Д
если там три радиомодуля)
Size: a a a
2021 March 30
V
во тут как раз можно triple WAN в деревне сделать))))))
есть смысл в работе международным перевозчиком)
D
Igor Alekseev
Кстати, у кого-нить есть проблемы на последней стабильной прошивке 6.48.1 - проблемы с ipsec rekeying?
У меня при схеме:
1. сервер ipsec - mikrotik
2. клиент strongswan/checkpoint - периодически rekeying фейлится.
При mikrotik-mikrotik ок всё
Это как при ike1 так и при ike2
Как при выключенном dhgroup на phase2, так и при включённом
У меня при схеме:
1. сервер ipsec - mikrotik
2. клиент strongswan/checkpoint - периодически rekeying фейлится.
При mikrotik-mikrotik ок всё
Это как при ike1 так и при ike2
Как при выключенном dhgroup на phase2, так и при включённом
На 3011 да, на 4011 нет
IA
у меня на ccr-чототам
D
Igor Alekseev
у меня на ccr-чототам
Ccr не знаю, в логах дебажных что пишут?
IA
Ccr не знаю, в логах дебажных что пишут?
на strongswan - received a XFRM_MSG_EXPIRE
на mikrotik - он в память пишет не оч. много - expire чототам
на mikrotik - он в память пишет не оч. много - expire чототам
D
Igor Alekseev
на strongswan - received a XFRM_MSG_EXPIRE
на mikrotik - он в память пишет не оч. много - expire чототам
на mikrotik - он в память пишет не оч. много - expire чототам
Ты делал по топику ipsec логи?
IA
в микроте да
U
Всем здорова. У меня на микротике поднято ВПН. И по сети удаленно могу через микротик включить компьютер? И ещё обычно при подключении ВПН интернет же проподать должен а тут у меня наоборот удаленные клиенты ВПН с интернетом. Как будто специально так настроил
IA
но он посл. 1000 строк отображает по дефолту )
IA
надо настроить наверное более строк хранить
IA
или писать настроить куда-нить на удалённый лог сервер
IA
или в файл локально на микроте
D
Igor Alekseev
но он посл. 1000 строк отображает по дефолту )
Шли в сислог) хотя 1000 обычно хвптало
PN
U
Всем здорова. У меня на микротике поднято ВПН. И по сети удаленно могу через микротик включить компьютер? И ещё обычно при подключении ВПН интернет же проподать должен а тут у меня наоборот удаленные клиенты ВПН с интернетом. Как будто специально так настроил
Все можно и пропадать может
IA
надо настроить, а то какая-то шняга, я уже недели 2 с этой хренью мучаюсь (
D
Igor Alekseev
надо настроить, а то какая-то шняга, я уже недели 2 с этой хренью мучаюсь (
Откатись в lt и не мучайся, если там работает)
V
Вот моя деревня находится в 3 километрах от городской базовой станции, может и приколоченной на веранде wap ac будет хватать?
IA
Откатись в lt и не мучайся, если там работает)
а при бэкапе микрота сохраняются сертификаты, сгенеренные на микроте или импортированные в устройство?
V
Igor Alekseev
а при бэкапе микрота сохраняются сертификаты, сгенеренные на микроте или импортированные в устройство?
сертификаты должны, если не ошибаюсь, быть сбэкаплены отдельно