Перейти к содержанию

Le ecureuil

Участники форума
 Профиль  Обзор контента

  • Постов

    10 833

  • Зарегистрирован

  • Посещение

  • Победитель дней

    634

 Тип контента 

Весь контент Le ecureuil

  1. Le ecureuil
    Строго говоря - нет.
  2. Le ecureuil
    Opkg это вообще про другое. Хотя можете попробовать mtr или traceroute.
  3. Le ecureuil
    http://my.keenetic.net/#web.tc Только нажмите "parse".
  4. Le ecureuil
    Исправлено, появится в свежих сборках.
  5. Le ecureuil
    Стоит в очереди, но с низким приоритетом.
  6. Le ecureuil
    Да, все именно так как описал @r13. Это время следующего пересогласования фаз.
  7. Le ecureuil
    Через EoIP/IPsec вполне реализуемо. Однако MTU будет так себе, ну впрочем и на OpenVPN с этим не лучше.
  8. Le ecureuil
    Ага, эта команда была специально сделана для snmp, и потому можно напрямую со свича получать время нахождения каждого порта в текущем режиме.
  9. Le ecureuil
    Насчет глюков при горячем применении конфигурации - да, есть такое, и из-за высокой сложности управления демоном strongswan непросто добиться идеальной работы, хотя мы постоянно исправляем проблемы. Постарайтесь сперва опускать ipsec, потом перенастраивать, потом поднимать.
  10. Le ecureuil
    Вы используете мягко говоря нестандартную настройку. Опция match-remote-identity any нужна только если у вас сервер (set-peer any) с road-warrior клиентами. Попробуйте всегда явно указывать ID обоих сторон соединений, для соединений точка-точка или сеть-сеть рассчитано что будет использоваться именно так. Или же приведите аргументированный пример, когда настройка с match-identity-remote any с обоих сторон является единственно возможным решением.
  11. Le ecureuil
    Нет, пароли так и останутся. Это не баг, а фича. Хотите секретности - включайте https.
  12. Le ecureuil
    Возможно. Фильтруйте дамп с ISP по протоколу esp, и смотрите на порядок следования esp sequence number.
  13. Le ecureuil
    Проверил, NAT работает корректно. Похоже на проблему клиента, который шлет трафик незашифрованным. На какой последней прошивке точно работало?
  14. Le ecureuil
    Прогалы между значениями для соседних пакетов в поле "Sequence number":
  15. Le ecureuil
    Ах вот оно что. Проверим.
  16. Le ecureuil
    А "удаленный конец" туннелей - это какой именно адрес?
  17. Le ecureuil
    А вот тут уже интереснее - пришлите пожалуйста в личку startup-config клиента и сервера.
  18. Le ecureuil
    Проверил, через двойной NAT ходит нормально, проблем на ровном месте не обнаружил. Основной вопрос тут вот какой: что такое 46.241.10.2? У вас в схеме сети его нет, и в настройках тоже. Только 48.210.2.2.
  19. Le ecureuil
    Он может дропать пакеты, а любой дроп - это нарушение SequenceID и инициализационного вектора, нужно их снова пересогласовать.
  20. Le ecureuil
    Вооооот! С этого и нужно было начинать! Попробуйте эту бяку выключить. IPsec чувствителен к потере или переупорядочиванию пакетов с данными, возможно вам свитч мешает жить.
  21. Le ecureuil
    Нет.
  22. Le ecureuil
    Настраивать L2TP/IPsec клиента нужно на странице "Соединения -> VPN", но сперва удостоверьтесь, поддерживается ли L2TP/IPsec у вас на сервере.
  23. Le ecureuil
    Да, причем настраивающийся из Web.
  24. Le ecureuil
    Подумаем на эту тему.
  25. Le ecureuil
    Ок, проверю ваш вариант и тогда отпишу что и как.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю