Le ecureuil

Если на одной из crypto map включен virtual ip и она в пассивном режиме, то все остальные crypto map будут отключены (потому что они так и так не будут работать и рано или поздно выплывут конфликты). Это не касается l2tp/ipsec и автотуннелей в клиентском режиме. В теории потом можно будет добавить "расслабляющую" проверку, и если параметры IKE совпадают, то включать эти crypto map все равно - тогда конфликта не будет. Возможно к следующему релизу сделаю, но пока этого нет.

Вы только учтите, что эти датчики вообще не калиброваны и метрологически не поверены. Потому они показывают не градусы цельсия, а свои собственные единицы (которые, возможно, иногда совпадают с *C, а иногда вообще нет), которые использутся прошивкой для компенсации мощности и ухода частоты WiFi (а этому алгоритму метрологическая сертификация вобщем-то побоку). Потому говорить о "температурных датчиках" в отношении этих устройств обратной связи немного некорректно.

А хоть немного подробнее, с примерами? Я вот ничего не понял.

Шифрование PPTP не ускоряется нигде, ни в сервере, ни в клиенте.

2all: MPPE давно признан ненадежным, потому делать L2TP/MPPE никто не будет. Переходите на IPsec или в крайнем случае на PPTP/MPPE, если что-то мешает.

Нет. Зачем шифровать дважды? Почитайте про предназначение IPsec в связке L2TP/IPsec.

Для PPTP/MPPE ppe software не работает тоже

Проверю вашу ситуацию, и потом прокомментирую.

Необязательно.

L2TP/MPPE у нас не поддерживается системой.

Что угодно, тысячи вариантов.

Все уже давно поправлено на 2.08.

Вот в этой теме совсем тяжело было посмотреть?

Вроде вот так должно быть все ок

Надо переустановить пакет ffmpeg (или libav)

Вот тут все должно совпадать до буквы, в том числе и регистр

Через команду show ip hotspot все уже доступно, правда пока ppe hardware не учитывается.

community меняется через > snmp community Порт не меняется, только пробросом. Насчет ликбеза - это не ко мне, нет времени писать пространные мануалы каждому о том, что и так на каждом углу валяется в Интернете.

@Oleg_V Плюс у вас "серый" адрес на WAN роутера с self-test2.txt (там, где 10.x.x.x на ISP, а не pppoe). Это подразумевает NAT, и работать не будет (поскольку 99% NAT не знает формата EoIP и не может делать нормальный connection tracking, а в случае GRE и IPIP может).

@Oleg_V дамп нужно делать на wan, а не на eoip. Что здесь непонятно?

Приложите self-test с обоих сторон, а также дампы на wan-интерфейсах обоих сторон.

Он это всегда выдает при слишком большом конфиге, можете сразу 256 воткнуть.

Попробуйте удалить ipip-интерфейсы вообще.

Сделайте проброс порта. Но учтите, что это в любом случае небезопасно.

Сколько бесполезной мути... self-test где?