Új hozzászólás Aktív témák

• #19962 Big csendes tag stopperos #19940

  Új Válasz 2023-06-12 11:05:07 #19962

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz stopperos #19940 üzenetére

  Köszi, de nem megy...
  Akár a cél oldali, akár a forrás oldali interface címet állítom be, a két router között, és egymás mögé is megy a ping, de amint egy kliensből próbálom meg ezt, nem működik. A tűzfalban már felvettem, hogy akár input, akár forward, a három tartomány forgalmát átengedje. (120->147, 147->120, 147->99, 120->99, 99->147, 99->120, stb...)

• #19932 Big csendes tag Lenry #19931

  Új Válasz 2023-06-09 10:04:46 #19932

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz Lenry #19931 üzenetére

  Átírtam, így sem változik semmi.

• #19930 Big csendes tag Lenry #19929

  Új Válasz 2023-06-09 09:45:32 #19930

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz Lenry #19929 üzenetére

  Allowed address: 192.168.147.0/16, és 192.168.99.0/30

• #19928 Big csendes tag Audience #19927

  Új Válasz 2023-06-09 09:41:13 #19928

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz Audience #19927 üzenetére

  A 192.168.120.1 után csak timeout van. (Érdekes számomra, hogy a 192.168.99.1, és a 192.168.99.2 is elérhető, mind a két oldal klienseiről)

• #19926 Big csendes tag

  Új Válasz 2023-06-09 08:51:41 #19926

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  Üdv!
  WireGuard elakadás: site-to-site, a két router között felépül a kapcsolat. (192.168.147.1<->192.168.120.1) A két gw: 192.168.99.1/24, network: 192.168.99.0 , és 2. ugyanígy. Fel van véve static route. (dst: 92.168.147.0/24, gw: 192.168.99.1) A két router látja egymást, és látják a másik mögötti klienseket. De a routerek mögötti kliensek nem látják egymást. A gépek a túloldali WireGuard interface címét még láják, pingre érkezik válasz. Mit ronthattam el?
  Köszi!

• #19878 Big csendes tag Audience #19877

  Új Válasz 2023-05-31 13:59:17 #19878

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz Audience #19877 üzenetére

  Csatlakozik, lecsatlakozik, az kódja: 0.
  (Érdekes, hogy csak a mikrotik 7-es, ipsec vpn, win szerver 2012 együttálása során döglik meg. Ha kiveszem a bármelyiket, megy. (De IpSec kell a telephelyek között, most még nem tudok hirtelen wireguard-ra váltani)

• #19876 Big csendes tag Audience #19875

  Új Válasz 2023-05-31 11:37:11 #19876

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz Audience #19875 üzenetére

  Nézem, de nincs csomagvesztés, és csak a szerverre csatlakozott user szakad. A win10-re csatlakozott hiba nélkül megy. Tehát a kapcsolat stabilnak tűnik, az ipsec alatti "active peers" alatt is úgy látszik, nincs szakadás.

• #19874 Big csendes tag

  Új Válasz 2023-05-31 10:45:20 #19874

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  Üdv!
  Teljes sötétben vagyok. Ipsec site to site, 4 telep között. Frissítettem 6.-ról 7.9.1-re. A 2012 szerver rdp csatlakozása szaggat. Időnként ledobja a felhasználót, aztán újracsatlakozik. Az egyik telepen az mtu-t lentebb vittem, megoldotta. (Firewall, mangle, change mss) A másikon már levittem 1000-re, és instabil a kapcsolat. A kettő között nincs gond. (Tehát a-b ok, b-c ok, a-c vacackol) Van egy másik terminál, egy win10 pro, azzal nem volt, és nincs is probléma. (Tehát még az mtu csökkentés előtt is jól ment) Van valakinek tippje, tapasztalata?
  Köszi!

• #17529 Big csendes tag

  Új Válasz 2022-06-12 11:11:01 #17529

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  Hi all!
  Rb4011-hez létezik lte csatoló? A vihar kidöntött egy rakat oszlopot, de net az kellene...

• #14880 Big csendes tag

  Új Válasz 2021-10-19 14:25:29 #14880

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  Hi all!
  Kicsit elakadtam... Mikrotik router, synlogy DS220+ nas, nagios. Külső telephelyen (fix ip) van egy synology nas, amit szeretnék snmp-vel monitorozni. Felvettem a nat-ba, megy is a csomagszámlálás, próbából felvettem a tűzfalba, hogy lássam, ott is számolja a csomagokat. A nas tűzfalát is kikapcsoltam, de egyszerűen nem jön válasz. Van ugyanott egy xerox nyomtató, amit ugyanilyen módszerrel monitorozok, és az rendesen megy. Ha belépek vpn-el a hálózatba, akkor le tudom kérdezni a nas-t snmp-vel. Van valakinek tippje, mi lehet a probléma?

• #14014 Big csendes tag bacus #14012

  Új Válasz 2021-07-12 13:46:07 #14014

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz bacus #14012 üzenetére

  Igazad volt, köszönöm szépen! Ha jól gondolom, akkor openvpn-el nincs ilyen probléma. Már csak egy kérdésem van: egy mikrotik router-en mehet egyszerre egy ipsec, és egy open vpn? Vagy felejtős az ipsec, és mindenki álljon át openvnp-re?

• #14011 Big csendes tag bacus #14010

  Új Válasz 2021-07-12 10:49:52 #14011

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  válasz bacus #14010 üzenetére

  Az érdekes az, hogy ha nem lehetne nyitva kettő, akkor miért ment egy usernél két gép, és a 20/20-ason miért tartja meg pár másodpercig? Beszéltünk mi is site2site-ról, de több helyről használnák, és ez csak egy.

• #14009 Big csendes tag

  Új Válasz 2021-07-12 09:31:08 #14009

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Big

  csendes tag

  Hi all! VPN- rdp probléma / érdekesség, de leginkább kérdés: Van egy külterületi telep, 20/20-as net, a gépek rdp-vel csatlakoznak a win szerverhez. Eddig 5 gép hiba nélkül stabilan ment, de a biztonság miatt átálltunk ipsec vpn-re. Ekkor a vpn stabilan megy, több száz megás file másolás stabilan lefut, semmi szakadás. Viszont ha két gép akar csatlakozni az rpd-re, (egy stabilan felépítve, a másik akkor csatlakozik) vagy az elsőt dobja el, és felmegy, vagy fel sem tud csatlakozni, vagy felmegy, és kb 3 másodperc után dobja a kapcsolatot. A vpn kiszolgáló egy mikrotik router, több ember használja egyszerre, minden gond nélkül. A másik oldalon csak win10 kliensek építik ki a kapcsolatot. Első körben a tipp az volt, hogy lassú a net, 12/1,5 kapcsolaton ugyanígy megy, két gép nem képes kacsolódni. De másik user, 150/55 -ös neten, egyik nap ment, de most őt is ledobja, pedig csak két gépet használna. Most ennyit "eszik" a vpn? A router nem fogyhat el, többen használják, csak egy végpont felé lenne kevés? Vagy mi lehet itt a gond? És leginkább mi a megoldás, hogy úgy menjen, mint vpn nélkül?

Új hozzászólás Aktív témák