MARECEK: nemas dva dhcp servery?
sdilis dns? jestli ano zkus povolit remote requests

prosim vas mam dve site (wifi a lan) mezi nim je routa tak ze na sebe vzajemne vidi.
kdyz jsem na wifi tak vsechno jede ok ale kdyz sem na kabelu tak nevidim smb share skatule co mi sdili...
pres ssh a primo po ip se do ni dostanu ale ten share proste pres hostname nevidim - tusi nekdo kde je problem?
diky!

v tomhle ohledu by to melo jet, protoze provoz jel a kdyz jsem na strane serveru zmenil heslo l2tp, tak komunikace spadla, dokud jsem z druheho pocitace v siti klienta nenastavil to heslo stejne

VLASTIS:
predpokladam, ze rozpojim dva mtk od sebe, napichnu se notebookem misto toho, ktery je jako server a budu sledovat, co zacne posilat klient v okamziku, kdyz ze strany klienta budu chtit neco v siti serveru ?

HAWKS: bud a nebo se jen pichnes do toho mtk a z vnitrni site pustis provoz do te druhe
bud se ti zacne navazvovat ipsec nebo uvidis primo zacatek toho provozu

LEXXA:
prosimte, jak overit, ze to beha sifrovane ?
hub a odposlech provozu ?

HAWKS: taaak. a ted prijde zabava. wiresharkem si over ze to mas skutecne zasifrovane :)

LEXXA:
diky moc za nasmerovani, uz to beha jak vino :)

HAWKS: tusim ze invalid.

LEXXA:
no jen to nastaveni, zatim nevim, zda to pojede, ale jeste jedna vec
co znamena, kdyz napr. v address listu je interface napsany kurzivou ?

HAWKS: no vidis! mne trvalo 3 dni nez jsem ro rozchodil :) a pak jsem stejne sel do ovpn koncentratoru :)

uz se to tam objevuje... :)

LEXXA:
to proslo... nicmene, jedine co se objevilo po prepsani celeho nastaveni serveru byl profil v PPP, nic vic..

asi se mlati verze OSu. zkus to bez tech any

tak zkousim vytvorit server a nedari se mi projit v tomto prikazu
/ip ipsec policy add action=encrypt disabled=no dst-address=10.1.16.0/28:any \
ipsec-protocols=esp level=require priority=0 proposal=default protocol=all \
sa-dst-address=10.0.16.10 sa-src-address=10.0.16.9 src-address=10.0.0.0/24:any tunnel=yes

pres toto
10.1.16.0/28:any

hlasi to
invalid value 28:any for netmask, an integer required, cislo to taky nebere :(

diky, zkusim to prostudovat jak na to, dostal se mi totiz do ruky jedna 4xx rada mikrotiku, ktera uz nema vyuziti, tak bych ji rad pouzil

HAWKS: http://wiki.mikrotik.com/wiki/L2TP_%2B_IPSEC_between_2_Mikrotik_routers

v pripade wifi pojitka se ti nekdo dostane dejme tomu na medium ale ne na data.

resp. chapu to tak, ze kdyz dam IPsec a propojene to bude kabelem, tak dam onem rozhranim mikrotiku IP adresy a komunikace mezi nimi bude sifrovana
co v pripade, ze v ceste budou wifi pojitka, ktera maji vlastni IP ?