eoleg Posted May 12, 2017 (edited) Завёл SSTP между двумя mikrotikами Всё run Повесил на sstp IPшники Пингую через stp - таймаут К тому же sstp рвётся через каждые 2 минуты и затем восстанавливается. Темы здесь и в инете по настройке sstp прочитал. Вопросы: Может на sstp интерфейс нельзя вешать IP, почему пинги не идут? Почему может рваться соединение? Edited May 12, 2017 by eoleg Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nkusnetsov Posted May 13, 2017 (edited) eoleg, что и откуда вы пингуете "через stp - таймаут"? Проверьте настройки фаервола. Настройки IP-адресов. "/ip addr export" покажите. Для начала попробуйте пинговать между роутерами sstp1->sstp2 и наоборот. Edited May 13, 2017 by nkusnetsov Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
eoleg Posted May 13, 2017 (edited) eoleg, что и откуда вы пингуете "через stp - таймаут"? Завёл SSTP между двумя mikrotikами Всё run Повесил на sstp IPшники Пингую через stp - таймаут Проверьте настройки фаервола. Настройки IP-адресов. "/ip addr export" покажите. фаервол пуст /ip address add address=192.168.33.1/24 interface=sstp-sstpnn network=192.168.33.0 /ip address add address=192.168.33.2/24 interface=sstp-out1 network=192.168.33.0 пингую 192.168.33.1 и 192.168.33.2 - таймауты Edited May 13, 2017 by eoleg Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
eoleg Posted May 13, 2017 (edited) Такая же фигня с l2tp На одном микротике сервер, на другом клиент, всё run, повесил IP, пингую таймауты и переодически переподключение Edited May 13, 2017 by eoleg Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nkusnetsov Posted May 14, 2017 eoleg, с обеих сторон torch на интерфейсах во время пинга icmp-пакеты видит? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted May 15, 2017 eoleg, с обеих сторон torch на интерфейсах во время пинга icmp-пакеты видит? не торч, а сниффер Между микротикам пинги нормально ходят? Если не через туннели, а напрямую? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted May 15, 2017 Завёл SSTP между двумя mikrotikами Повесил на sstp IPшники Может на sstp интерфейс нельзя вешать IP, почему пинги не идут? Конечно нельзя вешать IP. Все IP адреса указываются в настройках secrets в разделе PPP. После установления соединения пинги между этими адресами будут проходить без лишних манипуляций. Все это верно для конфигураций, где был сброшен начальный конфиг микротика и не навешано 40 запрещающих правил файрвола. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
eoleg Posted May 15, 2017 (edited) Завёл SSTP между двумя mikrotikами Повесил на sstp IPшники Может на sstp интерфейс нельзя вешать IP, почему пинги не идут? Конечно нельзя вешать IP. Все IP адреса указываются в настройках secrets в разделе PPP. После установления соединения пинги между этими адресами будут проходить без лишних манипуляций. Все это верно для конфигураций, где был сброшен начальный конфиг микротика и не навешано 40 запрещающих правил файрвола. Да, спасибо, уже разобрался с этим вопросом, получил скорость на 100Мб канале в инет с обеих сторон не более 30Мб при почти 100% загрузке проца и забил на эту технологию, по eoip получил 70-80 Мб и доволен. Edited May 15, 2017 by eoleg Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted May 15, 2017 Просто SSTP использует шифрование и гарантированную доставку данных, естественно на железках вида 600мгц процессор более 30 мегабит не прокачает. Если стоит задача передачи IP трафика серой адресации, можно использовать IP-IP туннель, либо L2TP, если нужна клиент-серверная технология. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted May 16, 2017 Завёл SSTP между двумя mikrotikами Повесил на sstp IPшники Может на sstp интерфейс нельзя вешать IP, почему пинги не идут? Конечно нельзя вешать IP. Все IP адреса указываются в настройках secrets в разделе PPP. После установления соединения пинги между этими адресами будут проходить без лишних манипуляций. Все это верно для конфигураций, где был сброшен начальный конфиг микротика и не навешано 40 запрещающих правил файрвола. Да, спасибо, уже разобрался с этим вопросом, получил скорость на 100Мб канале в инет с обеих сторон не более 30Мб при почти 100% загрузке проца и забил на эту технологию, по eoip получил 70-80 Мб и доволен. И как eoip работает? Связь стабильная? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
eoleg Posted May 16, 2017 Завёл SSTP между двумя mikrotikами Повесил на sstp IPшники Может на sstp интерфейс нельзя вешать IP, почему пинги не идут? Конечно нельзя вешать IP. Все IP адреса указываются в настройках secrets в разделе PPP. После установления соединения пинги между этими адресами будут проходить без лишних манипуляций. Все это верно для конфигураций, где был сброшен начальный конфиг микротика и не навешано 40 запрещающих правил файрвола. Да, спасибо, уже разобрался с этим вопросом, получил скорость на 100Мб канале в инет с обеих сторон не более 30Мб при почти 100% загрузке проца и забил на эту технологию, по eoip получил 70-80 Мб и доволен. И как eoip работает? Связь стабильная? Да пока вроде нормально, загрузка небольшая, но и использую канал для перекачки баз, карт и других больших объёмов для себя, меня вобщем устраивает пока. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...