Zalupus
-
Постов
9 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные Zalupus
-
-
23 часа назад, Le ecureuil сказал:
Попробуйте сделать на IKEv2-интерфейсе правило в firewall на выход (out) в acl (это сделать можно только в cli, веб редактирует только in), которое разрешит выход трафика с источником 10.0.0.101 через этот самый ikev2-интерфейс, а в in добавьте правило которое разрешит вход с Ikev2 на адрес 10.0.0.101.
По идее должно заработать.
И можно ли поподробнее? Не особо разбираюсь в командной строке
-
Проблема ещё в том, что телефон не отображается в списке устройств, когда подключается по SSTP. Так бы, конечно, было легко через приоритеты подключений направить его трафик через IKEV2
-
20 часов назад, Le ecureuil сказал:
Попробуйте сделать на IKEv2-интерфейсе правило в firewall на выход (out) в acl (это сделать можно только в cli, веб редактирует только in), которое разрешит выход трафика с источником 10.0.0.101 через этот самый ikev2-интерфейс, а в in добавьте правило которое разрешит вход с Ikev2 на адрес 10.0.0.101.
По идее должно заработать.
Так а как заставить кинетик трафик для 10.0.0.101 пропускать через ikev? До файервола дело ещё не дошло, т.к. трафик идёт через стандартное подключение Кинетика.
-
Добрый день! Замучился уже плясать с бубном. Задача такая: есть Keenetic Speedster с OS 4.3.6.3. На Кинетике есть SSTP сервер. К нему подключается телефон. Ещё на Кинетике есть клиент IKEV2. Нужно пускать трафик телефона через ВПН подключение Кинетика. Телефону назначается статический адрес 10.0.0.101. Задача осложняется тем, что нельзя колдовать с сегментами, т.к. к этому Кинетику помимо телефона подключаются ещё 2 Кинетика по SSTP. Если мутить с сегментами, то трафик между ними перестаёт ходить. Не могу понять, как пустить отдельно трафик телефона через ВПН?
-
4 часа назад, vst сказал:
Пробуйте ASC.
Помогло. Спасибо!
-
Там, где блокирует, адрес серый и получить белый невозможно.
-
Всем привет!
Задолбался возиться с блокировкой Мегафоном всех исходящих ВПН-подключений, кроме SSTP. По SSTP соединён с сетью 2. Там Wireguard работает.
Как победить? Очень нужно рабочее подключение. Wireguard предпочтительнее. Сменить оператора - не вариант.
С устройств, кстати, работают протоколы XVPNS, SVPNS. Может быть пора их добавлять?
Трафик от SSTP клиента через IKEV2
в Обмен опытом
Опубликовано · Изменено пользователем Zalupus
У меня с переводом всего сегмента под ikev2 (в моём случае), как раз, вопросов не возникает. Всё нормально. Отдельное устройство вот невозможно перекинуть. Поддержка тоже написала, что просто не получится. Только через жёсткие танцы с бубном. Считаю, что нужно такую возможность дать пользователям в ближайших обновлениях, т.к. сейчас в РФ это особо актуально. И вот почему: мобильный интернет кастрированный, и провайдеры банят всё подряд, в т.ч. впн подключения на уровне протокола. От региона к региону забанены разные протоколы и ситуация очень динамичная. Много езжу по России и заметил, что sstp подключения не банятся, ну оно и понятно: протокол http. А вот на проводном интернете, на котором висит Кинетик, список рабочих протоколов намного шире. Поэтому отсутствие возможности нормально перекинуть трафик - это полный бред в нынешних условиях.