Общие настройки PPP-profile для PPP-VPN

[@MultiRossomaxa]

Так приятно снова Вас увидеть !

[@MikrotikTraining]

Спасибо)

[@Xellscream1]

Вы самый грамотный учитель. Лайк!Спасибо!

[@MikrotikTraining]

Спасибо за отзыв

[@vadikk605]

Вау новое видео, да еще с таким оформлением! Спасибо!

[@tedsatim3555]

Роман привет! Давайте больше материала!)

[@MikrotikTraining]

Работаем над этим

[@TheDominik8602]

Больше коротких и информативных видео по настройке чего-либо на микротах

[@MikrotikTraining]

На следующей неделе будут публикации

[@MDunaev]

Спасибо за ролик. Но есть пара вопросов. На 4:19 непонятно, почему для конкретного логина нужно разрешать единственную сессию. Если пользователь будет подключаться одновременно с нескольких устройств, то как быть? Заводить несколько логинов для одного пользователя? А в чём плохость нескольких сессий с одним логином? На 4:35 касательно длительности сессии и длительности простоя... Зачем сессию ограничивать по времени, если планируется постоянное соединение 24/7 ? (Не смог придумать ни одного сценария, когда нужно специально ограничить сессию по времени, да ещё и на конкретную длительность) Ну, и не понял, как можно снизить нагрузку и, тем более, сэкономить трафик на простаивающих сессиях. Они же потому и простаивающие, ибо в них трафик нулевой. Возможно, единственное, что можно высвободить при разрыве простаивающих сессий -- это ip-адрес, вернув его в пул. Или что-то ещё? (только если конкретно)

[@MikrotikTraining]

1. Как уволить сотрудника? Если уплывет его логин? Если нужно несколько сессий - то есть radius и там можно указать конкретно. Так же при одной сессии не будет создаваться дублирующий интерфейс. 2. Чтобы например переавторизовать клиента. Скинуть время сессии. Скинуть авторизацию. 3. Как минимум keep alive. Возможно для сценариев когда срабатывают разные действия по отвалу клиента.

[@MDunaev]

@@MikrotikTraining Благодарю. Всё понял.

[@nosense306]

Здравствуйте, а есть ли у вас курс именно по настройке vpn и особенностей их работы?

[@MikrotikTraining]

Большая часть вопросов разбирается в курсе MTCRE. Часть в MTCSE. И базовая часть в MTCNA.

[@nosense306]

@@MikrotikTraining понял, спасибо.

[@demidov_tv]

Опа! Какие люди!

[@alikbit]

Давай про - как завернуть весь трафик vpn (l2tpclient) через wifi (или отдлельный бридж)

[@eldiyarkulseitov9761]

Вы похудели?😊

[@romanjakhiashvili]

У вас м версия макбука? winbox как запустили?

[@MikrotikTraining]

Через wine. M1. Посмотрите тут. Варианты и через brew и через просто скрипт. forum.mikrotik.com/viewtopic.php?f=2&t=169541 Dude client я запускал через crossower.

[@kifchan]

Сколько ты скинул за год?) Раньше круглее был в 2 раза

[@MikrotikTraining]

Около 20) не кормят)

[@gomergrifin]

Жаль что видео стало реже, Роман как то изменился.

[@MikrotikTraining]

Следующие видео на подходе)

[@vsyes1984]

@@MikrotikTraining исхудал что то...

[@psefjpjifpwoei3932fdsk]

@@MikrotikTraining что у Романа на голове?

[@coolikoff5112]

@@psefjpjifpwoei3932fdsk Андатра.

[@lopar4ever]

А есть ли смысл явно отключать ipv6 в подобных настройках? Вы, вот, не отключаете, но неоднократно встречаются упоминания в иных местах, что это важно, если есть настроенный ipv4 и плохо(не)настроенный ipv6, то ppp будет работать нестабильно, так как система будет пытаться работать черех этот самый ipv6.

