Új hozzászólás Aktív témák

• #21179 Tamarel senior tag pzoli888 #21177

  Új Válasz 2024-01-05 07:28:16 #21179

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz pzoli888 #21177 üzenetére

  Azzal az összes, adott portra menő forgalmat eltereled, nem?
  Pl kifelé nem tudsz kapcsolódni a 22re.

  A wan-ip lista a pppoe változó ip címet oldja meg, a szabály meg pontos (ha lan -> ddns forgalom, akkor …).

• #16118 Horvi őstag pzoli888 #16116

  Új Válasz 2022-01-15 20:29:33 #16118

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16116 üzenetére

  Kivettem, úgy is működött szóval nem hiányolta.

• #16117 kis20i tag pzoli888 #16116

  Új Válasz 2022-01-15 20:18:02 #16117

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kis20i

  tag

  válasz pzoli888 #16116 üzenetére

  Nekem csak akkor működik, ha mindkét routeren mindhárom tartomány meg van adva.

• #16104 Horvi őstag pzoli888 #16103

  Új Válasz 2022-01-15 18:31:09 #16104

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16103 üzenetére

  Bekapcsoltam de nem láttam semmi. Csak pár drop jött de ahogy néztem azoknak nincs közük a wireguardhoz.

• #16101 Horvi őstag pzoli888 #16100

  Új Válasz 2022-01-15 17:53:35 #16101

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16100 üzenetére

  Lehet hülye kérdés de ezalatt mit értesz pontosan?

• #16099 Horvi őstag pzoli888 #16098

  Új Válasz 2022-01-15 17:47:31 #16099

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16098 üzenetére

  IPsecnél kellett különben nem értem el a túloldali routert winboxal.
  Elkezdem átrágni a firewall szabályokat.

• #16097 Horvi őstag pzoli888 #16096

  Új Válasz 2022-01-15 17:32:41 #16097

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16096 üzenetére

  Beállítottam úgy, hogy nem a wireguard1-et adtam meg hanem a túloldali wireguard interface IPjét de így sem megy sajna. A túloldal is ugyanúgy van beállítva szóval vissza kéne találniuk a csomagoknak.

• #16095 Horvi őstag pzoli888 #16094

  Új Válasz 2022-01-15 17:25:47 #16095

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Horvi

  őstag

  válasz pzoli888 #16094 üzenetére

  Nekem ezek vannak most az IP Routes-ban:
  Flags: D - DYNAMIC; A - ACTIVE; c, s, v, y - C
  Columns: DST-ADDRESS, GATEWAY, DISTANCE
  # DST-ADDRESS GATEWAY DISTANCE
  DAv 0.0.0.0/0 pppoe-digi 1
  DAc 10.0.0.1/32 pppoe-digi 0
  DAc 10.10.10.0/30 wireguard1 0
  0 As 192.168.1.0/24 wireguard1 1
  DAc 192.168.10.0/24 bridge1 0

  A 192.168.1.0/24-es hálózatot kéne elérni. Ott a GW a wireguard1. Oda inkább a távoli oldali wireguard interface IPjét kellene írni?

• #16015 Mr Dini addikt pzoli888 #15994

  Új Válasz 2022-01-11 14:05:13 #16015

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr Dini

  addikt

  válasz pzoli888 #15994 üzenetére

  Köszönöm, ez volt a megoldás!

• #15981 yodee_ őstag pzoli888 #15980

  Új Válasz 2022-01-09 23:00:03 #15981

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15980 üzenetére

  Köszönöm, működik :-) Már csak egy érdekesség van. A telefonról ha bejelentkezek akkor nem akar semmi működöni. Lehet hogy a szolgáltató szivat? A bejelentkezés oké, de utána minden hálózati cucc timeout hibát dob.

• #15979 yodee_ őstag pzoli888 #15978

  Új Válasz 2022-01-09 22:39:00 #15979

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15978 üzenetére

  A fő router más tartomány. A vpn eszközöknek külön pool van. Tehát akkor a két külső routeremen kell állítani route- szabályt de mit?

• #15899 yodee_ őstag pzoli888 #15898

  Új Válasz 2022-01-05 16:08:53 #15899

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15898 üzenetére

  Viszont, mivel csak az egyik külső nem megy így a fő routert kizárnám. Vagy?

• #15888 Marcelldzso tag pzoli888 #15881

  Új Válasz 2022-01-04 20:15:11 #15888

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Marcelldzso

  tag

  válasz pzoli888 #15881 üzenetére

  Fel igen, tracerouteal tesztelve a wg ipjen megy ki a csomag.

• #15818 yodee_ őstag pzoli888 #15817

  Új Válasz 2022-01-01 20:09:00 #15818

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15817 üzenetére

  Az mennyire játszhat szerepet, hogy a Fő és 1. külső router PPPOE T-home kapcsolat, míg a 2. külső router egy Telenor mobil internet kapcsolat DHCP kliens módban ?

