E
За тем, чтоб в адрес листе было норм значение - можно настроить в планировщике терминала чтоб дергал нокинг регулярно. И центральный тик оперативно узнал о новом айпи
Size: a a a
2021 April 18
E
Без коллер ид но с ключами на клиенте?...
LT
Там помимо логина и пароля идёт пароль IPsec PSK. Изначально один на всех, но делают и разграничено
E
С л2тп вообще сложности часто вылазят. Которых обычно нет у пптп.. ну кроме гре
LT
Нередко встречал там где провайдер через нат не пропускал PPTP мог спокойно проходить L2TP+IPsec
E
У меня и так и так было.. то одни тоннели падают (л2тп), то другие(пптп)..
E
Клиентов много, провайдеры разные, меняются..
E
Спасибо за попытку помочь)
k
никто пптп не блочит. т.к. гре - это отдел ный протокол, для его передачи нужен дополнительный "помощник" и не на всех устройствах, осуществляющих преобразование адресов, он есть.
E
Ок. А как тогда обьяснить - работал работал и перестал. Пров железо сменил на менее функциональное?
k
бывает и такое
LT
Работу PPTP могут даже домашние роутеры блочить, при том некоторые как по отдельности с GRE так и совместно, при том "не работать" будет по разному
E
Нуу.. не исключаю... но маловероятная штука. Чаще кривве руки или мозг - чтоб гре заблокан оказывается
k
могут и блочат специально - это разные вещи
E
Вот у меня такой. Нетис. К одному и тому же впну пптп через роутер не ходит, через моб.инет ок (клиент один и тот же). При этом к другому пптп ходит отлично и через роутер. Странная хрень
LT
Это в целом зовётся NAT ALG. И не исключено что у провайдера с этим не будкт какие перестановки во время работы
k
нат оперирует адресом и портом для трансляции, в пптп портов нет, это не tcp\udp.
E
Для пптп тсп нужен ведь в т.ч.
LT
Правда? И 1723 TCP на input открывать тоже не нужно? =)
k
это control connection, который как раз использует хэлпер. сами данные бегут по второму ip соединенению по протоколу гре