Problém VPN na RB1100AHx2 vs telefon Grandstream

jika · 2024-12-11T18:19:20+00:00

Zdravím mám záludný problém s kterým si už nevím rady, třeba se s tím už někdo setkal. Mám na starost správu sítě v jedné větší firmě s několika pobočkami....

jika

Vypnul jsem send redirects a pro jistotu i secure redirects.(je k tomu potřeba reboot mikrotiku?) reboot telefonu a redirecty stále chodí...
Bridge má nastavenou pevně Admin MAC address a na tomto bridgi je ta 192.168.101.1
firewall routing povolen má oběmi směry jak ve filter, tak accept pravidlo v NAT záložce před maškarádou
HW offloading jsem už také zkoušel vypínat. WAN je na portu 1, bridge jsou porty 1-5, aktivní jen jeden, za ním je switch HP.
bridge je proxy-arp, ale to jsem také zkoušel vypínat.

jika

https://www.edisk.cz/stahni/16360/all-12.64-kb.html/
veřejky jsem upravil na x.x.x.x, jména na xxx, odmazal jsem wifi část a přejmenoval pobočky v ipsec, ale vše důležité by tam mělo být. Já už to zkoumám týden, chybu nevidím, na 13 pobočkách to funguje a na jedné ne, vše stejně nastaveno...

coitus

Postupoval by som takto:

Skus zapojit telefon priamo do RB1100 a odpojit lokalnu siet aby si vylucil problem na sieti (vadny sietovy prvok, nejake ine zariadenie na tej istej ip a pod.)
Sprav na funkcnom RB a na tom nefunkcnom export verbose a porovnaj tieto subory, je celkom mozne ze niektory parameter na exporte nevidis.
Export configuracie (nie zalohu), potom netinstall a import.

jika

Takže vypnout send redirects a REBOOT mikrotiku pomohlo. Stejně by mě zajímalo proč se to děje, zkusím ještě porovnat ty verbose exporty. Všude jinde ty redirecty mám normálně aktivovaný a grandstreamy fungují normálně.

« Předchozí stránka