AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Velký jazykový model Mellum2

včera 19:44 | Nová verze

Společnost JetBrains uvolnila verzi 2 svého open-source velkého jazykového modelu (LLM) pro vývojáře Mellum.

Ladislav Hagara | Komentářů: 0

Microsoft Build 2026

včera 14:44 | IT novinky

Probíhá konference Microsoft Build 2026. Microsoft představuje své novinky: kvantový čip Majorana 2, Surface Laptop Ultra a Surface RTX Spark Dev Box s NVIDIA RTX Spark, Intelligent Terminal, Coreutils for Windows (fork Rust Coreutils), AI modely MAI, AI agenta Scout, platformu pro agent-first zařízení Project Solara, …

Ladislav Hagara | Komentářů: 0

Google Chrome 149

včera 12:44 | Nová verze

Google Chrome 149 byl prohlášen za stabilní. Nejnovější stabilní verze 149.0.7827.53 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

Pluto.jl 1.0

včera 10:55 | Nová verze

Pluto.jl, reaktivní notebook pro programovací jazyk Julia, dospěl do verze 1.0.

Ladislav Hagara | Komentářů: 3

Snap! 12.0.0

2.6. 13:44 | Nová verze

Byla vydána nová verze 12.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

Ladislav Hagara | Komentářů: 0

Hra Gravity Circuit na Steamu zdarma

2.6. 11:44 | IT novinky

Počítačovou hru Gravity Circuit (ProtonDB) lze do 14. června do 19:00 získat na Steamu zdarma. Napořád.

Ladislav Hagara | Komentářů: 0

X.Org X server 21.1.23 a Xwayland 24.1.12 řeší 9 bezpečnostních chyb

2.6. 11:00 | Bezpečnostní upozornění

Nejnovější X.Org X server 21.1.23 a Xwayland 24.1.12 řeší 9 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0

npm balíčky @redhat-cloud-services kompromitovány

1.6. 22:33 | Bezpečnostní upozornění

npm balíčky @redhat-cloud-services byly kompromitovány.

Ladislav Hagara | Komentářů: 5

CVE-2026-46243 aneb CIFSwitch, lokální eskalace práv v Linuxu

1.6. 22:22 | Bezpečnostní upozornění

Byly publikovány informace o zranitelnosti CVE-2026-46243 pojmenované CIFSwitch v Linuxu od roku 2007. Běžný uživatel může získat práva roota (lokální eskalaci práv). V upstreamu je již opraveno.

Ladislav Hagara | Komentářů: 0

NVIDIA RTX Spark

1.6. 19:22 | IT novinky

Nvidia na své konferenci NVIDIA GTC Taipei 2026 představila řadu novinek. Společně s Microsoftem představili superčip NVIDIA RTX Spark (až 6 144 jader GPU, 20 jader CPU, 1 petaflop AI výkonu v FP4 a 128 GB jednotné paměti). První notebooky a stolní počítače s tímto čipem od Nvidie místo Intelu nebo AMD by se měly na trh dostat na podzim letošního roku.

Ladislav Hagara | Komentářů: 12

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Mikrotik L2TP / IPsec

Štítky: bez, Internet, IPsec, mikrotik, ping, pomoc, problém, stroj, VPN

Dotaz: Mikrotik L2TP / IPsec

4.6.2017 19:59 zipi | skóre: 21
Mikrotik L2TP / IPsec

Přečteno: 2113×

Odpovědět | Admin

Zdravím, už nějaký den bojuji s VPNkou postavenou na protokolu L2TP s možnosti IPsec .. Připojení k VPN je bez problému .. Celý problém nastavena pokud se dva uživatelé a více přepojují ze stejné veřejné IP adresy pak není možné provést ping na daný Mikrotik. Od sledoval jsem, že ping na jednom stroji po cca 30s se zastavím a začne odpovídat druhý stroj. Pokud postavím VPN pouze na L2TP tak je vše bez problému, celý problém je v IPsecu - nesetkal jste se s tím někdo už ..? PS: zkoušel jsem i strýčka googla, ale možná špatně :(

Děkuji moc za pomoc ..

Řešení dotazu:

Komentář #3 (Max, 1 hlasů)
Komentář #1 (Max, 1 hlasů)

Nástroje: Začni sledovat (0) ?

Odpovědi

Řešení 1× (zipi (tazatel))

4.6.2017 22:56 Max | skóre: 73 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec

Na více klientů za stejným natem musí být podpora. Nevím, zda jí Mikrotik má. Např. StrongSwan ano.
Další věcí je, že aby to správně fungovalo třeba ve win, tak je třeba udělat zápis do registrů, aby win ignorovaly checksumy packetů.
FreeBSD/pfSense L2TP nat-nat nezvládá vůbec (dřív na to byl patch, který už ale pro novější kernely asi není).
Linux+strongswan je bez problémů.
Každopádně bych se na L2TP vykašlal, není jediný důvod jej používat, 100x lepší je IKEv2. Mikrotik by IKEv2 měl podprovat, ale nevím, jak dobře. Linux+StrongSwan je opět bez problémů.
Zdar Max

Měl jsem sen ... :(

4.6.2017 23:46 zipi | skóre: 21
Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec

Děkuji moc za informaci, v čem je IKEv2 lepší než L2TP ..? Co jsem koukal tak v základu má lepší šifrování mezi serverem a klientem a měla by být o dost rychlejší.

Řešení 1× (zipi (tazatel))

5.6.2017 01:38 Max | skóre: 73 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec

Lepší je to v tom, že jedeš čistě IPSEC. V případě L2TP over IPSEC jedeš L2TP uvnitř IPSEC tunelu a L2TP má pak problémy s checksummy packetů kvůli natu. Ve windows to pak musíš řešit ruční úpravou registrů. Kernel bsdéčka s tím má také problém.
A IKEv2 je podporováno taktéž ve všem, stejně jako L2TP.
Já jedu v jobu IKEv2, testoval jsem i L2TP over IPSEC, ale oproti IKEv2 to má jen nevýhody, žádnou výhodu navíc to nemá.
Na Androidech pak používám Strongswan klienta a pak se o tunel nemusíš starat. Navíc díky mobike rozšíření se sám tunel chytne když přejdeš z wifi na LTE a naopak. Fakt to drží. Stejně tak dobře se to chová na Windows s jeho integrovaným IPSEC klientem.
Zdar Max

Měl jsem sen ... :(

Založit nové vlákno • Nahoru

Tiskni Sdílej: