I
У меня вообще весь трафик пущен через ВПН, выход в котором 20 и мне хватает, на кой черт эти виртуальные 500
Size: a a a
2019 December 21
С
У меня вообще весь трафик пущен через ВПН, выход в котором 20 и мне хватает, на кой черт эти виртуальные 500
Более того 99,999% абонентов в реальности не нагружают и 20мбит. А оператор в обязательном порядке кинул вас на бабло.
Я поэтому с мгтс везде слез и всех ссадил в свое время, как только просек эту стратегию.
Я поэтому с мгтс везде слез и всех ссадил в свое время, как только просек эту стратегию.
I
Сергей
Более того 99,999% абонентов в реальности не нагружают и 20мбит. А оператор в обязательном порядке кинул вас на бабло.
Я поэтому с мгтс везде слез и всех ссадил в свое время, как только просек эту стратегию.
Я поэтому с мгтс везде слез и всех ссадил в свое время, как только просек эту стратегию.
Естественно
I
Это якобы со скидкой в 50%
I
Вчитываемся в условия, сначала написано 90 каналов, а уже в самом тарифе 89😂 даже тут наебалово
С
Это якобы со скидкой в 50%
А скидки в мгтс заканчиваются в самый неподходящий момент, даже если они вечные
I
Сергей
А скидки в мгтс заканчиваются в самый неподходящий момент, даже если они вечные
Да, очередной повод позже задрать цену
I
Или перейти на тариф 1000 за 1000 руб со скидкой в 50%
I
Я сразу предлагал бы 40ггит подключить и не париться
БМ
Купите сок, и вы получите скидку 50 процентов на 10 метров трубы сотки в качестве трубочки.
I
Купите форточный интернет и воздух между вышками в подарок со скидкой
С
I
Сергей
Пена в подарок
I
Сегодня пол гига продашь, а завтра родину продашь
I
Вчера ты Тику изменил
И в офис циску ты купил
Сегодня ты продал кота
Чтоб оплатить CCNA
...
😂
И в офис циску ты купил
Сегодня ты продал кота
Чтоб оплатить CCNA
...
😂
Bm
Привет.
Есть приблизительно такая схема:
Установлен тунель по мануалам Тарикина (спасибо ему огромное).
Мне тут советовали GRE, но хотелось бы на чистом IPSec сделать все, т.к
Односторонняя связь работает и необходим не сайт ту сайт, а всего лишь 1 порт с другой стороны:
LAN_A-PC0: (192.168.22.22192.168.22.22) (mikrotik0 (192.168.22.0/24192.168.22.0/24))etherX <=> etherX((192.168.22.5192.168.22.5) mikrotik1)<> ipsec server <10.0.88.110.0.88.1> -- <10.0.88.2010.0.88.20> ipsec client <>(mikrotikX (192.168.0.0/24192.168.0.0/24)) <=> LAN_B-PC0 (192.168.0.254192.168.0.254)
Возможно ли сделать проброс с 192.168.0.254192.168.0.254 на 10.0.88.2010.0.88.20 (или 10.0.88.1 ипсек сложна10.0.88.1 ипсек сложна) чтобы 192.168.22.22192.168.22.22 видел его? двухсторонняя связь не нужна, нужно протащить хотяб один порт к 192.168.22.22
192.168.22.22
Как это сделать ?
Вот что пробовал уже :
Кстати для 951го потолок 10 Mbps при загрузке проца 60-70% для ипсек это норма?
Есть приблизительно такая схема:
Установлен тунель по мануалам Тарикина (спасибо ему огромное).
