Size: a a a

2020 December 21

Hm

Hide💀 me🌚 in MikrotikRus
Andrew Plekhanoff
Ну и не надо костылей, радиус для этого и придумали.
Спасибо, будем разбираться🧐
источник

A

Alexander of the Sun... in MikrotikRus
Короче, я потерял остатки рассудка и адресую этот вопрос чату.
Есть 5 идентичных микротиков ццр1036 и 1 1072
Конфигурации идентичны.
Один из состава 1036 не может достучаться до 1072 по l2tp/ipsec. Вот я пытаюсь понять где может быть проблема.
источник

A

Alexander of the Sun... in MikrotikRus
l2tp логи показывают следующее:
источник

A

Alexander of the Sun... in MikrotikRus
источник

A

Alexander of the Sun... in MikrotikRus
proposal и profiles идентичны
источник

A

Alexander of the Sun... in MikrotikRus
у всех белые адреса и они рассредоточены по местности
источник

A

Alexander of the Sun... in MikrotikRus
/ip ipsec profile
set [ find default=yes ] dh-group=modp1024 enc-algorithm=aes-256,aes-192,aes-128 hash-algorithm=sha256
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha256
источник

A

Alexander of the Sun... in MikrotikRus
ipsec конфиг на всех устройствах
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
Короче, я потерял остатки рассудка и адресую этот вопрос чату.
Есть 5 идентичных микротиков ццр1036 и 1 1072
Конфигурации идентичны.
Один из состава 1036 не может достучаться до 1072 по l2tp/ipsec. Вот я пытаюсь понять где может быть проблема.
Пров режет...
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
у всех белые адреса и они рассредоточены по местности
Надо было делать GRE)
источник

A

Alexander of the Sun... in MikrotikRus
Andrew Plekhanoff
Надо было делать GRE)
Никто не мешает сделать реконфигурацию
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
Никто не мешает сделать реконфигурацию
Ну сложно прова носом натыкать, если уверен, что конфа нормальная... IPsec могут глушить, тем более сейчас обстакановка не здоровая.
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
Никто не мешает сделать реконфигурацию
Попробуй тупо гре и проверь связность
источник

A

Alexander of the Sun... in MikrotikRus
Andrew Plekhanoff
Ну сложно прова носом натыкать, если уверен, что конфа нормальная... IPsec могут глушить, тем более сейчас обстакановка не здоровая.
Так самое смешное, что микроты из россии нормально работают
источник

A

Alexander of the Sun... in MikrotikRus
А тот европейский
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
А тот европейский
А ну вот и ответ)))
источник

A

Alexander of the Sun... in MikrotikRus
Andrew Plekhanoff
Попробуй тупо гре и проверь связность
Да, завтра попробую
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
Да, завтра попробую
Дык уже завтра)
Хотя в европах понедельник ещё...
источник

A

Alexander of the Sun... in MikrotikRus
Также есть идея постучать со стороны 1072 а сторону 1036
источник

AP

Andrew Plekhanoff in MikrotikRus
Alexander of the Sunless Realms
Также есть идея постучать со стороны 1072 а сторону 1036
Да моск не парь, делай сразу нормально, gre/ipsec
источник