r13
-
Постов
5 275 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
предлагаете угадывать что у вас настроено и как?!
-
Не совсем поверх чистого ipsec будет натянут маршрутизируемый IPIP туннель и оба они будут доступны в отдельности.
-
Да останутся. Просто настраиваете IPIP без всякого ipsec указывая концами туннелей локальные адреса из уже настроенных туннелей.
-
Значит версия прошивки древняя
-
Если вы настраиваете ipsec в вебе а поверх него хотите IPIP то в cli просто настраивайте IPIP без ipsec чтобы он ходил поверх уже поднятого туннеля, Или опишите еще раз постановку задачи.
-
Авто туннель работает в транспортном Галочки это в настройках голого ipsec. Автотуннели полностью в cli/ PPTP(потому что gre) да, а с l2tp что не так?
-
Overhead транспортного режима меньше туннельного
-
тогда с обоих сторон interface IPIPx ipsec ikev2
-
Автоматический вариант лучше, используется транспортный режим ipsec Что именно в логах? IPSec в ikev2 режиме настроен?
-
когда wisp в бридже он вообще адрес не будет запрашивать, а при отключении dhcp и конфликтовать не чему.
-
в cli no service internet-checker system configuration save
-
Что, таки не починили?
-
Не надо, на младшем просто статикой выставить например 192.168.3.2
-
Конечно, включить wisp интерфейс в бридж Home и отключить на 4G dhcp сервер ну и ip на нем выставить не пересекающийся с основным (все эти режимы не более чем пресеты...)
-
@TheBB Погонял несколько дней, все работает, спасибо.
- 3 ответа
-
- 1
-
-
Натирование и маршрутизация это 2 разные вещи. Роутер отвечает в соответсвии с таблицей маршрутизации. Хотите чтобы роутер отвечал в PPTP без галки "Использовать для выхода в Интернет", настраивайте маршрутизацию конкретных сетей через этот интерфейс.
-
не не не Девид Блейн, еще в 2.11 было
-
Межсетевой экран
-
Ну так на клиенте в firewall откройте через веб, и этот sh не понадобится. ЗЫ клиент у вас сейчас прошивочный?
-
Тогда для начала вопрос а где живет сервер ?
-
А это уже через консоль
-
Обязательно, по умолчанию интерфейс типа public, все входящие соединения запрещены.
-
Мерси
-
@zx2018 А firewall на клиенте открывали?
-
@zyxmon @TheBB @Александр Рыжов Добрый вечер, кто может освежить версию tinc в entware? сейчас там tinc - 1.1pre14 которой уже года 2+, а в крайней вроде как несколько дырок залатали.