B
да вроде нет. 2 правила:
input - invalid - drop
forward - invalid - drop
input - invalid - drop
forward - invalid - drop
Всё инвАлид?
Size: a a a
2020 April 24
ИМ
ИМ
условий в этих правилах больше нету
B
да вроде нет. 2 правила:
input - invalid - drop
forward - invalid - drop
input - invalid - drop
forward - invalid - drop
А покажи выгрузку этих правил из консоли.
ИМ
включил правило форвард. пока не падает🙄
ИМ
о, упал...
ИМ
этот канал с циской, другой такой же с микротиком.
с циской - падает, с микротиком - живет. конфиг одинаковый
с циской - падает, с микротиком - живет. конфиг одинаковый
ИМ
делать "костыль" и в этом дропе исключить гре-туннель чтоль?
NA
Два туннеля + роуты с разными дистансами + чек гейтвей.
У меня, правда, OSPF, но принцип тот же, только в меньших масштабах.
У меня, правда, OSPF, но принцип тот же, только в меньших масштабах.
Вот решил OSPF поковырять, и сразу вопрос, весь трафик направляется на определенный интерфейс, в микротике не отображается виртуальный интерфейс с айписеком, как тогда через него все пускать?
B
Вот решил OSPF поковырять, и сразу вопрос, весь трафик направляется на определенный интерфейс, в микротике не отображается виртуальный интерфейс с айписеком, как тогда через него все пускать?
OSPF без интерфейсов, на чистом айписек не работает
ИМ
OSPF без интерфейсов, на чистом айписек не работает
вроде с ipip тоже не работает? или я путаю
B
вроде с ipip тоже не работает? или я путаю
У IPIP есть интерфейсы и на них можно повесить айпи-адреса.
ГП
Вот решил OSPF поковырять, и сразу вопрос, весь трафик направляется на определенный интерфейс, в микротике не отображается виртуальный интерфейс с айписеком, как тогда через него все пускать?
Айписек не использует интерфейсы. Учите мат часть. Если кто то предоставляет виртуальный интерфейс при соединении по айписеку, то это костыль...
RS
Это поэтому в микротик ещё не завезли vti - потому что костыль?
t.
Всем привет, подскажите можно как-то вместо динамического пира ipsec который используется для l2tp сервера назначить статический пир чтобы назначить ему профиль НЕ default ?
IO
Создать руками
t.
Создать руками
не прокатывает, он создаёт динамический пир с новым именем при включении л2тп сервера
VP
не прокатывает, он создаёт динамический пир с новым именем при включении л2тп сервера
Поставьте use-ipsec=no в настройках сервера и он будет использовать созданный вручную пир.
t.
Поставьте use-ipsec=no в настройках сервера и он будет использовать созданный вручную пир.
а ларчик просто открывался 😳 спасибо