Выбор VPN для использования в Mikrotik

[@АлексейН-р3т]

IPSec настолько прекрасен, что начинает шифровать всё вокруг при одном упоминании.

[@NyXzOr1]

Для сервера wireguard писать keepalive вообще не следует, так как он ждёт подключения, а не поддерживает их. 1:52:25

[@Алексей-д5э1з]

Удалось найти решение по добавлению нескольких маршрутов OVPN push route?

[@ПавелТруханович-ф7м]

На 7.16.1 работает в таком формате 192.168.0.0 255.255.255.0,192.168.1.0 255.255.255.0,10.10.10.0 255.255.255.0

[@KB_Popova]

как быть с мту через тунелями?

[@michaelsopunov]

Храждане операторы (OBS?), у вас на полном слайде забыта трансляция звука, во всех остальных двук ракурсах звук работает Надеюсь, что кто-то писал звук отдельно и дорожка сохранилась и её подложить можно

[@romex11]

3 часа надо тебя слушать чтобы настроит впн? Супер

[@78Jsun]

Wireguard site-to-site вполне себе решение, если поверх него натягивать VxLAN. Тогда в wg указываешь только сеть wg и VxLAN

[@alexanderkolesnikov2153]

Роман, лайк от души ! Очень крутая и живая подача материала, смотрю с удовольствием, хоть и весь материал знаю, но нет-нет и какие-то мелочи черпаются )

[@dec1s1on911]

Роман огромное спасибо за классный контент. Если вам не сложно покажите как используете Nautobot

[@five8043]

У меня дешевый кинетик тащит спокойно весь диапазон адресов, остальное можно на подсети разбивать. Плюс микротик управляется с телефона где тебе надо, все устройства цепляй и смотри что у тебя в сети происходит.

[@СергейМ-з1ь]

Пишу из августа месяца - IPv6 туннели стали резко нужны.

[@Balamutick]

Плюс много

[@garrysonallright]

у моих клиентов OVPN так хорошо справился,что перестали быть видны чаты даже в играх

[@dpitexpert]

Привет как на маке запустил winbox???

[@kirillkasyanov]

Wine

[@dpitexpert]

Может crossover?

[@Balamutick]

​@@kirillkasyanovнафига ?

[@Balamutick]

Скачать. Поставить. Запустить. Лично сейчас проверил, есть для мака

[@kirillkasyanov]

@@Balamutick ну слушай, прошли годы и наконец то это произошло

[@dec1s1on911]

Было бы здорово услышать лекцию про firewall внутри vpn

[@konstantinmarkov229]

И про VPN внутри firewall

[@alexanderkolesnikov2153]

А в чем отличие между firewall внутри VPN и просто firewall ?

[@MDunaev]

Ролик начинается с 17:34

[@MAZZILLA-g5z]

спасибо, поживу подольше

[@Balamutick]

​@@MAZZILLA-g5zнастрою побольше

[@nefteev]

Честно, не понял прикола про ospf с wireguard. В разрешенные адреса(allowed ip’s) можно отдать 0.0.0.0/0. А дальше рулить firewall’ом как хочется… как сеть-сеть Wireguard просто прекрасен

[@snegodroid]

вг демон анализирует каждый конкретный айпи, об этом сказано в видео. Такая маска не прокатит, добавит маршрут в таблицу и у тебя весь траф будет идти через тоннель.

[@АнтонНефтеев]

@@snegodroid Не будет, если ты его туда сам не завернешь

[@АнтонНефтеев]

@@snegodroid официальный man: AllowedIPs - a comma-separated list of IP (v4 or v6) addresses with CIDR masks from which incoming traffic for this peer is al‐ lowed and to which outgoing traffic for this peer is directed. The catch-all 0.0.0.0/0 may be specified for matching all IPv4 addresses, and ::/0 may be specified for matching all IPv6 ad‐ dresses. May be specified multiple times.

