K
Попробуй из терминала микрота
/ip ssh regenerate-host-key
/ip ssh regenerate-host-key
не помогло
Size: a a a
2020 June 10
K
так методам исключения,я понял,что проблема не в микротике а у меня в клиенте
МФ
Ну так добавь одни и те же адреса подсетью в бан
До этого это всё делал мой скриптик)
МФ
А мож кто видел хорошую статью для тика по L2TP/IPSec с разжовыванием, что, где, для чего и на что какие параметры влияют.
МФ
Выбираю алгоритмы шифрования и авторизации, и не хочется несколько суток сидеть тестировать, что бы выбрать подходящий)
С
Выбираю алгоритмы шифрования и авторизации, и не хочется несколько суток сидеть тестировать, что бы выбрать подходящий)
выбирайте те алгоритмы, которые ваша железка умеет оффлоадить
B
МФ
выбирайте те алгоритмы, которые ваша железка умеет оффлоадить
Кроме AES вроде ничего нет железного, а если даже есть на том же x86, то тиковцы врятли это реализовали же.
С
например флаг Н на chr c процами Xeon поджигается только на aes-gcm
МФ
Для IPSec же нужно что бы оффлоадить умели обе железки с двух сторон?
С
на chr можно не оффлоадить, он гигабит aes256-cbc жует легко )
МФ
на chr можно не оффлоадить, он гигабит aes256-cbc жует легко )
У меня железки, в ядре тазик будет судя по всему скоро)
VP
Кроме AES вроде ничего нет железного, а если даже есть на том же x86, то тиковцы врятли это реализовали же.
На кортексах А15 есть практически все.
МФ
На кортексах А15 есть практически все.
У тика железок на хреновой туче архитектур и разной степени старости конкретных решений.
С
У меня железки, в ядре тазик будет судя по всему скоро)
тазик это ведро на котором х86 ros ?
С
или виртуалка с chr ?
МФ
тазик это ведро на котором х86 ros ?
Ну либо CHR будет, x86 не видит больше 2 гигив вроде, и имеет несколько неприятных багов, которые так вроде и не пофиксили.
С
вот и я про тоже, лучше Chr