Д
Попробуйте в /ppp secret убрать пароли. Но это из разряда вредных советов
первым делом попробовал
Size: a a a
2020 February 27
Д
первым делом попробовал
А на том конце есть кто живой?
AT
Добрый, сегодня сдох центральный роутер, бэкапа настроек как обычно нет. Можно ли как-то включить разрешение подключаться по L2TP с любым паролем?
Можно включить дебаг-логгинг и оставить толькo pap-аутентификацию. Пароли в логе будут текстом, при условии, что на клиенте тоже разрешён пап
Д
Можно включить дебаг-логгинг и оставить толькo pap-аутентификацию. Пароли в логе будут текстом, при условии, что на клиенте тоже разрешён пап
В упор забвл как это делается
AT
L2tp+debug в system logging
Д
L2tp+debug в system logging
Благодарю!!!! Выловил.
Теперь задача 2: выловить ID tunnel EOIP - реально?
Теперь задача 2: выловить ID tunnel EOIP - реально?
AT
Хм. Думаю что да. Нужно разобрать прилетающий гре и выделить из него key. Правда, как перевести key в tunnel id кроме как перебором — мыслей у меня нет
AT
И делайте бэкапы/экспорты, от знатного количества гемора спасает
Д
:) надеюсь смогу по внутренним L2TP туннелей добраться до морд
AT
Скриптом и на почту/ftp
Д
И делайте бэкапы/экспорты, от знатного количества гемора спасает
Зима в сибири приходит внезапна
Y
Хм. Думаю что да. Нужно разобрать прилетающий гре и выделить из него key. Правда, как перевести key в tunnel id кроме как перебором — мыслей у меня нет
Не так уж много перебирать. Можно скриптом.
EK
доброго для, кто нибудь делал "Транслятор IP/ICMP" ipv6/ipv4 Надо чтоб трафик ходил между ipv6 и ipv4 свободно в одном и другом направлении, чтоб устройства без ipv6 имели доступ к ipv6, а устройства без ipv4 имели доступ к ipv4. как настроить межпротокольные агенты-шлюзы. ??? есть нечто похожее - механизм NAT-PT - но с ним тоже не все так ясно
Y
Ребята, есть задача пачками заливать на удалённые роутеры полностью весь конфиг (в каждом будет скорректирована LAN адресация, Айдентити и проч). Нужно всё сносить под ноль и заливать новый. Бекапы лить не вариант.
Есть что-то удобнее чем раннить скрипт?
Есть что-то удобнее чем раннить скрипт?
t
Поделитесь кто где смотрит расположение БС? У меня противоречивые данные с netmonitor.ru и cellmapper.net
AT
Ребята, есть задача пачками заливать на удалённые роутеры полностью весь конфиг (в каждом будет скорректирована LAN адресация, Айдентити и проч). Нужно всё сносить под ноль и заливать новый. Бекапы лить не вариант.
Есть что-то удобнее чем раннить скрипт?
Есть что-то удобнее чем раннить скрипт?
при сбросе run-after-reset
Ну или ансибл в помощь. Он такое умеет
Ну или ансибл в помощь. Он такое умеет
SH
Всем привет. Кто-то может подсказать как это сделать? IPSec L2TP между RouterOS и Apple iOS 10. То что в нете находили не срабатывает 😞
В
логи
В
логи
SH
логи
ок. попробуем еще пару вариантов, если не выйдет будем писать SOS. Всем хорошего дня