Телеграмм чат группы MikrotikRus страница 31361

лично я как-то привык разрешать 1701 in,ipsec

11:32пожаловаться

V B

я стараюсь избегать инверсной логики

11:35пожаловаться

может, порой такие правила упрощают массив, но восприятие - усложняют на порядок

11:35пожаловаться

Eugene

лично я как-то привык разрешать 1701 in,ipsec

а оно выше чем релэйтед? Если ниже, можешь глянуть есть на нем сработка?

11:38пожаловаться

Ниже. И, конечно, есть

11:38пожаловаться

значит таки надо

11:39пожаловаться

V B

значит таки надо

Кнеш, надо. Но в случае «дефолтного» фаера - нет :)

11:40пожаловаться

1701,500,4500 udp, цепочка input

11:50пожаловаться

второе правило 50 (ipsec-esp) цепочка input

11:51пожаловаться

Shaltay in MikrotikRus

51 ipsec-ah

а ах зачем?

елси esp

и не совсем понел, что за правило на вкладке Адвансед, ipsec policy, там in и out

его нужно на что проставлять?

11:53пожаловаться

на все правила в интерфейсе?

11:53пожаловаться

Gr.

и не совсем понел, что за правило на вкладке Адвансед, ipsec policy, там in и out

это проверка на совпадение с ipsec policy

11:54пожаловаться

это надо на каких цепочках делать на всех?

11:55пожаловаться

и input и форвард?

11:55пожаловаться

лично я как-то привык разрешать 1701 in,ipsec

Gr.

это надо на каких цепочках делать на всех?

например тут https://t.me/MikrotikRus/684855

Eugene in MikrotikRus

11:56пожаловаться

Flex Failord in MikrotikRus

Всем привет
Capsman нельзя настроить без бриджа?