товарищи, день добрый, чето туплю, подскажите если не сложно. двухдиапазонный микротик настраиваю как повторитель другого двухдиапазанного роутера через Setup repeater. мне же нужно для каждого интерфейса настроить повторитель отдельно? естественно один из wifi интерфейсов на повторителе придётся вынуть из бриджа чтобы петли не получить. Спасибо

У FG есть и policy-based тоже, просто они его усиленно не рекомендуют делать

https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/991625/policy-based-ipsec-tunnel

В идеале провод

Если нет то на втором микроте клиента сделайе по 5 ГГц а на 2.4 точку доступа.

И не нужно повторителя

я понимаю что провод +каспсман рулят, но тут задача другая. просто если 2,4 интерфейс оставить как точку доступа - мак может залипать на первой точке. в случае репитера такого быть не должно

С чего бы? Залипание клиента на ТД (если я правильно вас понял) зависит от клиента

я не утверждал, что нет - это раз, второе - у человека скорее всего нет доступа к настройкам FG, насколько я понял

А я вас и не упрекаю не в чём. 😉 Просто указал на то, что такая возможность есть, не более того. 🙂

Народ всем привет, и с наступающими! Всем здоровья!
Подскажите. Мама на украине в деревне. 72 года но ок и вк освоила, дай Бог ей здоровья! L2tp был настроил мной между её микротком и моим. Маршруты, возможно коряво, были прописаны через ip/routes по пулам соответствующих ресурсов. Всё работало до недавнего времени. Но месяца два как выдаёт в браузере ошибку net::err_cert_common_name_invalid. Подумал, что могли адреса измениться. Прописал весь трафик через тоннель, не помогло! Помогите пожалуйста разобраться!

Да, я в москве

а дата-время на компе у мамы установленно корректно?

Сайт 2ip.ru открывается корректно с её браузер. Время час разница. Раньше работало! Менял время на московское, нифига

Адрес пишет мой

Поменяйте тип тунеля.

На какой?

SSTP или Openvpn

Или убедитесь, что L2TP , ходит поверх ипсек

Шифрование не использовал

Шифрование обязательно? Просто там стоит rb951-2n, боюсь он закипит

Без шифрования очевидно кто то пытается копаться в трафике