VP
Sergey Vasiljev
Если обе Policies активны, то так
С другой стороны есть зеркальные настройки?
Size: a a a
2021 March 30
SV
С другой стороны есть зеркальные настройки?
да, иначе соединения по отдельности не устанавливались бы
VP
Sergey Vasiljev
да, иначе соединения по отдельности не устанавливались бы
Не факт. С другой стороны может быть, например 0.0.0.0/0
C
Total messages: 495762
СЕ
А какой смысл в этом боте ?)
SV
VP
Sergey Vasiljev
обе сети за микротиком указаны.
Получается, что для эджа это одна политика. Потому и проблема.
SV
Получается, что для эджа это одна политика. Потому и проблема.
Ну не создавать же для каждой подсети за микротиком отдельные ipsec vpn на каждую подсеть и на 192 и на 10.
КС
Коллеги
Я тут сегодня решил запустить Bandwidth Test мехду hEX и hAP lite
Результатами теста хочу поделиться:
Я тут сегодня решил запустить Bandwidth Test мехду hEX и hAP lite
Результатами теста хочу поделиться:
КС
КС
тест проводился на сброшенной конфиге + настройка по схеме
MO
Sergey Vasiljev
Ну не создавать же для каждой подсети за микротиком отдельные ipsec vpn на каждую подсеть и на 192 и на 10.
попробуйте в action level поставить unique , но я уже не помню это мне помогло или решил сделать по человечески
SV
попробуйте в action level поставить unique , но я уже не помню это мне помогло или решил сделать по человечески
выставлял и выставлено. На скриншотах именно так.
GE
Какое соединение? НАТ Вам поможет просто подогнать соурс под условие из полиси, чем обеспечить "попадание" в нее и последующую обработку.
Получается маршрут - самый верный выход?
GE
Src address стал верный, как и нужно было. Но пакеты так и не пошли
@
не поверишь, уже и дамп снял и не могу понять почему invite не проходит
Так не бывает. Если раньше NAT пропускал ивайты, а теперь вдруг перестал, то дело не в NAT. Копай в другом месте. Мы же не знаем, куда оно идет и что там за зверь. Может там файл2бан стоит дальше, который херит твои инвайты. Причин много может быть. Но ты почему-то решил, что виноват NAT.
КС
Клюхинов Сергей
Для меня неожиданным было получить повышенные задержки на интерфейсе роутера, по которому не проходит трафик теста (TEST-2).
В
а зачем пользователя нужно указывать в интерфейсе, если через этот интерфейс можно подключаться и другим пользователям
VP
а зачем пользователя нужно указывать в интерфейсе, если через этот интерфейс можно подключаться и другим пользователям
Это статическая привязка интерфейса к пользователю. Например для удобства оперирования в фаерволле