Jump to content

Le ecureuil

Forum Members
 View Profile  See their activity

  • Posts

    9,482

  • Joined

  • Last visited

  • Days Won

    543

 Content Type 

Everything posted by Le ecureuil

  1. Le ecureuil
    Это и есть полноценное API для управления роутером. Все команды CLI и в Web преобразуются в XML и в таком виде отправляются в роутер для обработки. Результат тоже приходит в XML. Узнать все API можно посмотрев cli guide - там у каждой команды есть XML-представление (хоть оно и не описано, но можно попробовать восстановить).
  2. Le ecureuil
    Все в работе, скоро появятся инструкции и подробные описания.
  3. Le ecureuil
    Проверил по коду и сделал натурный эксперимент - все работает. Клиенты прекрасно видят друг друга - две Windows XP, подключенные к одному кинетику с отключенными брендмауэрами прекрасно заходят друг на друга (сетевые диски) + работает ping. Проверяйте свои настройки firewall и брендмауэров. Причем это должно работать как минимум в 2.09 и 2.08 тоже - дальше по коду не проверял.
  4. Le ecureuil
    @emlen хорошо, что напомнили, попробуем реализовать.
  5. Le ecureuil
    Патчи на gretap для преодоления MTU сделают несовместимым реализации, так почему же сразу не взять то, что уже довольно широко используется? А gretap мы без проблем сможем сделать, только соберите народу более 2-3 человек, кому это нужно.
  6. Le ecureuil
    @ganzales а почему было сразу не спросить здесь у разработчиков?
  7. Le ecureuil
    А на странице соединений не пробовали значение приоритета поставить самым высоким? Именно с OpenVPN у вас проблем нет.
  8. Le ecureuil
    Настраивайте из CLI и все у вас будет.
  9. Le ecureuil
    Спасибо за ап. Подпинывай ее понемногу, гляди и починим
  10. Le ecureuil
    Скиньте пример тела POST-запроса, там должен быть валидный XML. Плюс это не API статистики, а универсальное API. Какую именно команду вы шлете?
  11. Le ecureuil
    2 - это нормально. Все устройства за captive portal становятся в полностью изолированном сегменте без права выхода куда либо. Пока в web еще нет отдельной страницы, но они будут показываться. Можно пока посмотреть в cli: show interface Chilli0 chilli
  12. Le ecureuil
    В случае автотуннеля в конфиге вообще не будет никаких дополнительных данных, только настройки интерфейса.
  13. Le ecureuil
    @ndm тут вот люди интересуются насчет сроков. Подскажешь?
  14. Le ecureuil
    А можно чуть-чуть поподробнее? Что значит на 5 репитерах? В одной цепочке или по схеме "звезда"? При чем тут VLAN? Что такое вкл. откл.?
  15. Le ecureuil
    Я и так уже делаю практически. Пока можно смотреть через > more temp:ipsec/ipsec.conf
  16. Le ecureuil
    Наоборот, IKEv2 куда лучше работает с NAT и вообще. Если нет груза совместимости со старым барахлом, которое умеет только IKEv1, то о нем стоит забыть.
  17. Le ecureuil
    Кстати эти данные - это хорошие кандидаты на вывод в show interface, что же вы молчите-то?
  18. Le ecureuil
    Приоритет низкий, руки дойдут не в ближайшие дни.
  19. Le ecureuil
    EoIP работает не поверх GRE, они просто используют один и тот же IP protocol number - 47. А в остальном - они совершенно несовместимы, и ЕМНИП ни в одном дистрибутиве реализации EoIP из коробки нет.
  20. Le ecureuil
    ipip не работает поверх gre, это его "аналог" с меньшей функциональностью и количеством настроек.
  21. Le ecureuil
    На выбор:
  22. Le ecureuil
    Да, транспортный режим принудительно, нет, туннельный нельзя. Пока у меня нет времени собрать стенд, но постараюсь на неделе проверить.
  23. Le ecureuil
    Слушает он все (потому что служба strongswan общая на все типы IPsec), но реально будет работать только с тем, что указано в source.
  24. Le ecureuil
    Это сделано для обратной совместимости со старым конфигом.
  25. Le ecureuil
    Это не будет работать правильно, берется только самая первая запись. Не помнимаю, чем вам автоматический туннель не угодил и почему захотелось делать все руками, не до конца понимая, как все это работает.
×
×
  • Create New...