Size: a a a

IT Lobby Irkutsk💡

2020 December 08

SP

Sergey Petrov in IT Lobby Irkutsk💡
Nick Kh
и что оно мне даст? поднимет 4 ipsec тунеля?
но оно судя по описанию умеет в бридж, чтоб двойных натов избежать
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
вот возьму у мегафона тест с белым IP и погоняю
источник

NK

Nick Kh in IT Lobby Irkutsk💡
Sergey Petrov
вот возьму у мегафона тест с белым IP и погоняю
только ЮЛ дают IP
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
Nick Kh
Вот куча советчиков, вечно про резерв чешут, но резервный канал в частном доме и затратно, и по большому счету смысла не имеет при использовании VPN и подобного, так как резерв - только беспроводной и примерная стоимость радиоканала около 1000р. за 10Мбит+IP и мобильный тариф в районе 600 рублей, но не решает особо проблемы. Мобильные операторы режут VPN и не выделяют IP для физлиц. Да и не все операторы элементарно ловятся и имеют устойчивую связь, у меня например, Билайн голосовая берется только если подойти к окну в сторону города на 2 этаже 😂
-
Оборачивай в SSTP на 443 порту и хер выкупиш, что это не HTTPS, а его резать #грешновато
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
Nick Kh
только ЮЛ дают IP
дык я и так на ЮЛ буду брать
источник

NK

Nick Kh in IT Lobby Irkutsk💡
еще раз, мне не нужен простой доступ в инет, мне нужны определенные условия, как минимум постоянный внешний IP, никаких МЭ, блокировки портов и обрезания трафика со стороны провайдера и т.д.
Для посмотреть фильм/новости/соцсети/остальную хуйню в интернете, мне хватает смартфона и планшета.
источник

NK

Nick Kh in IT Lobby Irkutsk💡
Sergey Petrov
Оборачивай в SSTP на 443 порту и хер выкупиш, что это не HTTPS, а его резать #грешновато
для SSTP требуется сертификат в некоторых случаях
источник

NK

Nick Kh in IT Lobby Irkutsk💡
я заморачивался выпускал на микроте сертификат, но там еще возникли условия 🤪
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
Ну на том же микроте хош серт, хош шаред кей
источник

NK

Nick Kh in IT Lobby Irkutsk💡
Sergey Petrov
Ну на том же микроте хош серт, хош шаред кей
ключ только при соединени микрот-ту-микрот
источник

E

Evgеnу in IT Lobby Irkutsk💡
Nick Kh
Вот куча советчиков, вечно про резерв чешут, но резервный канал в частном доме и затратно, и по большому счету смысла не имеет при использовании VPN и подобного, так как резерв - только беспроводной и примерная стоимость радиоканала около 1000р. за 10Мбит+IP и мобильный тариф в районе 600 рублей, но не решает особо проблемы. Мобильные операторы режут VPN и не выделяют IP для физлиц. Да и не все операторы элементарно ловятся и имеют устойчивую связь, у меня например, Билайн голосовая берется только если подойти к окну в сторону города на 2 этаже 😂
-
Что за херня про мобильных операторов и vpn? Я в командировках получается уже сколько лет во сне работаю?
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
кароч, мы корячили челу вндервафлю:
У него была ёта+микрот. Ему надо было ходить на пека за этой балалйкой. Взяли впс, прикрутили туда CHR, подняли SSTP, настроили маршруты и опубликовали на CHR нужные порты.
источник

E

Evgеnу in IT Lobby Irkutsk💡
Nick Kh
и что оно мне даст? поднимет 4 ipsec тунеля?
Site-to-site из дома - моветон
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
Evgеnу
Site-to-site из дома - моветон
у нас у босса так... =)
источник

SP

Sergey Petrov in IT Lobby Irkutsk💡
Evgеnу
Что за херня про мобильных операторов и vpn? Я в командировках получается уже сколько лет во сне работаю?
кстати да. На тех же "яйцах" даже pptp работет. L2TP тем более.
источник

NK

Nick Kh in IT Lobby Irkutsk💡
реальный пример: есть пров1 (сервер) и пров2 (клиент за натом), клиент по SSTP поднимает сессию и далее прокидывается сайт-ту-сайт туннель, все работает какое-то время, потом хуякс и все, соединение устанавливается, но трафик внутри не ходит, перезагрузка сервера/клиента ничего не дают, общение с провайдером2 и его попытки просмотреть что куда девается и где режется так и не привели к результату, итог сменили провайдера, все ок, но смылсл в том, что новый провайдер работает через магистраль старого.
источник

E

Evgеnу in IT Lobby Irkutsk💡
Чем его pptp (l2tp) не устраивает?
источник

E

Evgеnу in IT Lobby Irkutsk💡
Nick Kh
реальный пример: есть пров1 (сервер) и пров2 (клиент за натом), клиент по SSTP поднимает сессию и далее прокидывается сайт-ту-сайт туннель, все работает какое-то время, потом хуякс и все, соединение устанавливается, но трафик внутри не ходит, перезагрузка сервера/клиента ничего не дают, общение с провайдером2 и его попытки просмотреть что куда девается и где режется так и не привели к результату, итог сменили провайдера, все ок, но смылсл в том, что новый провайдер работает через магистраль старого.
Ну тут пока только недостаток диагностики виден.
источник

NK

Nick Kh in IT Lobby Irkutsk💡
Evgеnу
Что за херня про мобильных операторов и vpn? Я в командировках получается уже сколько лет во сне работаю?
бля да хоть почитайте выше, один l2np/sstp  поднять проблем нет, вы попробуйте полноценно в командировке с несколькими каналами VPN одновременно поработать.
источник

E

Evgеnу in IT Lobby Irkutsk💡
Nick Kh
еще раз, мне не нужен простой доступ в инет, мне нужны определенные условия, как минимум постоянный внешний IP, никаких МЭ, блокировки портов и обрезания трафика со стороны провайдера и т.д.
Для посмотреть фильм/новости/соцсети/остальную хуйню в интернете, мне хватает смартфона и планшета.
Ну заключите договор от имени юрлица на адрес.
Все будет.
источник