r13
-
Постов
5 261 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
статика врядли поможет mtu с обоих сторон одинаковый?
-
в кинетиках есть встроенный захват пакетов(компонент).
-
поснимайте пакеты в разные стороны и посравнивайте в чем отличие.
-
попробуйте для начала ipip туннель
-
то биш в полку, процессор двухпоточный
-
команды с префиксом no вводить
-
просто не вводите команды начинающиеся на ipsec при настройке туннеля и будет просто gre туннель. в обратном случае будет gre over ipsec
-
все 255, точка-точка, только зачем это вам? используйте gre или ipip over ipsec.
-
для транспортного для 3 и 4 в вашем случае должны быть внешние адреса. и да для туннелей типа gre over ipsec автоматом настраивается транспортный режим.
-
так в транспортном их и надо указывать в локальной-удаленной сетях туннеля, и желательно чтоб они были статическими, чтоб туннель не перенастраивать при изменении адресов.
-
Транспортный режим без инкапсуляции. соответственно через интернет между серыми подсетями не применим.
-
в cli ip http ssl acme get <ваш домен> и вся магия произойдет автоматически( на время получения порт 80 роутер открывает самостоятельно). только надо чтобы на 80 отвечал кинетик
-
на данный момент свое в кинетик не воткнуть. но можете на свой домен завести let’s encrypt сертификат,будет работать так же.
-
в питере давно cgnat действует, в мск тоже стал появлятся, тенденция однако.
-
Сервер за серым адресом возможен только через SSTP с использованием KeenDNS в облачном режиме. но скорости будут не большими, и sstp доступен с 2.12.
- 4 ответа
-
- 1
-
-
Второй вопрос тоже реализован, читайте настройки встроенного dhcp в документации
-
@Le ecureuil Добрый вечер, дано - кучка IPIP over IPSec ikev2 туннелей Сервер На KN1010 и к нему цепляются различные клиенты. Периодически его начинается "штормить", переподключение клиента приводит к сбросу другого туннеля, и так по кругу В логе выглядит примерно так: Сброс IPIP7 приводит к сбросу живых IPIP4 и IPIP8 Так может продолжаться достаточно долго(вплоть до нескольких часов), потом утаканивается. Можно это как то починить? Для примера селфтесты с сервера и пары клиентов.
-
- 1
-
-
Какое-то время назад интересовался этим вопросом, @ndm сказал что фича не сильно актуальная и развивать передумали. Может действительно прикрутить возможность монтирования nfs в кинетике? Для устройств без USB вполне себе вариант. Хотя конечно при их ограничениях на размер флеша/памяти может и не влезть такое расширение функционала.
-
это с кинетиком?
-
В 2.12 в Вебе вкладка Приоритеты подключений создать профиль содержащий все интерфейсы кроме того через который ходить не надо и привязать к нему Сегменты сети/Устройства. А сервер оставить привязанным к основному профилю.
-
пока через поддержку, в будущем говорили в планах есть
-
Не, думаю не вытянет столько с шифрованием. Надо что-то На MT7621 или искать б/у на RT6856
-
Задействовать routing policy - оставить в default профиле ваши основные и резервы а vpn с минимальным приоритетом, а клиентов роутера перевести в профиль с vpn и остальными интернет соединениями где приоритет vpn будет высоким(при этом удалить ваши статические маршруты)
-
Надеюсь что не только. Для поддерживающих устройств хотелось бы более интеллектуального подхода... но подождем, что получится.