Forumi


Povratak   PC Ekspert Forum > Internet i mrežne tehnologije > Mreže
Ime
Lozinka

Odgovori
 
Uređivanje
Staro 11.05.2022., 21:52   #361
madox
Premium
Moj komp
 
madox's Avatar
 
Datum registracije: May 2007
Lokacija: Zagreb
Postovi: 174
Citiraj:
Autor dadoremix Pregled postova
a kak je sa rutama ?
eto ja i buljo slozili iz prve mikrotik vpn
ali sad windows komplet data promet tjera na vpnu
kako slozit da promet koji treba za vpn ide na vpn, a ostatak na domaci net, a ne preko hostera sa vpn-a
Možeš li molim te ovo malo pojasniti?
madox je offline   Reply With Quote
Staro 12.05.2022., 06:12   #362
Pomo
Laughing Man
Moj komp
 
Pomo's Avatar
 
Datum registracije: Sep 2005
Lokacija: Volim grah koji peče
Postovi: 2,849
Citiraj:
Autor madox Pregled postova
Možeš li molim te ovo malo pojasniti?
Treba mu split tunnel.
Promet za Internet na računalu koje se spaja na vpn da mu ide na lokalnu internet vezu, a ne preko VPN-a.
To se postiže time da VPN server klijentu dodjeljuje rute samo za pojedine mreže, a ne i defaultnu rutu.
__________________
Citiraj:
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched c-beams ... glitter in the dark near Tanhauser Gate. All those ... moments will be lost ... in time, like tears ... in rain. Time ... to die.
Pomo je offline   Reply With Quote
Staro 12.05.2022., 08:05   #363
Cuky
jedan i jedini :D
Moj komp
 
Cuky's Avatar
 
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,502
@dado - mozes na windowsima tj. klijentu podesit da ne koristi vpn-ov gw za izlaz na net i to ce ti radit. To se radi u postavkama vpn konekcije.

E sad, na samom mtiku da on sam kao server to odradi, odnosno da ti ne moras nista prtljat po klijentu nisam pokusavao.
Cuky je offline   Reply With Quote
Staro 12.05.2022., 08:43   #364
dadoremix
Premium
Moj komp
 
dadoremix's Avatar
 
Datum registracije: Nov 2006
Lokacija: HR
Postovi: 4,149
na majkrotiku to nit nemožeš, bar ne na server strani
dadoremix je offline   Reply With Quote
Staro 12.05.2022., 08:48   #365
Pomo
Laughing Man
Moj komp
 
Pomo's Avatar
 
Datum registracije: Sep 2005
Lokacija: Volim grah koji peče
Postovi: 2,849
Citiraj:
Autor dadoremix Pregled postova
na majkrotiku to nit nemožeš, bar ne na server strani
Ovisi.
Iskreno nisam isprobao, na wireguard nemože nego na client strani podesiti, ali IPsec navodno može...
https://help.mikrotik.com/docs/displ...lconfiguration
__________________
Citiraj:
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched c-beams ... glitter in the dark near Tanhauser Gate. All those ... moments will be lost ... in time, like tears ... in rain. Time ... to die.

Zadnje izmijenjeno od: Pomo. 12.05.2022. u 08:57.
Pomo je offline   Reply With Quote
Staro 12.05.2022., 08:53   #366
ONeill
Premium
 
ONeill's Avatar
 
Datum registracije: Mar 2008
Lokacija: Zagreb
Postovi: 312
Citiraj:
Autor c-shadow Pregled postova
A morati ću tako... postam ovdje, reko možda je netko pokušao nešto slično da pa podijeli iskustva
Kod sebe sam složio IKEv2/IPsec VPN s jačom enkripcijom, baš iz razloga da upogonim i testiram hardversku akceleraciju tog dijela.
Korištenjem certifikata radi mi na Androidu i Windowsima, ali sam na oba morao napraviti dodatne zahvate; na Androidu preko StrongSwan aplikacije a na Windowsima sam treba još mijenjati i Registry kako bi Windows mogao prihvatiti jaču enkripciju, jer po defaultu to nema.

