Εδώ μιλάμε για Mikrotik RouterBoard

[sdikr]

Θα έλεγα να δείς εδω

[Javascript_Developer]

Θα έλεγα να δείς εδω

100 σελίδες είναι το thread!

[sdikr]

100 σελίδες είναι το thread!

Mirkotik θέλεις, αν το θες one button solution θα πρέπει να δεις σε κάποια άλλη μάρκα

[deniSun]

Εχει δοκιμάσει κανείς να δώσει priority σε real time applications όπως το voice chat με το mikrotik (υπάρχουν σχετικοί οδηγοί) και είδε αποτέλεσμα;

Δεν έχει διαφορά σε τι θέλεις να δώσεις προτεραιότητα.
Αρκεί να γνωρίζεις τις πόρτες και τα πρωτόκολλα που χρησιμοποιεί
και να κάνεις σωστά μαρκάρισμα στο σωστό σημείο.
Από εκεί και πέρα διαλέγεις ουρά και προτεραιότητα που θέλεις.
Το έχω κάνει με πακέτα sip/rtp όπως και με όλα τα πακέτα που φεύγουν από το ΜΤ και παίζει μια χαρά.
Αρχικά είχα πρόβλημα με τον ήχο της τηλεφωνίας.
Με άκουγαν με γουργουρίσματα από την άλλη πλευρά ενώ εγώ τους άκουγα κανονικά την ώρα που η γραμμή ήταν πιταρισμένη.

Αλλά υπάρχει ξεχωριστό θέμα για το qos.
Καλύτερα να γράφεις εκεί.

[jkarabas]

Στο Log τώρα τελευταία καταγράφεται το παρακάτω:

aug/16 06:24:44 ipsec,error 216.Χ.Χ.122 phase1 negotiation failed. 
aug/17 00:29:01 ipsec,error 45.Χ.Χ.126 phase1 negotiation failed. 
aug/17 06:52:19 ipsec,error 216.Χ.Χ.86 phase1 negotiation failed. 
aug/18 05:58:21 ipsec,error 216.Χ.Χ.90 phase1 negotiation failed. 
06:55:06 ipsec,error 216.Χ.Χ.78 phase1 negotiation failed.

Γνωρίζει κανείς τι μπορεί να είναι;

[manospcistas]

Στο Log τώρα τελευταία καταγράφεται το παρακάτω:

aug/16 06:24:44 ipsec,error 216.Χ.Χ.122 phase1 negotiation failed. 
aug/17 00:29:01 ipsec,error 45.Χ.Χ.126 phase1 negotiation failed. 
aug/17 06:52:19 ipsec,error 216.Χ.Χ.86 phase1 negotiation failed. 
aug/18 05:58:21 ipsec,error 216.Χ.Χ.90 phase1 negotiation failed. 
06:55:06 ipsec,error 216.Χ.Χ.78 phase1 negotiation failed.

Γνωρίζει κανείς τι μπορεί να είναι;

EoIP ή κάποιο άλλο IPSec tunnel

[mindtrapper]

Ίσως βοηθήσει να το ρωτήσω και εδώ:

https://www.adslgr.com/forum/threads...01#post7076001

[puntomania]

Στο Log τώρα τελευταία καταγράφεται το παρακάτω:

aug/16 06:24:44 ipsec,error 216.Χ.Χ.122 phase1 negotiation failed. 
aug/17 00:29:01 ipsec,error 45.Χ.Χ.126 phase1 negotiation failed. 
aug/17 06:52:19 ipsec,error 216.Χ.Χ.86 phase1 negotiation failed. 
aug/18 05:58:21 ipsec,error 216.Χ.Χ.90 phase1 negotiation failed. 
06:55:06 ipsec,error 216.Χ.Χ.78 phase1 negotiation failed.

Γνωρίζει κανείς τι μπορεί να είναι;

τρέχεις μήπως L2TP vpn?

[jkarabas]

τρέχεις μήπως L2TP vpn?

Ναι τελευταία το ενεργοποίησα.

[puntomania]

Ναι τελευταία το ενεργοποίησα.

...προσπαθούν... να συνδεθούν...

[jkarabas]

...προσπαθούν... να συνδεθούν...

OK το απενεργοποίησα, εξάλλου έχω και ovpn(σαν backup λύση) και wireguard δεν χρειάζονται όλα.

[deniSun]

OK το απενεργοποίησα, εξάλλου έχω και ovpn(σαν backup λύση) και wireguard δεν χρειάζονται όλα.

Όσες περισσότερες πόρτες ανοίγεις, τόσες περισσότερες προσπάθειες σύνδεσης θα βλέπεις.
Κυρίως όταν οι πόρτες είναι οι default.
Θεωρώ πάντα ότι έχεις block port scanner στο fw που σε προστατεύει έως έναν βαθμό.

- - - Updated - - -

Newsletter August 2021 (#100)

[RpMz]

Για τα συγκεκριμένα port, φτιάχνεις μια access list που θα δέχεται μόνο ελληνικά subnet και ηρεμείς.

[deniSun]

Για τα συγκεκριμένα port, φτιάχνεις μια access list που θα δέχεται μόνο ελληνικά subnet και ηρεμείς.

Νομίζω το είχα ζητήσει και σε άλλο θέμα...
Υπάρχει τέτοια λίστα;

[RpMz]

Νομίζω το είχα ζητήσει και σε άλλο θέμα...
Υπάρχει τέτοια λίστα;

Sorry, δεν το είχα προσέξει.

Είχα φτιάξει την λίστα από το https://mikrotikconfig.com

Πας Firewall Config> Διαλέγεις την χώρα που θες να φτιάξεις address list.

Από εκεί και πέρα βάζεις την address list στις υπηρεσίες που θες να έχουν πρόσβαση μόνο από Ελλάδα.

Η λίστα για τα ελληνικά subnet είναι ενημερωμένη κατά 90%. (Π.χ μερικά subnet της hcn-inalan δεν τα πιάνει).

Σε διαφορετική περίπτωση που θες ενημερωμένη λίστα θα πρέπει να βρεις κάποιο geolocation site, να πάρεις από εκεί την λίστα και να την κάνεις αντίστοιχα import στο Address list του Mikrotik.