r13

Я думаю востребованность вообще никакого отношения к этому форуму не имеет. У вас есть отдел маркетинга, это их задача исследовать рынок и предлагать пути развития продукта. Зы форум может быть лишь одним из каналов получения информации, не более.

OFF: Не на новое, а на востебованное ?

Для идентификации да, а для сбора средств, как уже сказал @IgaX, востребовано везде.

Кинетик еще и soho роутер. А бизнес это вполне себе платежеспособный клиент

Даже если раздаешь бесплатно то все равно идентификация нужна по российскому законодательству. Борьба с терроризмом как никак. Так что для открытых коммерческих хотспотов без этого никак.

@Le ecureuil Еще такой вопрос: Если на сервере остановить авто туннель IPIP2 (например для перенастройки), то клиент отваливается, далее пытается переподключиться. Получает: [I] Jul 4 20:44:22 ipsec: 09[IKE] received NO_PROPOSAL_CHOSEN notify error И более попыток подключения не происходит. Соответственно после поднятия интерфейса на сервере надо как-то залезть на клиента и пнуть интерфейс туннеля на нем чтобы переподключилось. Возможно ли как-то это скорректировать чтобы переподключался автоматически? селфы далее

no ip hotspot auto-scan interface <Имя интерфейса> system configuration save

@ndm А по подробнее про white-list / black-list не расскажете? Какие типы трафика входят в листы и какую настройку предпочесть?

Написано в объявлениях в разделе тестирования. ЗЫ да и если отмотать страничку вверх тоже есть

Не прижилось, селф далее. ЗЫ Из наблюдений в конфиге порядок правильный, а логе другой. ЗЫ2 При редактировании через веб правильный порядок выставляется не всегда, приходится снимать галки сохранять снова ставить, сохранять чтобы получить правильный порядок с контролем что получилось в startup-config

@IgaX а Eoip в данной схеме зачем? Что не прозрачного в схеме соединения 2х точек по лан?

Ок, далее селф при включении веб туннеля, туннель IPIP2 отключается как не совместимый.

О, недокументированные возможности. Команда это хорошо. Я сейчас говорю не о том что мне приперло и надо подрываться и что-то менять. А о развитии логики. Ранее VirtualIP не уживался ни с кем. Далее начал уживаться либо с веб туннелями в ikev2 либо с авто туннелями с ikev2 режиме. Следующем шагом не плохо бы добавить совместимость последних 2х между собой в режиме ikev2. Или они не уживутся?

Тот который в вебе настраивается Речь о ситуации когда и веб туннели и автоматические туннели в режиме ikev2

@Le ecureuil В 2.10 голый ipsec и автотуннели в режиме ikev2 считаются системой не совместимыми и отключаются. Может пора подкорректировать алгоритм отключения появившийся в 2.09 и не отключать ikev2 туннели?

Именно так.

Для корректности перед выключением есть отмонтирование носителей, как софтово, так и в том числе назначаемое на кнопку.

Только зачем все это? Выключиться он софтово все равно не может, потреблять меньше тоже не будет.

@Le ecureuil По сабжу: на "клиенте" создаю default route через интерфейс и выставляю приоритет (ip global) на итерфесе туннеля на "сервере" включаю нат на интерфейсе туннеля (ip nat IPIP) этого достаточно или порекомендуете еще какие-то настройки? (может вообще все по другому надо делать

Сетевое окружение возможно только по NetBIOS или новых протоколах SSDP/UPNP тоже будет? Надо поэкспериментировать!

Тут не полный отказ, а только от самой древней первой версии протокола.

Именно так, при отключении smb v1 в винде доступ к шарам естественно есть, А в разделе «Сеть» списка уже не будет( не поддерживается виндой в данном случае) Тогда вопрос если отказываемся от небезопасного smb v1 то зачем нужен master browser?

@ndm Судя по этому комментарию: https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/#div-comment-108875 В отсутствие smb v1 броузинг виндовых шар перестает работать. Отсюда вопрос а нужен ли нам master browser если все равно при отключении smb v1 в винде функционал использоваться не будет? ЗЫ Или я не правильно понял текст.

Да, чистый Eoip туннель(без автоматического тандема с ipsec) работает без проблем, но его в ограничениях и не заявлено.

Ограничение на GRE описано в первом посте.