r13
-
Постов
5 285 -
Зарегистрирован
-
Посещение
-
Победитель дней
67
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
Через облако нет, работает только http(s) протокол.
-
+ Для анализа больше подходит netflow чем страничка с активными сессиями в веб морде роутера.
-
Тогда добавить в крон проверку что сервис сдох/не поднялся и перезапускать его кроном по необходимости.
-
Если это частое явление, то ничего кроме ИБП не поможет так как вы гарантированно попадаете на потерю данных и повреждение ФС
-
А при чем тут IPSec? Создайте отдельную тему.
-
Что-то на ультра 2 с ее 7612 не видно pmf в настройках cli. Не реализовано?
-
а разве можно влить не то? вроде же проверка есть?
-
@Le ecureuil если ничего не поменялось, для wild card нужен был dns challenge при получении сертификата. Если так прошу предусмотреть хук скрипт для получения сертификата на сторонние доменные имена.
-
А лучше на 2.11+ и https://help.keenetic.com/hc/ru/articles/360000581969-Подключение-к-встроенному-VPN-серверу-L2TP-IPSec-с-устройства-на-iOS-и-Windows
-
в настройке вы выставляете какие соединения являются триггером для обновления дднс так что существуют кейсы в которых можно обновлять имя в том числе и для не активного резерва
-
резервное же остается активным все время зы скорее всего это статусы приходящие от дднс службы, а их много разных.
-
@Andrei_Ch Лучше в ту тему и писать.
-
можно и в один клик - перетащить один порт на другой просто профит от этой функции на 5портовых моделях не очевиден.
-
закладка - приоритеты подключаений создаете новую политику, оставляете в ней только vpn(галка только у vpn соединения) далее привязываете к этой политике например гостевой сегмент
-
Да, используйте policy routing в 2.12
-
сделайте с обоих концов 1396
-
статика врядли поможет mtu с обоих сторон одинаковый?
-
в кинетиках есть встроенный захват пакетов(компонент).
-
поснимайте пакеты в разные стороны и посравнивайте в чем отличие.
-
попробуйте для начала ipip туннель
-
то биш в полку, процессор двухпоточный
-
команды с префиксом no вводить
-
просто не вводите команды начинающиеся на ipsec при настройке туннеля и будет просто gre туннель. в обратном случае будет gre over ipsec
-
все 255, точка-точка, только зачем это вам? используйте gre или ipip over ipsec.
