E
А ты уверен, что ипсек в это время активен?
Size: a a a
2020 January 22
E
потому что идентификатором является не адрес, а номер подключения
Это не решит нюансы esp
E
Только л2тп
AM
потому что идентификатором является не адрес, а номер подключения
Евгений верно замечает, проблему иписека это не решает. Ну и почему оно тогда не всегда работает непонятно.
ЕК
Бо электроны толще фотонов. )
вголосину ржал)
E
Евгений верно замечает, проблему иписека это не решает. Ну и почему оно тогда не всегда работает непонятно.
я тут изучил вопрос быстренько и, к своему удивлению, нашёл ответ :)
E
за 10 минут, кек
E
оказывается, яблоки подключаются с рандомным сорс-портом, а не "рфцшным" 1701.
отсюда у нас динамическая полиси не совпадает с соседями, и проблемы с есп нет
отсюда у нас динамическая полиси не совпадает с соседями, и проблемы с есп нет
E
но это не сработает при рфцшных клиентах, т.е. винде, микротах и тп
AM
хм, я то яблоки и не юзал нигде, у меня только виндовые клиенты
E
и это всё актуально при настройке ипсека "галочкой"
AM
просто у одного клиента прокатило, у другого нет
AM
да, галочкой настроено
E
просто у одного клиента прокатило, у другого нет
смотри на порты в полиси
E
предполагаю, ответ может быть там
E
или не только порты, может у тебя там у клиента мультиван с балансировкой)
РП
(не продакшена ради, а токма грязных извращений для)
Есть микротик. Он смотрит в две сети.
Можно ли сделать так, что бы бродкасты из одной сети натились в другую сеть?
Есть микротик. Он смотрит в две сети.
Можно ли сделать так, что бы бродкасты из одной сети натились в другую сеть?
E
"броадкасты натились"
VK
@kpcp85 Запиши
E
так-то это арп-прокси называется