>Egyébként az 5.20 x86 verzió elég rosszul cseng a mikrotik világában:)
Igazi Mikrotik fórumon pl:
>http://wispforum.hu/ Nem illik ezzel a verzióval kapcsolatban
kérdezni... Legyen inkább 5.26.
Mi a baj az 5.20-al?
Huh, ezt amúgy elírtam. Tényleg 5.26 a pc x86 verziószáma.
(gondolatolvasó vagy :) ?)
A kliensek routerboardok és a 6. legfrissebb verziójú szoftverek vannak
rajtuk.
A dátum/idő ntp-vel szinkronizált, openvpn pont-pont kapcsolatban működik.
Az ipsec psk-val tesztelt, tanusítványhiba kizárt mert nem használtam
ennél. Teszt célból jó a psk.
Amúgy felépül az ipsec és SA infókat is kapok (vannak SPI-k).
Tegnap este még felállítottam egy laborkörnyezetet két pc-vel és DEMO
legfrisebb mikrotik szoftverrel. >>> Így elsőre felépült a kapcsolat.
Meggyőzött azonnal... Mikrotik 5 nem szereti a 6-ot :)
Köszönöm a válaszod!
2016. 11. 29. 8:10 keltezéssel, Horváth Péter írta:
Szerintem egy ilyen IPSEC -hez ugyanazt a tanusítványt kell telepíteni
az összes végpontra, nem jók azok amiket egyedileg generálnak factory
reset után..
Ha meg már tanusítvány, akkor a dátumnak is jónak kell lenni, hogy
érvényes legyen.
Viszont a routerboard-on nincs RTC. Bekapcsolás után beáll egy kezdeti
dátumra. Ha be van kapcsolva az NTP kliens akkor a netről szedi a
pontos időt, de gondolom amíg nem konnektálódik az IPSEC miatt, addig
nincs rajta net.
Egyébként az 5.20 x86 verzió elég rosszul cseng a mikrotik világában:)
Igazi Mikrotik fórumon pl:
http://wispforum.hu/ Nem illik ezzel a verzióval kapcsolatban
kérdezni... Legyen inkább 5.26.
2016.11.28. 19:36 keltezéssel, Sándor Fehér írta:
Sziasztok!
Eljutottam oda, hogy az általam oly kedvelt mikrotiket megtapossam jó
alaposan.
A probléma a vpn-el van ismét.
A "szerver" oldalon 5.20 x86 pc mikrotik van.
A másik két kliens pedig 6.37.2 (routerboard) legújabb ros-t futtat.
No ez a két mikrotik család vpn-ből nem épp összevaló vagy én nem
értek hozzá.
IPSEC site to site vpn-t akarnék összehozni vele, de vagy nem
csatlakozik vagy nagy nehezen összejön a link és forgalom nem megy át
egyik lan-ból a másikba.
Áttekintés:
Alternatív megoldásként L2TP megoldást is próbáltam ipsec-el és
anélkül is és ez is kudarc lett. (incoming first udp packet ....
elhasal ez is)
Korábban azonos verziójú szoftverekkel nem volt gondom.
Az 5.20-t nem tudom frissíteni, ez nem opció.
Elképzelhető, hogy ennyire nem kompatibilisek ezek a verziók?
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
Szluka Pálné Igazgató asszony megbízásából
Fehér Sándor
Rendszergazda
Salgótarjáni Madách Imre Gimnázium
3100 Salgótarján, Arany J. út 12.
Telefon: (32) 411-353 Telefax: (32) 411-104
e-mail:[email protected]
Internet: http://www.madach-starjan.sulinet.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