Kako ne bih sve to zaboravio, napisao sam članak/upute, za konfiguraciju Mikrotika, Androida i Windowsa: https://hrvojematesic.com/blog/it-ba...nje-klijenata/
ONeill je offline   Reply With Quote
Staro 12.05.2022., 11:51   #367
madox
Premium
Moj komp
 
madox's Avatar
 
Datum registracije: May 2007
Lokacija: Zagreb
Postovi: 174
Citiraj:
Autor Pomo Pregled postova
Treba mu split tunnel.
Promet za Internet na računalu koje se spaja na vpn da mu ide na lokalnu internet vezu, a ne preko VPN-a.
To se postiže time da VPN server klijentu dodjeljuje rute samo za pojedine mreže, a ne i defaultnu rutu.
skuzio sam i ovo je tocno gore napisano....naravno za slucaj "cistog" ipsec-a...
u splitu ako hoces internet preko tunela treba biti uneseno 0.0.0.0/0...ako ne izbrises i gotovo

i da...vpn server odreduje promet i rute...client ih pokupi iz konfiga vpn servera i tako se ponasa
madox je offline   Reply With Quote
Staro 12.05.2022., 15:18   #368
dadoremix
Premium
Moj komp
 
dadoremix's Avatar
 
Datum registracije: Nov 2006
Lokacija: HR
Postovi: 4,149
budem malo čitali, pa nekako slozili
sitacija trenutna
mikrotik se spaja normalno sa vpn-om, radi
windows komp w10 odbija kao, nema odgovora od vpn servera


ima tko kuglu od vidovitog milana, da malo gatamo zajedno ili ja sam.
500,1701,4500 udp je forvardano za L2TP + ipsec


šta bi windowse moglo mučit po defaultu i njegov vpn , ili pokušat koji program za vpn ?
Pretvorio sam se u uho .. i ako još netko ima hint za rute, da je click and go za usera, super
ja znam samo okolni put, 0.0.0.0/0 maknut i dodat staticku rutu -p na windowse
dadoremix je offline   Reply With Quote
Staro 12.05.2022., 15:37   #369
Nikky
Moderator
 
Nikky's Avatar
 
Datum registracije: Sep 2006
Lokacija: St
Postovi: 20,871
Ja samo mudro šutim i pratim .. nisam biJo u školi kad se otom govorilo ..
Nikky je online   Reply With Quote
Staro 12.05.2022., 16:08   #370
BlackDwarf
BIND SOFT d.o.o.
Moj komp
 
BlackDwarf's Avatar
 
Datum registracije: Feb 2006
Lokacija: Novska
Postovi: 2,085
Evo meni ovo pomoglo za win
Link
BlackDwarf je offline   Reply With Quote
Staro 12.05.2022., 18:35   #371
c-shadow
Premium
Moj komp
 
c-shadow's Avatar
 
Datum registracije: Feb 2007
Lokacija: Istra
Postovi: 2,419
Citiraj:
Autor ONeill Pregled postova
Kod sebe sam složio IKEv2/IPsec VPN s jačom enkripcijom, baš iz razloga da upogonim i testiram hardversku akceleraciju tog dijela.
Korištenjem certifikata radi mi na Androidu i Windowsima, ali sam na oba morao napraviti dodatne zahvate; na Androidu preko StrongSwan aplikacije a na Windowsima sam treba još mijenjati i Registry kako bi Windows mogao prihvatiti jaču enkripciju, jer po defaultu to nema.

Kako ne bih sve to zaboravio, napisao sam članak/upute, za konfiguraciju Mikrotika, Androida i Windowsa: https://hrvojematesic.com/blog/it-ba...nje-klijenata/
Hvala za tutorial, probam idući tjedan pa javim rezultat. Čak mi se i više sviđa cert od psk rješenja.
Samo da provjerim, ako imam fast track, gdje treba ovo firewall pravilo biti po rasporedu, odmah nakon fasttracka, tj. prvo u tom chainu?
Tamo sam ga probao staviti i izgleda da je radilo. Nažalost,
L2TP + IPSEC na stock androidu nisam uspio upogoniti. Sve složio po dokumentaciji. Android klijent se spoji, ali krepa na nekoj autentikaciji, tik u logu izbaci invalid packet, possible wrong password i krepa. Samo nisam skužio jel to još stage 1 ili je već na 2, a log je teško pratiti jer izbaci i pakete pa je šuma podataka. Probao win10 iz virtualke preko usb tetheringa s istog mobitela da bude ista A1 mobilna mreža i isti problem. Dodatno iz neobjašnjivih razloga u istom setupu povremeno android uopće ne dolazi do tika što je definitivno android problem.
c-shadow je offline   Reply With Quote
Staro 12.05.2022., 19:00   #372
dadoremix
Premium
Moj komp
 
dadoremix's Avatar
 
Datum registracije: Nov 2006
Lokacija: HR
Postovi: 4,149
Citiraj:
Autor BlackDwarf Pregled postova
Evo meni ovo pomoglo za win
Link

ne pomaže
caka je da sve slozeno kao i kod mene
i ja mogu sa 3 računala + poslovni sa posla doma na vpn .. slozis vpn preko windowsa i to je to
dal pptp ili L2TP + ipsec
radi


a kod kolege mikrotik oče, windows nit pod razno
kod mene tht net, kolega a1
dadoremix je offline   Reply With Quote
Staro 13.05.2022., 00:00   #373
Cuky
jedan i jedini :D
Moj komp
 
Cuky's Avatar
 
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,502
Slozim ja upute kroz koji dan, nadam se da cu uhvatit vremena.

