Mikrotik + VPN + Synology

dakren · 2025-01-28T15:03:04+00:00

Ahoj všem. Prosím o radu. Mám hlavní Tik, kde mám veřejnou IP. Vše ok. Kvůli mobilu jsem musel udělat VPN IKEv2/IPsec PSk maká to (moje Synology poslouchá na...

dakren

soban MTU jsem zkoušel 1500, 1400, 1492. Odezvu vyzkouším a dám vědět 🙂

mirmo80

dakren (moje Synology poslouchá na 192.168.10.7:5001)

Len tak úplne OT, no neodporúča sa porty 5000 a 5001 zmeniť na nejaké iné a nenechávať tieto prednastavené? Najmä pri povolenom prístupe z vonku. Alebo to nemá nejaký veľký význam?

dakren

mirmo80 Určitě je to lepší a pak to udělám. Ale nejprve musím vyřešit problém, co jsem uvedl výše a pak si můžu hrát s portama 🙂

dakren

soban Tak odezva žádná. Ale všechny jiný zařízení si pingnu.

drakk

Blacklist na Synology?

soban

Nastav na bridge proxy-arp uvidíš co to udělá.

Víc netuším, pak jedině nějaká zrada ve firewallu jak v tom nasu tak na routeru.

dakren

soban Klobouk dolů 🙂 Přišel si na to !!! Hodiny jsem laboroval ve Winboxu v IP-Firewall a trápil se s porty. Nakonec to fakt bylo obyčejné proxy-arp v Bridgi. Mockrát díky nejen tobě, ale i všem, co se zapojili do debaty. Díky moc Sobane 🙂

L_F

soban Na pár kliknutí ano, ale po připojení se už k mikrotiku nepřipojím a ani si na něj nepingnu.

soban

L_F Tak musíš zjistit kde je problém, zda ta proxy arp vidí mac zařízení, zda jde ping přímo z toho mikrotiku a nejde jenom z té VPN atd......

Jinak nebude zrada taky někde v nastavení té VPN?

Vyzkoušel bych nastavit ještě wireguard a vyzkoušet to z něho a budeš vědět hned kde hledat, pokud z wireguard bude vše OK máš problém s tou původní VPN.

crazyape

Proxy arp určitě …

crazyape

Aha uz nekdo psal výše … 😃