• #15815 yodee_ őstag pzoli888 #15810

  Új Válasz 2022-01-01 18:55:40 #15815

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15810 üzenetére

  Fő router (13.0.1.1) tűzfal:
  

  1. külső router (13.0.3.1) tűzfal:
  

• #15808 yodee_ őstag pzoli888 #15807

  Új Válasz 2022-01-01 13:55:17 #15808

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15807 üzenetére

  

• #15806 yodee_ őstag pzoli888 #15805

  Új Válasz 2022-01-01 13:45:56 #15806

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15805 üzenetére

  Ez már működik igen most látom Én is csak, viszont az 1. külső router felől nem működik. Gondolom ott így adom ki a parancsot:

  tool traceroute 13.0.4.1 src-address=13.0.3.1

• #15804 yodee_ őstag pzoli888 #15803

  Új Válasz 2022-01-01 13:32:52 #15804

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15803 üzenetére

  

• #15802 yodee_ őstag pzoli888 #15801

  Új Válasz 2022-01-01 12:39:50 #15802

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15801 üzenetére

  Bekapcsoltam, de semmi változás.

• #15794 yodee_ őstag pzoli888 #15792

  Új Válasz 2022-01-01 10:48:37 #15794

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  yodee_

  őstag

  válasz pzoli888 #15792 üzenetére

  Ha jól értelmezem akkor így kellene:

  1. külső router (13.0.3.1):
  ip route add dst-address=<13.0.4.0/24> gateway=<l2tp-out1>

  2. külső router (13.0.4.1):
  ip route add dst-address=<13.0.3.0/24> gateway=<l2tp-out1>

• #15738 silver-pda aktív tag pzoli888 #15737

  Új Válasz 2021-12-26 21:20:02 #15738

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  silver-pda

  aktív tag

  válasz pzoli888 #15737 üzenetére

  Igen májusban volt szó új bridge-ről is. De arról is hogy nem kell. Esetleg kiveszem a bridge-ből és akkor rakhatok rá. A virt wlan működne, ha nincs bridge-ben?

  Vagy bug miatt tudtam hozzáadni régebben, vagy mert a
  /interface list member add interface=wlan3 list=LAN
  helyett a
  /interface list member add interface=bridge list=LAN -t használtam.
  

• #15725 jag222 csendes tag pzoli888 #15710

  Új Válasz 2021-12-24 19:44:44 #15725

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jag222

  csendes tag

  válasz pzoli888 #15710 üzenetére

  Annyi csavar van az egészben, ha simán csak ki/be kapcsolom a wg interface-t akkor frissíti ugyan a DNS-t, de még a régire. Kell várni x időt, be kell rakni egy késleltetést a down és up közé. Én most 5 percre raktam be, addig tutira átszalad mindenen a domain név frissítése.Lehet majd finomítani, de így most karácsony este erről ennyit.
  Az alap ötlet, a probléma megoldás nálad volt a nyerő, sokadszorra is kösz.

• #15709 jag222 csendes tag pzoli888 #15708

  Új Válasz 2021-12-23 21:48:26 #15709

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jag222

  csendes tag

  válasz pzoli888 #15708 üzenetére

  Telefonon (Android, szintén Telekom, NAT mögött) kipróbáltam wireguard applikációval. A helyzet itt is ugyanaz, ha a digis Mikrotik oldalon IP váltás van akkor a kapcsolat megszakad, de itt ha a wg-t az appon belül ki-be kapcsolom (amit az LTE-re javasoltál) azonnal visszaáll. Most már én vagyok gyanús magamnak, valamit elírtam a netwatch /scriptben?
  Ha visszajön akkor kiderül. Ha látszólag OK, akkor meg felteszek rá plusz még egy wg kapcsolatot egy másik, fix IP-s mikrotik felé és akkor valamelyik irányból mindig elérem és tudom tesztelni.
  Kösz még egyszer a segítséget.

• #15707 jag222 csendes tag pzoli888 #15706

  Új Válasz 2021-12-23 19:44:58 #15707

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jag222

  csendes tag

  válasz pzoli888 #15706 üzenetére

  Nem, az Telekomos

• #15703 ekkold Topikgazda pzoli888 #15702

  Új Válasz 2021-12-23 18:58:20 #15703

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz pzoli888 #15702 üzenetére

  Neki a LAN cimekkel akadt problémája, maga a wireguard kapcsolat működött, csak a hálózat többi részét nem érte el.
  A feketelistát kellett volna úgy megcsinálni, hogy LAN címek ne kerülhessenek fel rá.

• #15699 jag222 csendes tag pzoli888 #15698

  Új Válasz 2021-12-23 18:08:57 #15699

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jag222

  csendes tag

  válasz pzoli888 #15698 üzenetére

  Kösz.
  Matattam már sokfelé, elsősorban a "behind NAT" témákban illetve Mikrotik szinten, ennek nem néztem utána, nem is gondoltam ilyenre.
  Óriási segítség volt, köszi.

Új hozzászólás Aktív témák