Meni uredno radi sve sa moba i iz win 10, linux, sta god.

Jedino sam skuzio da se sa tcom wifija ponekad ne mogu spojit doma na vpn na a1. Jednostavno nece (prebacim se na drugog providera i odmah se spojim).
Cuky je offline   Reply With Quote
Staro 13.05.2022., 05:35   #374
Pomo
Laughing Man
Moj komp
 
Pomo's Avatar
 
Datum registracije: Sep 2005
Lokacija: Volim grah koji peče
Postovi: 2,849
Citiraj:
Autor Cuky Pregled postova
Jedino sam skuzio da se sa tcom wifija ponekad ne mogu spojit doma na vpn na a1. Jednostavno nece (prebacim se na drugog providera i odmah se spojim).
Ovo ti je vjerojatno mtu problem.
__________________
Citiraj:
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched c-beams ... glitter in the dark near Tanhauser Gate. All those ... moments will be lost ... in time, like tears ... in rain. Time ... to die.
Pomo je offline   Reply With Quote
Staro 13.05.2022., 07:29   #375
Cuky
jedan i jedini :D
Moj komp
 
Cuky's Avatar
 
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,502
Hvala ti. Budem prostudirao kad uhvatim vremena.
Cuky je offline   Reply With Quote
Staro 18.05.2022., 11:06   #376
OuttaControl
Premium
Moj komp
 
OuttaControl's Avatar
 
Datum registracije: Feb 2007
Lokacija: Dalmacija
Postovi: 3,946
Skuzio sam da mi dual Wan failover ne radi,
Prvi put da mi je bas crkao A1 5g, i sav promet koji inace ide na taj WAN je nastavio ići, iako je i Mikrotikov "detect internet" skuzio da nema interneta tu.

Kad se iskljuci Ether Interface promet se uredno redirecta na failover mrežu.

E sad kako iskoristiti, ako je moguce, taj Mikrotikov detect interent, da nekako rerouta na Ether 1 umjesto na Ether 3 na kojem nema neta, i isto tako u drugom smijeru jer imam neke uređaje iskljucivo na Ether 1.
OuttaControl je offline   Reply With Quote
Staro 18.05.2022., 11:36   #377
dadoremix
Premium
Moj komp
 
dadoremix's Avatar
 
Datum registracije: Nov 2006
Lokacija: HR
Postovi: 4,149
Bonding
dadoremix je offline   Reply With Quote
Staro 18.05.2022., 13:42   #378
Cuky
jedan i jedini :D
Moj komp
 
Cuky's Avatar
 
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,502
Citiraj:
Autor Pomo Pregled postova
Ovo ti je vjerojatno mtu problem.
Je, spasio si me 😄

Podesio sam ga na 1392 i sad se uredno spajam.

Hvala na hintu kolega 😉🙃
Cuky je offline   Reply With Quote
Staro 18.05.2022., 15:51   #379
Pomo
Laughing Man
Moj komp
 
Pomo's Avatar
 
Datum registracije: Sep 2005
Lokacija: Volim grah koji peče
Postovi: 2,849
Citiraj:
Autor Cuky Pregled postova
Je, spasio si me 😄

Podesio sam ga na 1392 i sad se uredno spajam.

Hvala na hintu kolega 😉🙃
Nemoj se samo začudit da A1 nešto pomakne, pa će opet prestat radit.
__________________
Citiraj:
I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched c-beams ... glitter in the dark near Tanhauser Gate. All those ... moments will be lost ... in time, like tears ... in rain. Time ... to die.
Pomo je offline   Reply With Quote
Staro 18.05.2022., 15:57   #380
Cuky
jedan i jedini :D
Moj komp
 
Cuky's Avatar
 
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,502
To sam na svom mtiku podesio. Nema veze s njihovim pa nebi trebalo bit problema 😁
Cuky je offline   Reply With Quote
Odgovori


Uređivanje

Pravila postanja
Vi ne možete otvarati nove teme
Vi ne možete pisati odgovore
Vi ne možete uploadati priloge
Vi ne možete uređivati svoje poruke

BB code je Uključeno
Smajlići su Uključeno
[IMG] kod je Uključeno
HTML je Uključeno

Idi na