[@simyrun6568]

Добрый день. Спасибо за видео. Может кто нибудь подсказать, где найти курс по МК но без графического интерфейса? Что бы только консоль и ни чего лишнего)

[@sir.Geronis]

kzbin.info/www/bejne/Y5fFgn5nqdRqY9U Начало стрима!

[@alexmihaluk]

впн нужен чтобы нагнуть гос.во с его цензурой и выйти в свободный интернет а не лан сеть гос.ва

[@gameforfun2262]

спасибо за инфо Роман

[@FFKbgrj]

А что такого страшного в PPTP?

[@alexander199740]

небезопасный. сами майки отказались от него

[@amitondenis]

​@@alexander199740на самом деле, не такой простой вопрос. Сам пользуюсь этими туннелями, где не работает нормально l2tp. Работает стабильно с прекрасной производительностью на микротике. Если начать копать, в чем его небезопасность в последних реализациях, то оказывается, что к реальной жизни это мало относится.

[@alexander199740]

@@amitondenis не буду спорить, но вообще отдаю предпочтение wireguard, openvpn

[@alexanderkolesnikov2153]

@@alexander199740 не надо никуда копать. Будь мужиком бл**дь ! Используй OVPN / WireGuard для клиентов )

[@doctor24UA]

А ви у своєму масковском мєтро про client isolation не чули? Нє? Щоб усілякі розумники не слухали чужий трафік.

[@five8043]

Проблема микротиков, старый интерфейс. И то что их могут взломать из вне если настроен он был неправильно. А у многих они настроены неправильно. Миллион взломанных устройств. Настройки вайфая уж очень доисторические. Например тот же SKYDNS отлично работает в кинетиках, достаточно ввести логин и пароль и вся сеть под защитой.

[@alexanderkolesnikov2153]

Проблема микротиков не старый интерфейс (привет CLI) и не в том что их взламывают. Проблема микротиков - взрощенные на TP-LINK-aх "сетевики". Которые привыкли к WizardSetup 🤨 1. Интерфейс ssh - не знаю что уж тут обновлять 2. Взлом = firewall (и то кстати, из коробки настроен так, что из вне (если ничего не менять) никто не взломает )

[@five8043]

У меня есть знакомый он из ГУВД пришел, и меня пугать взломами стал. Что вот на раз два все ломают. Вопрос на чем ломают ответите?

[@ДмитрийКорелин-я7в]

Спасибо

[@alexeyyushin8358]

2 с лишним часа обсуждать роутер который не умеет нормальный openvpn, не много ли чести? ))

[@АлександрМотовилов-у4м]

контент супер

[@five8043]

На своем микротике вы не увидите как вам сервак ломают, когда у вас будет две сотни устройства и микротик не группирует все данные мониторинга по ip то найти будет крайне сложно.

[@alexanderkolesnikov2153]

graylog / zabbix - не ? слАжно ?;)

[@alfasparu]

что за баба по центру крышки ноута?

[@Balamutick]

Может ГТА ?

[@mass-any_key-lite]

И на кого рассчитана сия ламерская глупость? Админы и без видео прекрасно знают тему. а авторы в ролике считают что везде есть macOS.

[@five8043]

Вот вы микротик курсы вы платные. Вы платная техподдержка.

[@HopeJuggler]

Спасибо❤

[@kinostory]

Ха. выбор )). я настроить уже с год немогу.. Все делаю по инструкции, по многим инструкциям. Скидываю до нуля. Но так и не удается поднять ВПН l2tp. Не видит при подключении и все. В том числе по всем вашим инструкицям также. ГАЛЯК

[@carlgustov1984]

год L2TP ???😆братан завязывай, не твое это

[@kinostory]

@@carlgustov1984 пить надо меньше, да? а вообще да. чет один роутер ни в какую не хочет. я думаю єто ктото там до меня порылся. Другое на ум не приходит

[@alexanderkolesnikov2153]

А может и не стоит тогда, в сети то ? :D