AK
если железка не предназначена для файлопомойки - я даже не буду отвечать на то как оно там работает и работает ли вообще.
имхо - это пустая трата времени.
имхо - это пустая трата времени.
Size: a a a
2021 July 22
LT
Ну он будет в контрекере, и там на прероутинге на соединение вмешалась метка исп
AK
а если вам надо делать косы в исп и в тоннелях - делайте статик тоннели, и не ипите моск ... )
AK
угу, на коннекте который поддерживает сам впн.
AK
и как вы свяжете теперь коннтрекер самого впн и то что в интерфейсе бегает?
AK
и в каком именно интерфейсе
AK
Для того, чтобы повесить метку на коннект впн - достаточно на сервере посмотреть на какой интерфейс пакет приходит.
сложности с каллер ид и т.д. вообще не очень понятны.
сложности с каллер ид и т.д. вообще не очень понятны.
AK
вопрос в том что вы дальше будете делать
LT
Добавить в интерфейс лист. Вот только динамический интерфейс я ещё добавлять не пробовал..)
AK
И да, вам обещали впн между офисами, а не вот это вот всё... но я пойду послушаю, за одно посмотрю что вам там на подобные вопросы ответят )
AK
какими средствами?
LT
Тот же скрипт на ппп профайле
AK
ну, и что вы напишите в скрипте?
как вы свяжете интерфейс и коннекшен марк?
как вы свяжете интерфейс и коннекшен марк?
AK
в сегодняшней реализации РоутерОС.
AK
в итоге - проще заплатить провайдеру 100р взять белый ип, сделать гре туннель, знать какой интерфейс через какого провайдера - и не ебать мозги.
AK
но суть скрипта жду, очень интересно посмотреть
LT
Сперва скрипт будет искать caller ID и и порты/протоколы соответствующие впн подключениям, брать оттуда марку соединения и на её основе помещать интерфейс в интерфейс лист
LT
Правда придётся заморочиться чтобы искал именно те коннекты которые нужно не попадая на схожие, как к примеру уже установленые или сквозные
AK
вы имеете ввиду в скрипте вам дается имя интерфейса, вы идете в коннекшен лист, ищете клиентский ип, забираете дст адрес - и по нему - добавляете в интерфейс лист, я вас правильно понимаю?
LT
Не дст адрес а метку соединения, она ещё на порту провайдера вешается. Так можно и под белую динамику адаптировать