ну вообще кластер про то, что возможен отказ нескольких нод как раз. Короче это все лирика, нужно из задачи исходить, если простой возможен, то никакие кластеры вам не нужны, заменили сгоревший сервер и все. Гемороя в разы меньше. Но если у вас 24\7 то сами понимаете

ну для моей задачи нтфс нарезать и я оладушек, я ж просто переживал как бы мне новую крутую технологию от мелкомягких не прошляпить, а оно вон как оказывается, смысла нет :) а по твоему совету сами вдиски на рефс храню.

MS сам всюду твердит что REFS узконаправленная штука для определенных сзадач.. посмтрите любой вебинар по ней, или статью на технете

MS сам всюду твердит что REFS узконаправленная штука для определенных сзадач.. посмтрите любой вебинар по ней, или статью на технете

ок спс.

Там прям список кейсов есть

Там прям список кейсов есть

решил пока советами бывалых ограничиться, за последнее время много нового нужно изучить устал за все подряд хвататься, думаю попеременно всё закончить и взяться сначала за конфиги оставшихся микротиков, которые написаны на уровне детсада, а там уж и остальное😊

я о том, что storege spaces позволяют сделать схд прямо внутри нод виртализации, типа nutanux, то есть железо не нужно. Для некоторых это важно, т.к. денег нет на железо, кроме того как ты на zfs или ext4 сделаешь кластер высокодоступный из нод схд? ИЛИ если схд умрет то все?)

есть аппатрные и програмные решения для организации HA кластеров СХД или распределенных файловых систем, но ты прав, от задачи исходить нужно.

отключайте NAT и рулите роутами

имеется ввиду /ip route rule ?

Маленькое приятное событие

ну хоть что-то :)

хорошая штука, но как роутер никакая((((

хорошая штука, но как роутер никакая((((

Потому что свитч :)

:)

А там ROS или Swos ?

)))))))))))))))) логично 😃

там ROS

/stat@combot

/stat@combot

Товарищи, подскажите. Чего не хватает чтобы пакеты из 5.0 ходили в 4.0 через этот МТ и обратно?

Товарищи, подскажите. Чего не хватает чтобы пакеты из 5.0 ходили в 4.0 через этот МТ и обратно?

Ну у тебя ходят пакеты, только маскарадятся, src адресс подменяется на адрес роутера (соответствующий нужному bridge)

Ну у тебя ходят пакеты, только маскарадятся, src адресс подменяется на адрес роутера (соответствующий нужному bridge)

а обратно они не приходят, потому что их получает роутер. Верно?

Господа, приветствую всех, я здесь новичок ) присоединился к вашим интересным беседам после mum в Новосибе ) интересует ваше мнение ext4 vs xfs на чем стоит остановиться в выборе файлов для NAS? Потестил по скорости - xfs однако шустрее, но я с ним пока не работал.

* файловой системы для NAS

DNAt-а то нету

а обратно они не приходят, потому что их получает роутер. Верно?

вообще маскарад должен в в обратную сторону делать обратную замену

должны ходить в обе стороны, если я не ошибаюсь

маскарад я уже от беисходности поставил. Убрав его получаю то же самое - даже пинги не проходят.

могу по тим вьюверу подключиться вечером

конечно проходят, но токльо через спутнки

Господа, приветствую всех, я здесь новичок ) присоединился к вашим интересным беседам после mum в Новосибе ) интересует ваше мнение ext4 vs xfs на чем стоит остановиться в выборе файлов для NAS? Потестил по скорости - xfs однако шустрее, но я с ним пока не работал.

я использую ZFS уже очень давно, всюду.. соответвтенно ее советую, и подскажу если что. Не ждите от нее запредельных сокростей, особенно если мало ОЗУ, но надежность и дизайн у нее выше всяких похвал)

маскарад я уже от беисходности поставил. Убрав его получаю то же самое - даже пинги не проходят.

Фаер гасите

а не через МТ

Фаер гасите

Там нет ни одного правила

Фаер гасите

Да вроде фаервола не было в выгрузке видно.. ну или убрали перед отправкой в чат

Там нет ни одного правила

микротик случайно не виртуальный? если да, то включен ли спуфинг мак адресов на виртуалке?

Да вроде фаервола не было в выгрузке видно.. ну или убрали перед отправкой в чат

Нету там ничего. Сейчас для теста добавил /ip firewall filter add action=accept chain=forward

микротик случайно не виртуальный? если да, то включен ли спуфинг мак адресов на виртуалке?

