Настоящие АДМИНЫ работают без Мониторов!!!😊

Да он просто контору не палит)

не, там за цискофоном крепёж пары кронштейнов виден :)

а так - да, не палю :)

Я так понял Yuriy Kireev - ты подтверждал сертификат, через три года?

Да, через два года.

В принципе, готов помочь с рекурсивной маршрутизацией, OSPF, CAPsMAN. Если кому надо???

Да, через два года.

Это платно?

думаю как подступиться с следующей задаче: микрот - ядро сети. от провайдера получаю пачку белых айпи, внутри конторы сип, вланы, впн-тоннели, все работают со своими адресами тут всё ок. на резерве 1 внешний адрес.

получится вообще на 100% зарезервировать схему с пачкой айпи в 1 айпи? :)

Вопрос, до конца не выяснен, индивидуально решается с тренерами и организаторами. На прямую в микротик сертификат не подтвердить, всё через тренеров.

Юрий мне будет нужна помощь с рекурсивной маршрутизацией

Юрий мне будет нужна помощь с рекурсивной маршрутизацией

Если есть возможность, можно встретится, предварительно опишите задачу.

думаю как подступиться с следующей задаче: микрот - ядро сети. от провайдера получаю пачку белых айпи, внутри конторы сип, вланы, впн-тоннели, все работают со своими адресами тут всё ок. на резерве 1 внешний адрес.

Резервировать? От каких ситуаций?

Железо? Провайдер?

падение канала провайдера

Эту задачу решил Александр (тренер) на своём дата центре. Там через BGP и через VRRP по моему.

нет BGP

А как анонсировать ВАШИ подсети у другого провайдера???

вопрос не стоит как мои сети куда-то анонсировать

вопрос стоит в резерве сервисов

сервисы по dns резолвятся

Провайдер Вам выдал белую подсеть и он её обслуживает. Если канал упал и поднясся резервный от другого провайдера, ваши сервисы (по вашим IP) доступы не будут. Если я правильно понимаю.

в точку!

Тогда BGP

но сервисы могут в момент падения канала переключаться на другой айпи и быть доступны по нему

Если Вы хотите, чтобы они были доступны всегда по одному IP.

Если нет, то обычной маршрутизацией решается на раз

но сервисы могут в момент падения канала переключаться на другой айпи и быть доступны по нему

Так IP же известен? Добавить не? к днс имени?

nslookup ya.ru Server: 127.0.1.1 Address: 127.0.1.1#53 Non-authoritative answer: Name: ya.ru Address: 213.180.193.3 Name: ya.ru Address: 93.158.134.3 Name: ya.ru Address: 213.180.204.3

Несколько IP на DNS имя это скорее, решение для распределение нагрузки ресурсов, но не для отказоустойчивости!!! Если клиент разрешится в один IP, а он не доступен ....

За каждым таким IP (Name: ya.ru Address: 213.180.193.3) стоит стекк для отказоустойчивости.

Это я так думаю!Где наши гуру интернета? Поправне меня

Ну так опытным путём проверить.

Так всё уже проверили и отработали. Сергей (Sergei Nanichkin (OMS)) расскажи как это всё работает у Вас?

так данное подключение прям хорошее, за год падало 1 раз, да и то оператор в новосибе что-то не так сконфигурил и много у кого упало. а так прям огонь! :) но всякое бывает

Маршрутизация (с применением рекурсии) поможет вам.

вооот :)

пошёл читать

Маршрутизация (с применением рекурсии) поможет вам.

Покупаешь виртуалку в Дата Центре или ставишь свой роутер на площадке провайдера (поближе), ставишь туда CHR(если виртуалка), а дальше какой бы у тебя там провайдер не был он будет служить для тебя каналом к основному роутеру. У провайдеров с питанием косяков не бывает.

вот не надо. у провайдеров всё бывает :)

не, можно конечно сделать репликацию виртуалок в 5 площадках по миру, но мы ушли от темы :)

пошёл читать

http://mum.mikrotik.com/2016/RUI/agenda Отказоустойчивый доступ в интернет с использованием динамической и рекурсивной маршрутизации by Alexander Romanov

короче, буду думать в данном направлении и писать если чо :)

о, спасибо!

ты нарисуй схемку

так думается проще

да

Снова наступил в сип алг

при смене адреса на внешнем интерфейсе с него перестаёт уходить сип-трафик?

Опишите ситуацию по SIP

Тут важно, при включенном алг, на сип аппаратах и атс поддержку NAT поотключать

получится вообще на 100% зарезервировать схему с пачкой айпи в 1 айпи? :)

Получится. Просто нат будет в 1 адрес, а не в пачку

какая шина на 100Mb?

какая шина на 100Mb?

Достаточная :>

1G?

Не 100 мбит :) скорее всего, да. Если бы влияла на скорость, это бы обозначили

Кстати, виртуалка где-то снаружи действительно может помочь во многих случаях. В дц обычно повышенный уровень доступности

Кстати, виртуалка где-то снаружи действительно может помочь во многих случаях. В дц обычно повышенный уровень доступности

Это чит ход)

Если надо, думаю, с директором моим можно обсудить эти вопросы

У нас хостинг esxi

надо чтобы близко было

у меня внутри esxi

Подсетка 212.22.77.0

Красивые ипы :)

афигеть :)

ну если для офиса то пофигу

это как? :)

отрезолвилось так)

костыль какой то

😂

не, башка должна входить в жопу и ещё раз прокручиваться через организм

:)

а там ! dst nat

хых

Тут важно, при включенном алг, на сип аппаратах и атс поддержку NAT поотключать

Да, нат включен на астериске. Аппараты нет нужды трогать, там но реинвайт. Ладно, отключу тогда алг, останусь на чистом нате. Картина вообще красивая: дамп с внешки микротика регистер - ок, на астериск эти пакеты не приходили, астериск нот регистеред.