A
Значит пиши за туннельным интерфейсом
Size: a a a
2020 April 21
OM
так это или в туннеле v6 или v4.... в убунте mode any 4+6 есть
нет, в туннеле пофиг что будет
OM
короче, это надо у убунтоводов спрашивать, я тут не силен
A
Т.е. 10.0/24 за л2тп который к 0.0/24 ведет
В
Значит пиши за туннельным интерфейсом
да, затупил. тики в туннелях тоже с 10.0 адресацией. указал адрес тика в 10 подсети - пинги полетели
В
спасибо !
I
короче, это надо у убунтоводов спрашивать, я тут не силен
👌👍 спасиб
A
спасибо !
🤘
АР
Добрый день коллеги.
Хотел обратится к вам с вопросом.
Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2.
Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?
Хотел обратится к вам с вопросом.
Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2.
Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?
B
В том что трафик ssh попадает под политику ipsec и шифруется
x
В политике можно поставить только протокол 47, IIRC
АР
спасибо) буду разбираться
x
А это в strongswan:
leftprotoport=gre
rightprotoport=gre
leftprotoport=gre
rightprotoport=gre
x
У меня между микротиком и центосом поднят тоже
АР
сейчас попробую
Е
не могу победить iptv от ростелеком, есть какие то подводные особые камни не в курсе?
EN
не могу победить iptv от ростелеком, есть какие то подводные особые камни не в курсе?
а как побеждаешь?
IS
не могу победить iptv от ростелеком, есть какие то подводные особые камни не в курсе?
да, ставишь перед микротиком тупой свитч , от него в маршрутизатор и с него же в приставку
EN
да, ставишь перед микротиком тупой свитч , от него в маршрутизатор и с него же в приставку
да ты читер =)
Е
а как побеждаешь?
мультикаст пакет, igmp proxy, sft порт - upstream, бридж - downstream, файрволл отвключен вообще