О_о приятно видетб, свою статью )))

А не проще было сделать все через статическую маршрутизацию и netmap (эта штука позволяет довольно удобно проворачивать обмен данными между одинаковыми сетями)

А не проще было сделать все через статическую маршрутизацию и netmap (эта штука позволяет довольно удобно проворачивать обмен данными между одинаковыми сетями)

Мне проще настроить OSPF, а если про VRF то в такой схеме без него некуда

ну с vrf все ясно.. сам делал похожую схему но именно на статической маршрутизации с использованием netmap mangle. Мне вообще не приходилось иметь дело с динамической маршрутизацией, поэтому и сторонюсь..

ну с vrf все ясно.. сам делал похожую схему но именно на статической маршрутизации с использованием netmap mangle. Мне вообще не приходилось иметь дело с динамической маршрутизацией, поэтому и сторонюсь..

там насамом деле всё очень и очень просто, пока дело не даходит до траблшутинга ))))

Ospf просто бомба.... но в итоге конечном все было проще настроить статикой)))

На статике у меня небыло сервер бтндинг на впнах в центре... с динамикой пришлось внедрять, ибо трафик начал идти и через резервные каналы, а они у меня сильно хилые...

На динамтческих. Интерфейсах нельзя косты выставлять

На динамтческих. Интерфейсах нельзя косты выставлять

здарсте

Можно?

Можно?

копируешь динамический инетрфейс и делаешь его статическим

После того как впн рушится он становится ункноун.... после восстановления продолжает им быть... а рядом становится прежний динамический интерфейс

Поэтому только сервер биндинг

микрот увидит что есть такой интерфейс и создавать его не будет

это про ospf

Да. Про него. Ункноун и пц...

ты делаешь binding сервер для vpn

Да

далее этот интерфейс загоняешь в интерфейс ospf

Ну я о чем и говорю

и всё

он не будет unknow

Без.биндинг не получилось

ты просто должен ешщё в профиле указать only one

Повесть.была.о том, что в оспф нельзя выставлять косты на динамических интерфейсах... а биндинг сервер это уже статика

а смысл?

он же динамик

дальше то что, ну упадёт он через 5 минут у тебя, снова заходить в настройки прописвать кост?

Ну я бы на месте разрабов не стал его делать ункноун... я бы ждал когда интерфейс снова появится... а там хз конечно

Ну я бы на месте разрабов не стал его делать ункноун... я бы ждал когда интерфейс снова появится... а там хз конечно

так и есть, до перезагрузки

Ну я бы на месте разрабов не стал его делать ункноун... я бы ждал когда интерфейс снова появится... а там хз конечно

только всё ровно кост нельзя указать у динамического интерфейса

Нет. Не так. Даже если впн поднимется, он не подхватывается обратно

Проверьте

вот VPN концентратор

неодного unknow

Нажмите на любой... сделайте копи.... он перестанет быть динамическим..... оборвите его и подключите заново

Оборвите впн всмысле

зачем?

😂

Джаст фор фан

вы либо настраиваете всё доконца и как надо, лтбо вообще нечего не делаете

если вы хотите обращаться к инетрфесу бдуь то в ospf или фаерволе или ещё где, будте добры сделать его статическим

Еще раз..... в оспф... нельзя делать косты на динамических интерфейсах.... вы сказали делай копи...... я объяснил.почему это не канает.... теперь вы прислали скрин где у вас все динамические.... ладн.... пятница)))) пора работать

биндинги надо использовать

ты же сам это сказал

Без.биндинг не получилось

вот

Приветсвую, есть вопрос. Дано: http://www.bestbuy.com/site/motorola-docsis-3-0-cable-modem-gray/4811800.p?skuId=4811800&extStoreId=&ref=212&loc=1&ksid=767b4e4b-de9d-4617-84d7-96eeaf85a6e3&ksprof_id=401&ksaffcode=pg232578&ksdevice=c&lsft=ref:212,loc:2&gclid=CLLfjZjM79ICFYokhgodGbkF7Q и работает она в бридже, за ней микрот hex. Вопрос, каким способом можно "объединить" это?

Что значит объединить и что делает эта штука?

Модем adsl

в 1 девайс с 1 питанием

Какая задача?

в идеале по DOCSIS принимать интернет в микрот и тестировать линию

Если по аналогии с adsl, то можно либо: 1) поднимать l2 до провайдера (adsl) и pppoe на самом модеме, тогда на нем же использовать nat и роутер, а на микротике за ним либо использовать bridge, либо второй nat и роутер

2) поднимать adsl на модеме, модем перевести в bridge, поднимать pppoe, nat и роутер на микротике

У меня по второму принципу адсл завязан везде

Схема работает

двойной nat вообще не рекомендую

Ребят пятница жИ

https://habrahabr.ru/company/tssolution/blog/324396/ Кто нибудь пробовал?

Попробую в понедельник, если успею, надеюсь получится отправить копию трафика с микротика

походу вот инструкция: http://docplayer.ru/27472311-Nastroyka-appliance-ili-virtualnoy-mashiny-s-po-check-point-dlya-provedeniya-check-point-security-check-up.html

Хм... крайне интересно....

похоже все качают этот iso, хром говорит, что 7 дней качать с текущей скоростью.. с яндекс диска..

похоже все качают этот iso, хром говорит, что 7 дней качать с текущей скоростью.. с яндекс диска..

если сохранить на свой ядиск тогда скачать получится в разы быстрее

если сохранить на свой ядиск тогда скачать получится в разы быстрее

действительно

ребята а может мне кто нибудь ответить на такой простой вопрос - почему у hap lite 5ac езернет порты 100мбит? ведь это по замыслу точка доступа wimax? сейчас просто ищу бюджетный 5ггц именно в режиме AP для дома и чет не могу найти. все дорого ))

это все равно что я развел по всей конторе гигабитную сеть а в транки для серваков замутил 100мбит

или может какой то есть сакральный смысл который мне недоступен?

Насколько я помню у lite 1xMIMO на пятёрке

https://en.m.wikipedia.org/wiki/IEEE_802.11ac

Максимальная канальная скорость при таких условий порядка 400 Mbit - фактическая скорость?

Ей бы до 100 дотянуть

или может какой то есть сакральный смысл который мне недоступен?

Смысл тут прост - предоставить ac там где эфир на 2.4 атас.

ясно. то есть просто сменить диапазон при прочих равных

Это lite!

Вот на hAP ac - 3xMIMO на 5 так там гигабит оправдан.

Аналогично и на wAP ac