Size: a a a

2019 November 12

VB

V B in MikrotikRus
Евгений Фесенко
Уверен. Прикол в том, что без айписек коннект со стороны подсети головы к внешнему айпишнику филиала работает (айпикамера). Врубаем айписек и айпикамера отваливается, и работает только если прописать ее внутренний адрес, который прилетает по ospf. Я даже более скажу, она отваливается если просто на одной голове включить айписек, не включая его на филиале (то есть филиал в таком случае не принимает айписек)
так какой алгоритм вы выбрали, чтобы hap mini было полегче?
источник

ЕФ

Евгений Фесенко in MikrotikRus
Но если настроен фасттрак на голове, то при включеном айписек айпикамера при подключении к ней из под внутренней подсети головы по внешнему адресу филиала работает
источник

VB

V B in MikrotikRus
а ипкамера по какому протоколу на голову идет?
источник

ЕФ

Евгений Фесенко in MikrotikRus
V B
так какой алгоритм вы выбрали, чтобы hap mini было полегче?
По умолчанию тулит aes 256. Я ставлю aes 128
источник

ЕФ

Евгений Фесенко in MikrotikRus
V B
а ипкамера по какому протоколу на голову идет?
Онвиф ртсп
источник

ЕФ

Евгений Фесенко in MikrotikRus
По тсп
источник

E

Eugene in MikrotikRus
вангую простую ситуацию:
траффик под полиси ипсека не исключен из фасттрака
под полиси попадает весь траффик между нодами
источник

E

Eugene in MikrotikRus
типичный мисконфиг от "настроил всё галочкой"
источник

E

Eugene in MikrotikRus
хотя нет, галочка как раз порт ставит в полисях)
источник

ЕФ

Евгений Фесенко in MikrotikRus
Eugene
типичный мисконфиг от "настроил всё галочкой"
Галочкой если настроить - все пашеть ☺
источник

E

Eugene in MikrotikRus
вотвот
источник

ЕФ

Евгений Фесенко in MikrotikRus
На aes 256 при галочке тулить
источник

VB

V B in MikrotikRus
там еще такая штука что по умолчанию маскарад идет по условию "то что на wan"
источник

E

Eugene in MikrotikRus
"настрой галочкой", посмотри на появившиеся настройки, сделай выводы и настрой по образу и подобию, раз знаний не хватает
источник

VB

V B in MikrotikRus
и получается если  транспортный режим ipsec, то все попадет под ipsec
источник

E

Eugene in MikrotikRus
даже кнопочка copy есть
источник

ЕФ

Евгений Фесенко in MikrotikRus
Eugene
"настрой галочкой", посмотри на появившиеся настройки, сделай выводы и настрой по образу и подобию, раз знаний не хватает
Я посмотрел. Различий кроме включеного NAT Traversal и AES256 по умолчанию никаких
источник

VB

V B in MikrotikRus
Евгений Фесенко
Я посмотрел. Различий кроме включеного NAT Traversal и AES256 по умолчанию никаких
там еще могут бытьдинамические правила в фаервол
источник

E

Eugene in MikrotikRus
источник

VB

V B in MikrotikRus
видел еще вариант что в правило нат дописать ipsec-policy=out,none
источник