EP
а если просто без new?
Size: a a a
2021 March 25
AK
Первый пакет всегда новый
G1
Ребята у кого то есть опыт работы с секторными антенами
AK
Если его не пустишь - откуда остальныи взяться
TT
настраиваю ipsec ikev2 split-network а маршрутов на винде нет,после длительного траблшутинга выяснилось, что винда не получает dhcp ответа внутри туннеля, после ковырянии и расшифровке esp то мы видим, что винда посылает dhcp inform, но в ответ ей гробовая тишина. сейчас сняты все drop, активирован мост и на нем ip из пула modeconfig. если прописать роут руками то пинг есть
В тоннеле не должен работать дхцп сервер
AK
И в фаерволе кажись надо разрешить входящие на порт 11945
K
В тоннеле не должен работать дхцп сервер
его нет, в смысле ручного нет
EP
Alexey Kravchenko
Первый пакет всегда новый
ну это же дополнительный отсев, если его нет - проходят все пакеты.
AK
ну это же дополнительный отсев, если его нет - проходят все пакеты.
Тебе надо поопустить все, кроме тех, что с ошибками
AK
Т. Е. Форварди все, кроме еррор
E
n
Приветствую.
n
А какое нужно устройство чтоб запитать 4011 по эзернету ?
ED
А какое нужно устройство чтоб запитать 4011 по эзернету ?
Poe инжектор или poe коммутатор
AK
add action=netmap chain=dstnat comment="RDP" dst-port=11495 in-interface-list=WAN protocol=tcp src-address-list=list to-addresses=192.168.1.1 to-ports=3389
VP
А какое нужно устройство чтоб запитать 4011 по эзернету ?
Например другой 4011 )
AK
и вдогонку /ip firewall filter add action=accept in-interface-list=WAN dst-port=11945
VK
его нет, в смысле ручного нет
Начнём с малого. Винда какая?
K
Начнём с малого. Винда какая?
10 20 р2
VP
Alexey Kravchenko
и вдогонку /ip firewall filter add action=accept in-interface-list=WAN dst-port=11945
)