М
Илья
В винде, в настройках адаптера l2tp убрать галку шлюз по умолчанию
Теперь связи нет до сервера
Однако лучше не костылить
https://www.youtube.com/watch?v=4wW9rPoDi_k
Size: a a a
2021 March 01
VK
AM
Костылить - это статик роуты на клиентской винде
Согласен. Пересмотрел сообщение. Был missclick с моей стороны
VK
AM
Теперь связи нет до сервера
Либо смотрите презентации и скорее всего меняйте адресацию, либо пишите статический маршрут до нужного хоста \ в нужную сеть на клиенте который подключается к L2TP-серверу
VP
ты что такой старый?
Угу. Реликтовый)
VK
Бодрый старикан ещё =)) Штангист
И
Костылить - это статик роуты на клиентской винде
Человеку нужно быстро, и с сетями он явно не работал, так что статик роут это быстро и просто
VK
это худшее решение
VK
а если это бух на удалёнке? у неё на компе куча DGY и этот статик роут там совсем не нужен
LT
Илья
Человеку нужно быстро, и с сетями он явно не работал, так что статик роут это быстро и просто
А потыкать галки вписывая из IP только адрес сервера это не быстро и не просто?
VK
@Soriel в тему. если ike2, то туда же rip можно добавить? ИЛи для RIP тоже интерфейс надо?
KZ
ты что такой старый?
который в телевизоре старее просто, в соц сетях не зареган 😂
VK
А потыкать галки вписывая из IP только адрес сервера это не быстро и не просто?
яннп. Что именно надо натыкать?
А
сотни правил...ужас
у меня тут биллинг на основе ансибла который в микротик "автоматически" правила добавляет при смене тарифа и т.п. тут правил зароешься
LT
яннп. Что именно надо натыкать?
В впн клиенте убрать шлюз в удаленной подсети и юзать классовую адресацию. Problem?
KZ
у меня тут биллинг на основе ансибла который в микротик "автоматически" правила добавляет при смене тарифа и т.п. тут правил зароешься
VK
В впн клиенте убрать шлюз в удаленной подсети и юзать классовую адресацию. Problem?
это хорошо
А
А вот любопытно.
В Вики (старой и новой) не нашёл вообще упоминания чекбокса или параметра log. Искал в IP Firewall Filter.
По тексту:
log - add a message to the system log containing the following data: in-interface, out-interface, src-mac, protocol, src-ip:port->dst-ip:port and length of the packet. After a packet is matched it is passed to the next rule in the list, similar as passthrough
passthrough - if a packet is matched by the rule, increase counter and go to next rule (useful for statistics)
никакой разницы между (action=log log=no) и (action=passthrough log=yes) не вижу.
Даже во встроенной справке (
Бегло погуглил, тоже не нашёл. Копать глубже энтузиазма не хватает.
В Вики (старой и новой) не нашёл вообще упоминания чекбокса или параметра log. Искал в IP Firewall Filter.
По тексту:
log - add a message to the system log containing the following data: in-interface, out-interface, src-mac, protocol, src-ip:port->dst-ip:port and length of the packet. After a packet is matched it is passed to the next rule in the list, similar as passthrough
passthrough - if a packet is matched by the rule, increase counter and go to next rule (useful for statistics)
никакой разницы между (action=log log=no) и (action=passthrough log=yes) не вижу.
Даже во встроенной справке (
/ip firewall filter add ?) для параметра "log" нет описания 😊 Бегло погуглил, тоже не нашёл. Копать глубже энтузиазма не хватает.
чтоб поставить галку нужно чтоб уже было какое то правило с каким то экшеном
А
а passthrough можно логировать а можно нет. вообще не понимаю с чего у тебя возник вопрос