[@MikrotikTraining]

IPv6 для ppp нужно настраивать. По факту это разрешение ppp передавать пакеты ipv6. На систему это никак не влияет)

[@lopar4ever]

@@MikrotikTraining ах вот оно что. Я почему-то думал, что это влияет на приоритеты. Спасибо.

[@MyAeroMove]

Очень ждём вебинар на IKEv2 с CHAP в качестве домашнего VPN. 😇 Android 13 уже не даёт других нативных опций.

[@MikrotikTraining]

Снимали такой ролик

[@MyAeroMove]

@@MikrotikTraining Извините, дайте проверю ещё раз

[@MikrotikTraining]

Это анонс к будущей публикации. Ikev2 как минимум присутствовал в «передача маршрутов удаленным клиентам»

[@spawn00spawn]

IKEv2 чтобы что? Ещё ждать зачем-то? Чтобы на телефоне нативно запилить для дома? Для SOHO WG не закрывает потребности?

[@cmdrlitoy6516]

@@spawn00spawn поддерживаю, хоть и требуется сторонее приложение-клиент для ios/android, но работает очень стабилбно

[@graf8585]

Я понимаю что видео учебное и тайм-ауты от фаная выбираются, но кто-то ж может и поставить себе идл тайм-аут 1 час. Потом будет удивляться почему после обрыва сессии в течение часа ВПН не конектится. А не конектится потому что микротик не получил сигнал завершения сессии и в течение часа с надеждой ждёт хоть какой-то пакетик от клиента. Обычно идут споры: 30 сек - долго ждать падения сессии, 5 сек - есть шанс ложных срабатываний.

[@MikrotikTraining]

В реальной жизни чаще всего никаких тайм-аутов не нужно.

[@graf8585]

@@MikrotikTraining Прошивку уже не помню, середина шестых, но была проблема с l2tp. Если пропала связь с микротиком, то сессия висит пока не убьешь сессию руками. Если поставить тайм-аут, по по тайм-аут падает. Это скорее баг, но правильный тайм-аут от таких ситуаций спасает.

[@MikrotikTraining]

Давно подобной проблемы нет.

[@graf8585]

@@MikrotikTraining я думаю что прошлый раз эта проблема не планировалась :))) Она может вернуться в любой момент. Если производитель даёт такую возможность, то лучше всегда правильно выставлять тайм-ауты.

[@MikrotikTraining]

Наиболее правильно - никаких) как говорится не единого разрыва)

[@StahLHerZRocK]

рекомендую подрезать 6-8 кГц(подбирать надо). Цыкает сильно в уши

[@MikrotikTraining]

Передам коллегам.

[@AlexanderDemchenko]

Скудновато, самые вкусные поля пропущены... видео ради видео.

[@MikrotikTraining]

Хм. Что по вашему там вкусное есть? Короткие видео для того и короткие, чтобы не углубляться в дебри и нюансы - тк это требуется 5% от всех пользователей. Все короткие видео будут без нюансов) Для этого есть вебинары - там уже другой тайминг и задачи) Комментарий ради комментария.

[@MrAzgolor]

А что с голосом?

[@MikrotikTraining]

Другой микрофон)

[@alikbit]

Да ну нафик, 6 минут в место 2 часов?)))))

[@МихаилЗамыслов-л9л]

Клевый формат.

[@alikbit]

@@МихаилЗамыслов-л9л идеальный )))

[@rightman2323]

ppp

[@timurg3865]

Роман не грусти, этот угар путиниZма пройдет !

[@kinostory]

Много интересных и захватывающих видео.. Но для спецов. Понять половину не возможною. почему, Просто потому что нет базовых настроек. ОЧень не хватает видео . Пример. Купили голый новый роутер. настриваем - все закрываем. Открываем проброс портов для 2 компов. Проброс видео камер. Все! Базовые настройки чтоб в одном видео. Без лишних движений и обяснений. И только потому. уже моэжно расширять базу так сказать. Доделывать то, доделывать се и т.д. А вы сразу видео начали как курс спец. где половину неясно