Mikrotik L2TP vpn server with Ipsec

[Nikiforos]

Ναι το γράφει, εγώ δεν έκανα ακόμη αναβάθμιση.
*) wireless - allow setting "tx-power" up to 40

δικιο εχεις δεν το ειχα προσεξει. Αν και δεν βλεπω και λογο χρησιμοτητας ακρως υπερβολικο το κοβω.
Αντι να φτιαξουν κανα σωστο OVPN...

[jkarabas]

Αντι να φτιαξουν κανα σωστο OVPN...

To OVPN έγινε ανέκδοτο. Ποιο γρήγορα θα δούμε το wireguard μέσα παρά το OVPN.

[macro]

Δλδ τωρα, το tx power φθανει μεχρι 40 ή οχι τελικα?

[BillyVan]

στην εξοδο 40 εγω δεν ειδα παντως και λογικο μου κανει



40 σαν τιμή την παίρνει....στα 41 βγαίνει κοκκινο

[jkarabas]

Αυτό ήθελα να πω και με πρόλαβες.
Την τιμή 40 την παίρνει κανονικά αλλά στο current Tx δεν την εμφανίζει.

[macro]

Aρα δεν ειναι για ολες τις καρτες......

[jkarabas]

Aρα δεν ειναι για ολες τις καρτες......

Εκεί καταλήγουμε.

[alefgr]

Παίδες, 40db σημαίνει 10 Watt ισχύ εκπομπής. Μην τρελαθούμε κιόλας...

[deniSun]

Καλό είναι να μην παίζουμε με αυτές τις τιμές αν δεν ξέρουμε.
Αν θυμάμαι καλά... υπάρχουν επιτρεπόμενα όρια για ΕΕ.
Προτιμότερο είναι να βάζετε την ρύθμιση της χώρας.
Κυρίως όταν κάνουμε indoor χρήση ή outdoor μερικών μέτρων.

[BillyVan]

Καλό είναι να μην παίζουμε με αυτές τις τιμές αν δεν ξέρουμε.
Αν θυμάμαι καλά... υπάρχουν επιτρεπόμενα όρια για ΕΕ.
Προτιμότερο είναι να βάζετε την ρύθμιση της χώρας.
Κυρίως όταν κάνουμε indoor χρήση ή outdoor μερικών μέτρων.

Συμφωνώ απόλυτα αλλα μας τρώει ο κώλος μας για καμια δοκιμή χαχαχα.

Αποκλείεται να μείνει αυτο το 40 πάντως γιατι και παράνομο είναι στην Ευρώπη αλλα και επικίνδυνο.

Εκτος αν ήθελαν να κάνουν κατι και το έβαλαν.....

Ξεφύγαμε απο το θέμα εντελώς....

[deniSun]

Μήπως όμως να επανερχόμασταν στο θέμα μας...

[jkarabas]

Εχει παρατηρησει καποιος με iphone και συνδεση l2tp αν οταν κλειδωνει το τηλεφωνο κοβεται και η συνδεση l2tp?

Μηπως το εχετε λυσει το προβλημα αυτο?

Καλημέρα και από εδώ.
Δεν έχω ασχοληθεί καθόλου με VPN και iphone με L2TP, αλλά όταν χρειάσθηκε να βάλω VPN σε ένα ipad tablet εγκατέστησα το wireguard και ησύχασα.
Καταλαβαίνω γιατί επέλεξες το L2TP διότι το openvpn η apple το έχει ξηλώσει. Δεν είναι και ότι καλύτερο πάντως από πλευράς ασφάλειας.
Τώρα υπάρχουν οι παρακάτω λύσεις για να μην παιδεύεσαι με το L2TP:

1η. Περιμένεις μέχρι την έκδοση 7 του ROS το οποίο θα έχει μέσα ενσωματωμένο το wireguard.
2η. Αγοράζεις ένα raspberry zero το οποίο είναι ξεφτίλα η τιμή του και του βάζεις wireguard. Μπορείς να το χρησιμοποιήσεις και για άλλες υπηρεσίες.
Αν δεν είσαι εξοικειωμένος με Linux αναλαμβάνω να σε βοηθήσω δεν είναι κάτι το τρομερό. Λίγο ψάξιμο θέλει. Ειδικά για raspberry στο διαδίκτυο γίνεται χαμός.

Εγώ έχω 2 τέτοιες συσκευές να φανταστείς και τα έχω και σαν backup vpn servers.

[kostas2005]

στο pptp ειχα περασει καποιους κανονες που εστελναν στην blacκlist για καποιο διαστημα τις αποτυχημενες προσπαθειες'

Προσπαθω αλλαζοντας το πρωτοκολλο απο gr σε l2tp η ipsec-esp αλλα δεν πετυχαινει.
Εχουμε καπου σχετικους κανονες?

[kostas2005]

εδω εχει κανει καποιος δουλεια.
https://github.com/Onoro/Mikrotik
πως την βλεπετε?

[deniSun]

Στο ΜΤ έχω εναλλακτικά με τον ovpn και L2TP/IPsec server.
Το ovpn παίζει παντού και πάντα.
Με το L2TP/IPsec έχω πολύ συχνά προβλήματα.
Μετά από κάποιο διάστημα δεν με αφήνει να μπω.
Δεν μπλοκάρει την ΙΡ το fw γιατί μπαίνω κανονικά με openvpn και η ΙΡ φυσικά δεν μπαίνει σε block.

Στα logs βλέπω κανονικά:
ISAKMP-SA established
respond new phase 1 (Identity Protection)
και μετά (το πρόβλημα):
the packet is retransmitted by <ΙΡ_της_συσκευής_που_πάει_να_συνδεθεί>

Δεν είναι θέμα συσκευής γιατί αν μπω με άλλη ΙΡ από την ίδια συσκευή, μπαίνει κανονικά.
Επίσης παρατήρησα ότι κρατάει στο ipsec > active peers
εγγραφές με την ΙΡ που πάω να συνδεθώ.
Και τις έχει με:
state: established
side: responder
uptime: μετράει ο χρόνος

Αν κάνω kill τις παραπάνω συνδέσεις από τον συγκεκριμένο πίνακα,
τότε μπαίνει ξανά κανονικά.

ΥΓ
Φυσικά και όταν πάω να συνδεθώ και δεν μπορώ με την παραπάνω κατάσταση,
δεν φτάνει καν στο σημείο να μου ζητήσει usr/psw.