classic.ISPforum.cz

Je to jednoduché,

nastaví se manglování zvlášť pro obě konektivity s tím, že musíš hlídat to co teče do jedné musí také ven z té primární a naopak. Pak už se jedn přidají 2 defaultní routy, nejlépe s backhole, navzájem zálohované. A na obě budeš mít nastavený mark routing.

//UPDATE

Zatím jsem přišel na to, že to nepůjde jinak, než udělat skript, který bude hlídat příchozí VPN spojení a pak automaticky přidá maškarádu do NATu. Otázka je, jestli to nemá někdo vyzkoušeno v praxi jak to funguje.

Díky

No to je jasné, že tam musí být certifikát na mikrotiku, akorát jsem psal, že pokud to někdo zkouší naimportovat přímo z vygenerovaného klíče z linuxu (.key) tak to mikrouš nevezme, musí se překonvertovat na soubor (.pem) aby šel naimportovat, což se udělá příkazem openssl rsa -in XXX.key -out XXX.p...

Zdravím,

potřebuju nakopnout, jak udělat to aby když mám tunel třeba přes pptp a potřebuji aby mi dělal na obou koncích maškarádu, s tím, že mi při výpadku spojení musí znovu naběhnout. Řešíte to nějakým skriptem?

MKT 5 > MKT 5, pptp server > pptp client

Díky.

Jdou i na 5.12, akorat se pak musi importovat pem klic misto key. V linuxu se musi zkonvertovat.

//UPDATE

MKT>MKT 5.13 uz funguje, zrejme bug ve verzi.

A jedeš přes certifikáty nebo jen username/password?

Zkoušel jsem certifikát i only password a stejný problém.

Mode:ethernet, Auth:Sha1, Cipher: AES128

Zdravím, narazil jsem na problém při propojení MKT ROS 5.12 jako OVPN server a MKT ROS 5.12 jako OVPN klient. Oba dva jsou RB750GL, oba mají 2 konektivity ADSL/WIFI a potřebuji zprovozit VPN na ADSL části. Oba se spojí, vidím connection, ale hned se zase odpojí a snaží se připojit znovu. Zkoušel jse...