пройти авторизацию под нужным логином. Что-то найти в интернете не могу решение.
порядок политик нормальный ? или может фильтрация
PN
не очень эффективно, если асус в одном бридже с локалкой и на нем hw offload
то что не эффеткивно уже понял, можешь сказать почему при
add action=drop chain=forward dst-address=!192.168.197.1 src-address=192.168.197.9 tracert 192.168.197.4 не проходит, а ping идет?LT
Всё, чтобы впустить в себя it
MTCNA?
PN
Pavel Nefedov
то что не эффеткивно уже понял, можешь сказать почему при
add action=drop chain=forward dst-address=!192.168.197.1 src-address=192.168.197.9 tracert 192.168.197.4 не проходит, а ping идет?а не, хрень пишу
KZ
Pavel Nefedov
а не, хрень пишу
пинг не идет?
PN
и пинг, и trace идет. на maplite пробую
A
S
спасибо но не выйдет. асус подключен патчем не напрямую в порт миктика, а в один из многочисленных свитчей)
тогда не выйдет то, чего ты хочешь настроить на микротике. Если управляешь асусом, то на нём можно попробовать, но это не сюда.
A
Pavel Nefedov
а не, хрень пишу
так вопрос снят?
A
"да ты лопнешь детока" 😂
вспомнил анекдот про секс слона и мартышки.
S
тогда не выйдет то, чего ты хочешь настроить на микротике. Если управляешь асусом, то на нём можно попробовать, но это не сюда.
ясно... спасибо вам за консультации) поехал куплю юсб-модем, и дам им интернет через него😂
PN
так вопрос снят?
да, у меня maplite, эти правила не для него
KZ
вспомнил анекдот про секс слона и мартышки.
кто о чем...я про рекламу сока одного 😂
MO
фигня это все, личный опыт рулит 😂
можно ж всю жизнь продолжать печь блины комочками )
MO
ccna же. прежде всего нужно понимание предметной области , а не где какие кнопочки находятся у железки
MO
вспомнил анекдот про секс слона и мартышки.
рассказывай )
LT
ccna же. прежде всего нужно понимание предметной области , а не где какие кнопочки находятся у железки
Действительно. В этих настройках свича хрен разберёшься 😅