Size: a a a

Mikrotik-Training

2020 September 28

E

Eugene in Mikrotik-Training
Ilya Starikoff
*еще тише-тише* и с пробиванием ната
я именно об этом и говорю
источник

Bm

Baka mate in Mikrotik-Training
Ilya Oblomov
Да вроде норм два клиента из-за одного ната работают
Много раз, как грили выше, встречал траблы
источник

IS

Ilya Starikoff in Mikrotik-Training
Проблема даже не в pptp или gre
источник

E

Eugene in Mikrotik-Training
Eugene
умеет ли он в хелпер гре, или не умеет.
очень многие "домашние" не алё
мало того, не только сами "домашние", но и еще провайдерское оборудование
источник

E

Eugene in Mikrotik-Training
Ilya Starikoff
Проблема даже не в pptp или gre
в случае с пптп проблема именно в гре.
источник

IS

Ilya Starikoff in Mikrotik-Training
Главный трабл в айписеке
источник

E

Eugene in Mikrotik-Training
Ilya Starikoff
Главный трабл в айписеке
а какое отношение пптп и гре имеет к ипсеку?
источник

E

Eugene in Mikrotik-Training
к слову, с икев1 проблема ровно такого же рода, как и с гре
источник

E

Eugene in Mikrotik-Training
а именно в том, что оба эти протокола (в икев1 имеется в виду ah/esp) не имеют такой сущности, как "порт".
источник

IS

Ilya Starikoff in Mikrotik-Training
Так да
источник

IS

Ilya Starikoff in Mikrotik-Training
В этом и проблема
источник

IS

Ilya Starikoff in Mikrotik-Training
Что у ипсека, что у гре
источник

E

Eugene in Mikrotik-Training
Ilya Starikoff
В этом и проблема
проблема не в этом)
источник

E

Eugene in Mikrotik-Training
в случае с пптп - существуют и давно придуманы хэлперы/контрак-модули.
и проблема в том, что не везде они включены/имеют место быть

в случае с икев1 - есть нат-т, который все инкапсулирует ах/есп в юдп.
но, по некоей причине, при декапсуляции из юдп теряется тот самый порт.
и этот "нюанс" был устранен в икев2
источник

UA

Udav Akа in Mikrotik-Training
помимо этого ике в2 умеет в нью дженерейшн шифрование,   и в целом  удобнее,   стараюсь только его использовать,   хотя это тяжело в наших краях с учетом уровня тех с кем приходится пириться
источник

E

Eugene in Mikrotik-Training
Udav Akа
помимо этого ике в2 умеет в нью дженерейшн шифрование,   и в целом  удобнее,   стараюсь только его использовать,   хотя это тяжело в наших краях с учетом уровня тех с кем приходится пириться
что такое "нью дженерейшн" шифрование? :)
источник

UA

Udav Akа in Mikrotik-Training
Eugene
что такое "нью дженерейшн" шифрование? :)
погуглите, евгений )
источник

UA

Udav Akа in Mikrotik-Training
источник

E

Eugene in Mikrotik-Training
Udav Akа
погуглите, евгений )
расскажи-расскажи
источник

Bm

Baka mate in Mikrotik-Training
Udav Akа
помимо этого ике в2 умеет в нью дженерейшн шифрование,   и в целом  удобнее,   стараюсь только его использовать,   хотя это тяжело в наших краях с учетом уровня тех с кем приходится пириться
завезли бы на венду psk аутх, а не по сертам
источник