ДУ
Feika
Спасибо нашел, да то что мне надо но вы использовали WireGuard которого нету на микротике, скажите надо поднять между устройствами ip4 то ip6 или можно любой ип 4 тунель на который кинуть сеть ip67
Можешь прям 6in4 и поднимать
Size: a a a
2020 November 27
ДУ
Там принцип точно такой же как у любого точка-точка туннеля
F
Да вот вчера пробывал, что-то сразу два не хотят работать
F
Пробывал поднять pptp + eoi tunel и не пошло
F
Потом пробывал в отдельном влане и тоже мимо
ДУ
Значит что-то не так делал. Я поднимал 6in4 между двумя микрртиками, микротиком и виндой, двумя линуксами
ДУ
А wireguard в какой-то версии микротика добавили кстати
z
в альфе 7
F
Значит что-то не так делал. Я поднимал 6in4 между двумя микрртиками, микротиком и виндой, двумя линуксами
Когда подымали шлюз только на клиентском указывали?
MA
Feika
Пробывал поднять pptp + eoi tunel и не пошло
eoip-то тебе зачем?
F
Там он уже создан чтобы мту был 1500
MA
Там принцип точно такой же как у любого точка-точка туннеля
6in4 требует белых адресов везде а l2tp можно из-за ната строить
MA
Feika
Там он уже создан чтобы мту был 1500
l2tp + mrru и будет у тебя mtu 1500
F
Спасибо вечером попробую, потом отпишу
ЕА
Можешь прям 6in4 и поднимать
Можно, но если я правильно понял задачу товарища -- ему же всё равно надо ОБА протокола, и v6, и v4? 6in4 даёт только один, поверх уже имеющегося v4. А например L2TP (да ещё и с IPsec) внутри себя прокидывает полноценный VPN с уже настроенными v4+v6, не добавляя лишних сущностей, которые ещё наверное надо дружить на каждом клиенте.
ДУ
6in4 требует белых адресов везде а l2tp можно из-за ната строить
Нет, его тоже можно строить из-за ната
ДУ
Можно, но если я правильно понял задачу товарища -- ему же всё равно надо ОБА протокола, и v6, и v4? 6in4 даёт только один, поверх уже имеющегося v4. А например L2TP (да ещё и с IPsec) внутри себя прокидывает полноценный VPN с уже настроенными v4+v6, не добавляя лишних сущностей, которые ещё наверное надо дружить на каждом клиенте.
Ну ужели оба, тогда конечно проще любой другой ВПН поднять и туда сделегировать префикс
ДУ
Feika
Когда подымали шлюз только на клиентском указывали?
В двух сторон делаешь туннель, меняя адреса источника р назначения местами.
ДУ
Если у вас не cgnat то все получится, просто локальным адресом в туннеле надо указывать тот адрес, который в ос
Y
Добрый вечер! Помогите настроить IPv6 на моем роутере. Я получил много настроек на email, но никак не могу понять, куда их вписывать