Неа, железяка rb951G

Неа, железяка rb951G

на клиентах настройки проверяли? У вас нет dhcp сервера, нужны статичные адреса

IPv4-адрес. . . . . . . . . . . . : 10.61.5.163(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 10.61.5.1 DHCP-сервер. . . . . . . . . . . : 10.61.5.6 DNS-серверы. . . . . . . . . . . : 10.61.5.6

/ip address add address=10.61.5.8/24 interface=bridge5.0 network=10.61.5.0 add address=10.61.4.8/24 interface=bridge4.0 network=10.61.4.0

а на клиенте Основной шлюз. . . . . . . . . : 10.61.5.1

трафик на микротик не приходит

Сеть вообще, должна быть вот такой

Через него проходит,т.к. физически так оргаизовано

понятно. Клиент посылает трафик на 10.61.5.1 - это тарелка, тарелка в свою очередь не может смаршрутизировать в соседнюю сеть)

Вот в этом то и вся загвоздка. что шлюз - спутиковый модем,его IP поменять нельзя. И NAT использовать не желательо.

а что мешает заменить шлюз на микротик?

тогда он сможет отправлять трафик на тарелку или в соседнюю сеть

Спутниковый модем HUGHES HN9200

Получается, для планируемой работы сети необходимо, чтобы МТ был шлюзом. Правильно понимаю?

ага :)

Коллеги можете подсказать ссыль какую-нибудь толковую на предмет DHCP опций и mikrotik, на тренинге немного упоминали про эту тему, но памяь сыграла злую шутку :( (интересует двоичное вопрмирование этих опций)

ну либо на каждой тарелке маршрут прописывать, что бы она возвращала трафик в микротик, если цель - соседняя сеть

но это как то ненормально)

ага :)

Спасибо. Теперь понял в чём ошибался.

Коллеги можете подсказать ссыль какую-нибудь толковую на предмет DHCP опций и mikrotik, на тренинге немного упоминали про эту тему, но памяь сыграла злую шутку :( (интересует двоичное вопрмирование этих опций)

Двоичное что?

Двоичное что?

Представление, вообще там 16-ричное, но оно переводится в 2е если нужно)

Представление, вообще там 16-ричное, но оно переводится в 2е если нужно)

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server#DHCP_Options

Вот в двоичное не нашел.

Даже из двоичного не нашел. А для чего такие сложности? Не проще ли перевести из двоичной в hex и потом вставлять?

Я, честно, с трудом себе представляю ipv6 bgp fullview

Оно махонькое по сравнению с 4

Да уже посмотрел, кстати. Всего чуть больше 30000 маршрутов

Да, четвёртое здоровое

В одном месте жирный инет, в другом месте два слабых. Но нужен ипое. Прокинуть два ипое через двух провайдеров в одну точку и поделить а манглами диапазоны адресов... чтобы часть ходила через один, а часть через другой.... боюсь кольцо выйдет

Сделайте два айпиое а поверх положите бондинг.

Подскажите, заморачивался ли кто-нибудь igmp прокси без разводки по vlan? Нужно что-бы и Интернет был и мультикаст на интерфейсах. МТ почему-то кверером становится, а не управляющий коммутатор, который мультикастом управляет.

Сделайте два айпиое а поверх положите бондинг.

Спс

Подскажите, заморачивался ли кто-нибудь igmp прокси без разводки по vlan? Нужно что-бы и Интернет был и мультикаст на интерфейсах. МТ почему-то кверером становится, а не управляющий коммутатор, который мультикастом управляет.

Выставите приоритет квериору чтобы мт его не перебивал. Я не помню ранга мт но он не верхний. А вообще igmp в мт крайне корявое. Попробуйте пим там Хотя бы что-то есть

Выставите приоритет квериору чтобы мт его не перебивал. Я не помню ранга мт но он не верхний. А вообще igmp в мт крайне корявое. Попробуйте пим там Хотя бы что-то есть

А приоритет на мт нельзя понизить?

Хз. Я пару лет назад возился. Тогда не смог

Только у меня со скайпом проблемы? Не залогинивается через приложение, попытался через сайт, получил 503... с телефона получилось

Кстати хорошие новости для тех, кто пользуется принтерами HP, их МОЖНО зарегистрировать в программе продления гарантии до 3х лет даже через год после покупки (после истечения срока действия программы) !!! "Добрый день! Мы рады сообщить Вам, что срок гарантии на Ваш принтер (HP LaserJet Pro 400 M425dn MFP Prntr, CNF8G49092) увеличен до трех лет. В течение 40 рабочих дней Вы получите письмо с номером Care Pack (сервисного пакета) на Ваше устройство." Зарегистрировать можно по этой ссылке 3yw2.hp-promo.ru

Сломался недавно, регистрировал офисные принтеры

Значит я не один такой :) скайп под линуксом не логиниться.... судя по всему админы в MS пьянствуют :)

к стате у кого был скайп залогинен он рабоатет.... покрайней мере у меня на телефоне трудиться вроде как....

всем прива! Подскажите кто сталкивался почему радиус сервер на микротике не конектится к user manager по адрессу 127.0.0.1

Так он сам для себя и есть 127.0.0.1??

Там порт радиуса нужно указать наверное???

Указанно 1700

А что говорит в логе?