Мне тут советовали GRE, но хотелось бы на чистом IPSec сделать все, т.к
Односторонняя связь работает и необходим не сайт ту сайт, а всего лишь 1 порт с другой стороны:
LAN_A-PC0: (192.168.22.22192.168.22.22) (mikrotik0 (192.168.22.0/24192.168.22.0/24))etherX <=> etherX((192.168.22.5192.168.22.5) mikrotik1)<> ipsec server <10.0.88.110.0.88.1> -- <10.0.88.2010.0.88.20> ipsec client <>(mikrotikX (192.168.0.0/24192.168.0.0/24)) <=> LAN_B-PC0 (192.168.0.254192.168.0.254)
Возможно ли сделать проброс с 192.168.0.254192.168.0.254 на 10.0.88.2010.0.88.20 (или 10.0.88.1 ипсек сложна10.0.88.1 ипсек сложна) чтобы 192.168.22.22192.168.22.22 видел его? двухсторонняя связь не нужна, нужно протащить хотяб один порт к 192.168.22.22
192.168.22.22
Как это сделать ?
Вот что пробовал уже :
add action=src-nat chain=srcnat dst-address=10.0.88.20 dst-port=80 \
protocol=tcp to-addresses=192.168.0.254 to-ports=80 --------на клиенте (все жутко тупит почему-то при этом (минуту загружается веб сервер c 192.168.22.22)Кстати для 951го потолок 10 Mbps при загрузке проца 60-70% для ипсек это норма?
SK
RB951GO ?
VP
Привет.
Есть приблизительно такая схема:
Установлен тунель по мануалам Тарикина (спасибо ему огромное).
Мне тут советовали GRE, но хотелось бы на чистом IPSec сделать все, т.к
Односторонняя связь работает и необходим не сайт ту сайт, а всего лишь 1 порт с другой стороны:
LAN_A-PC0: (192.168.22.22192.168.22.22) (mikrotik0 (192.168.22.0/24192.168.22.0/24))etherX <=> etherX((192.168.22.5192.168.22.5) mikrotik1)<> ipsec server <10.0.88.110.0.88.1> -- <10.0.88.2010.0.88.20> ipsec client <>(mikrotikX (192.168.0.0/24192.168.0.0/24)) <=> LAN_B-PC0 (192.168.0.254192.168.0.254)
Возможно ли сделать проброс с 192.168.0.254192.168.0.254 на 10.0.88.2010.0.88.20 (или 10.0.88.1 ипсек сложна10.0.88.1 ипсек сложна) чтобы 192.168.22.22192.168.22.22 видел его? двухсторонняя связь не нужна, нужно протащить хотяб один порт к 192.168.22.22
192.168.22.22
Как это сделать ?
Вот что пробовал уже :
Кстати для 951го потолок 10 Mbps при загрузке проца 60-70% для ипсек это норма?
Есть приблизительно такая схема:
Установлен тунель по мануалам Тарикина (спасибо ему огромное).
Мне тут советовали GRE, но хотелось бы на чистом IPSec сделать все, т.к
Односторонняя связь работает и необходим не сайт ту сайт, а всего лишь 1 порт с другой стороны:
LAN_A-PC0: (192.168.22.22192.168.22.22) (mikrotik0 (192.168.22.0/24192.168.22.0/24))etherX <=> etherX((192.168.22.5192.168.22.5) mikrotik1)<> ipsec server <10.0.88.110.0.88.1> -- <10.0.88.2010.0.88.20> ipsec client <>(mikrotikX (192.168.0.0/24192.168.0.0/24)) <=> LAN_B-PC0 (192.168.0.254192.168.0.254)
Возможно ли сделать проброс с 192.168.0.254192.168.0.254 на 10.0.88.2010.0.88.20 (или 10.0.88.1 ипсек сложна10.0.88.1 ипсек сложна) чтобы 192.168.22.22192.168.22.22 видел его? двухсторонняя связь не нужна, нужно протащить хотяб один порт к 192.168.22.22
192.168.22.22
Как это сделать ?
Вот что пробовал уже :
add action=src-nat chain=srcnat dst-address=10.0.88.20 dst-port=80 \
protocol=tcp to-addresses=192.168.0.254 to-ports=80 --------на клиенте (все жутко тупит почему-то при этом (минуту загружается веб сервер c 192.168.22.22)Кстати для 951го потолок 10 Mbps при загрузке проца 60-70% для ипсек это норма?
Почему src-nat?