Как сделать VPN-туннель из интернета домой в обход NAT?

Доступен ли ssh домашнего сервера непосредственно с vps, а не из интернета?

Функция в питоне которая пытается перевести тип string в float, но в случае неудачи возвращает TRUE/FALSE?

researcher1111:

value = a("2.17")
value = a("string")

Почему пользователи Windows не могут подключиться к WiFi?

Добавьте указание частоты для wireless интерфейса, а также укажите канал:
frequency=2412 channel-width=20mhz

Что нужно сделать, чтобы CISCO увидела подсеть?

Кирилл: уберите шифрование, чтобы проверить без него. Возможно политика неверно отрабатывает

Как решить проблему с require при переходе между страницами?

vadik_kmv:

Warning: require(www.test1.ru/settings/php/db_connect.php)

Здесь директория www.test1.ru/settings, а скрипт лежит в директории test1.ru/www/settings

Что нужно сделать, чтобы CISCO увидела подсеть?

Кирилл:
(Mikrotik) 192.168.100.0/24 === 1.2.3.4 <== ip tunnel ==> 4.5.6.7 == 192.168.200.0/24 (Cisco)
Адрес шлюза для циски всегда 1.2.3.4, для микротика - 4.5.6.7

Что нужно сделать, чтобы CISCO увидела подсеть?

Кирилл: 192.168.100.254 тоже не подходит, для циски это удаленный адрес. Какие адреса на концах ip-тоннеля?

Как отловить строчку с die в php?

Александр Карпов: Прекрасно знаю, однако мощь регулярных выражений поможет найти нетипичные. Однако, похоже, для вас это трудно.

Как отловить строчку с die в php?

По-моему
grep -r 'die'
самый простой вариант. Найдет и другие места, где мог оказаться die

Как направить трафик каждого клиента в отдельный тоннель?

Семен Свиридов: маркировать манглом ничего и не нужно, со всем прекрасно справятся правила роутинга. Это просто и понятно.

Как направить трафик каждого клиента в отдельный тоннель?

Немного недопонял. Маркируем соединения? все практически тоже самое, только 0.0.0.0/0?

Строго говоря да. ВЕСЬ трафик, КРОМЕ локального, направлять в тоннели

Как направить трафик каждого клиента в отдельный тоннель?

Семен Свиридов: получается, что на PPTP_1 подключения приходят с одного адреса, я не понимаю трюка) Если ребята на том конце, по вашим словам, мониторят айпи, с которых осуществляются подключения, то они плохо делают свою работу: все подключения идут с внешнего адреса PPTP_2)

Очевидно, у вас имеется пересечение адресного пространства, микротик путается.
Рекомендую пойти путем, описанным выше: создать маршрут по умолчанию в 0.0.0.0/0 для каждого тоннеля, и правилами отсечь локальный трафик. Именно все нолики, а не только 10.0.0.0/8.

Как направить трафик каждого клиента в отдельный тоннель?

Получается, Вы прикидываетесь клиентами, заворачивая их к себе, затем авторизуясь на PPTP_1 в качестве этих самых клиентов?

Как направить трафик каждого клиента в отдельный тоннель?

Поскольку до PPTP_1 более 20 Мбит/с на один тоннель скорость не поднимается.

Какая общая ширина канала до PPTP_1? Вы хотите сказать, что у вас есть 100мбит (1гбит, 10гбит), а ребята на том конце шейпят входящий трафик в тоннеле на 20мбит?

Утром user1 должен запустить рабочий VPN, запустить звонилку с CRM и работать

и сразу же

Также, я не могу на своем микротике поднять один тоннель до предприятия (что было бы гораздо проще и логичнее) поскольку в таком случает на PPTP_1 будет авторизоваться только одна учетка, опять таки возникнут вопросы

Совсем не ясны правила и ограничения

Как направить трафик каждого клиента в отдельный тоннель?

Схема стала понятна. Однако, я до сих пор не понял необходимость поднятия нескольких тоннелей из PPTP_2 в PPTP_1. Если весь трафик в результате сходится в одной точке (PPTP_1), то какую бы цель вы не преследовали, более одного тоннеля здесь не нужно, это неэффективная избыточность. Сделать имитацию traffic engineering таким образом не выйдет, делить соединения, которые приходят в одну и ту же точку... Словом, я действительно не понимаю, возможно есть какой-то тайный смысл, о котором Вы не рассказали.

В общем случае, мне схема видится следующей.

Любые удаленные клиенты поднимают соединения на PPTP_2. Для них это является шлюзом в свою корпоративную локальную сеть, и, возможно, в интернет. Больше им знать ничего не нужно: подняли соединение - отправляем туда весь трафик.

Далее PPTP_2. Это уже сам себе сервер, который прекрасно управляет всей существующей инфраструктурой. Он все знает обо всех пользователях как локальных, так и удаленных. И локальные, и удаленные видят друг друга и работают словно бы они находились в одной локалке. Единственная разница - отсутствие L2 уровня между DHCP-клиентами и PPTP-клиентами.

Теперь мое видение роли PPTP_1. Насколько я понял, он необходим исключительно для того, чтобы через него все клиенты попадали в интернет, якобы они сидят с его внешнего IP. Так ведь нет ничего проще. Мы поднимаем ОДИН любой тоннель (PPTP, IP, OVPN, L2TP...) между PPTP_1 и PPTP_2.

Теперь представим, что у нас есть удаленный пользователь А, получающий на PPTP_2 адрес 192.168.88.2 (подсеть 192.168.88.0/24). Адрес на PPTP_1 - 1.1.1.1, на PPTP_2 - 2.2.2.2.

Перво-наперво создадим на PPTP_2 таблицу роутинга pptp1:

/ip route add dst-address=0.0.0.0/0 gateway=1.1.1.1 routing-mark=pptp1

На РРТР_2 мы используем routing rules:

# Если клиент идет в локальную сеть
/ip route rule add src-address=192.168.88.2 dst-address=192.168.88.0/24 action=lookup table=main
# Во всех остальных случаях отправлять трафик в pptp1
/ip route rule add src-address=192.168.88.2 action=lookup table=pptp1

Таким образом, 192.168.88.2 подключится к PPTP_2, будет прекрасно общаться с другими клиентами на этом роутере, а в "интернет" выходить через PPTP_1. Вышеприведенные правила схематичны, приведены исключительно для понимания концепции. Надеюсь, это понятно.

MySQL на виртуальной машине постепенно замедляется, какая может быть причина?

Erelecano Oioraen: желаю удачи в боях)

Как направить трафик каждого клиента в отдельный тоннель?

Семен Свиридов: Раз уж мы начали разбираться, убедительно прошу объяснить необходимость разных тоннелей на один и тот же адрес, в одну и ту же точку? Уверен, что мы сможем решить поставленную задачу более эффективно и просто.

Какой процессор лучше i7 6700 vs 6700k ... Ryzen?

Поддерживаю. В конце прошлого года тестили сотней бенчмарков. Разницы, практически, никакой.

Как сделать повторение цикла random в связке с while и выполнение одного из двух сценариев?

#1

import random

tries = 0
orel = 0
reshka = 0
while tries < 100:
    tries += 1
    r = random.randint(0,1)
    if r == 0:
        orel += 1
    else:
        reshka +=1

print("Orel: ", orel)
print("Reshka ", reshka)

Как реализовать логические ИЛИ в django?

Сдается мне, один из name, email, adres у вас bool, поэтому джанга требует указания True или False