И в этом случае будут сбрасываться все соединения, в которых грузятся данные с этих доменов

В общем это действительно похоже на длину строки, но и такой вариант меня устраивает, ибо работает)

^.+[a-zA-Z0-9-]+(\x04qwer\x05local|\x04qwer).*$

Всем привет. Подскажите как лучше решить вопрос по 2 провайдерам в одном девайсе, 1 провайдер дает маленькую скорость и покупается ради стат ип, чтобы извне лезть, втрой это йота, через зиксель, потому как окна далеко и проще чем антенну тянуть для модема, поставили зиксель кинетик и настроили на нем инет. Эта йота для скорости. Нужно чтобы все сидели наружу через йоту, а первый пров подключался только в случае падения йоты. Ну и внутри сети есть виланы.

То есть чтобы не грузить первого провайдера трафиком. Чтобы он был всегда максимально свободен

Добрый всем день. Столкнулись с проблемой: два провайдера, конфиг настроен по этой вики https://wiki.mikrotik.com/wiki/Per-Traffic_Load_Balancing Если с компа, который входит в любой из двух адресных листов описанных в вики пинговать сам микротик, то пингов нет, веб интерфейс и винбокс открвается, а пингов - нет. Фаервол - пустой. Если смотреть пакет сниффером, то видно что ответ от микротика улетает во внешний интерфейс. Если убрать этот хост из адресного листа - пинг появляется. Казалось бы - не хватает маршрута в маркированных таблицах, но почему перестаёт работать только пинг ?

еба, ток щас посмотрел, что ты хочешь :))) "Хочу редикректить запросы к днс на контроллеры за впн в зависимости от суффикса домена"

Р/О до конца недели

То есть чтобы не грузить первого провайдера трафиком. Чтобы он был всегда максимально свободен

Почитайте здесь: https://m.habrahabr.ru/post/244385/ Обратите внимание на ". конфигурация: failover с более глубоким анализом канала"

То есть чтобы не грузить первого провайдера трафиком. Чтобы он был всегда максимально свободен

Поищите еще на сайте мума саму презентацию Алексея Чудина, интересно и не сложно https://youtu.be/W2b4RzDCC1Y

вот интересно, а как будет работать балансировка каналов, при ipv6 ?

вот интересно, а как будет работать балансировка каналов, при ipv6 ?

А что должно (может)помешать???

ну типа 2 провайдера каждый даёт тебе PD, комп получает IP от каждого провайдера

как комп поймёт, что провайдер 1 отвалился и надо ходить только по 1 ip ?

Всё то же самое что в IP4

Комп , как правило, не знает о балансиовке , о несиметричных маршрутах итп... ему должно быть всё равно

Всё то же самое что в IP4

нет не то же самое)

как комп поймёт, что провайдер 1 отвалился и надо ходить только по 1 ip ?

мне кажца тут много "зависит от", вплоть до поведения конкретной ОС

там с мультихомингом можно наверное мозг сломать

https://www.youtube.com/watch?v=KkeO-xO3_dQ&list=PLVxaI3iD653BJ9vGb7U03au7JpR4wM-kY&index=8

с 6-50 смотреть

с 6-50 смотреть

ну весь вопрос в том как конкретно будут выбрано из под чего мы пойдем, и сделаем ли попытки со след адресов в случае если с первого адреса например в инет не получилось. Тут уже наверн конкретный стек конкретной ОС надо курить

чисто позиционно то всё просто, ну 2 аеспи, ну 2 адреса, ничо такого))

Друзья, вопрос ... в ченджлоге есть capsman - use "adaptive-noise-immunity" value from CAP local configuration; в упор не могу понять как это работает. изначально локально нужно включить эту функцию на точке, а потом вязать к капсману?

А что это за модель такая кто пробовал?

https://technopoint.ru/product/daaebf4cf4803330/marsrutizator-mikrotik-rb941-2nd-tc-sale/characteristics/

Hap light tower edition

кто-нибудь вкручивал x86 на обычный сервер с USB?

Коллеги, доброго времени суток. Подскажите как быть, строю openVPN сеть между Microtik RB951G-2HnD и Ubuntu Server 16.04! Вроде все ок, но скорость по тунелю вообще минимальная, мерил iperf и scp копированием большого файла. Куда посмотреть, есть ли возможность что-то подкрутить?

есть внятная дока? любой linux-like загрузчик на флешку и вкоряченный ISO не работает - говорит давай CDROM

есть внятная дока? любой linux-like загрузчик на флешку и вкоряченный ISO не работает - говорит давай CDROM

Какая ось ?

И какой загрузчик ?

Эм, ось ros 6.41.1 Usb пробовал делать разными программами, которые загрузочные образы на флешку пишут

Сервачок супермикро

А что это за модель такая кто пробовал?

Половина моих студентов пробовали в подарок :)

Коллеги, доброго времени суток. Подскажите как быть, строю openVPN сеть между Microtik RB951G-2HnD и Ubuntu Server 16.04! Вроде все ок, но скорость по тунелю вообще минимальная, мерил iperf и scp копированием большого файла. Куда посмотреть, есть ли возможность что-то подкрутить?

И еще вопрос, что я такого мог сделать, чтоб так нагрузить проц? http://joxi.ru/5md4dJ5Tv7Bp5m

И еще вопрос, что я такого мог сделать, чтоб так нагрузить проц? http://joxi.ru/5md4dJ5Tv7Bp5m

Хм, заюзать овпн?

Не, только вчера поднял его, а нагрузка уже пару дней

Смотрите system profile

Блин

DNS

Эм, ось ros 6.41.1 Usb пробовал делать разными программами, которые загрузочные образы на флешку пишут

увы такое на флеш на записывал

а чего ему не нра!

а чего ему не нра!

Закройте его снаружи

От внешнего доступа

Закройте его снаружи

Спасибо, пробую!

Ну вроде помогло, надо по хорошему все прикрыть из вне.

Ну вроде помогло, надо по хорошему все прикрыть из вне.

Если оно было открыто - проверяйте что ещё открыто:)

Если оно было открыто - проверяйте что ещё открыто:)

Я открывал все пока отстраивал OpenVPN, щас вернул все дефолтные правила и они начали резать трафик, в том числе и ДНС. А есть мануал по Firewall я так понимаю принцип не много отличается от стандартных в BSD или Linux &

Нагрузка снизилась. http://joxi.ru/12MEWqlH4NJjO2

Приветствую, был у меня tp-link. К ним есть прога на андроид, прога может определять подключенных к сети, телевизор, или смартфон, или планшет, или ещё какое устройство. Могла идентифицировать многие устройства. Есть ли что то подобное для mikrotik?

Tik-app. И смотрите, что хотите. У МТ задачи немного другие.

Там видно, но не информативно

подскажите уже стоит переходить на 6.41.1 ?

Нет, лучше подождать .2

Нет, лучше подождать .2

сп понял

Ребят помощь нужна, на 1 интерфейсе провайдер висит (dhcp клиент) , и в день по нескольку раз отключается инет на 5-10 минут,на 1 wan интерфейсе при этом получает какой то левый ip

вот что в логе при этом,дебаг включён,что это может быть ? пров говорит что это не от нас

У прова кто-то левый дхцп раздаёт. Звоните в техпод, пусть ищут.

теперь это каждые 10 минут происходит

пров говорит это не мы

Не они, а какой-то бешеный хомяк, перепутавший лан и ван-порты на шмылинке

Пусть ищут по маку

спасибо,попробую донести до них

Этим америкосам пока обьяснишь ))

просто что интересно,с их д-линком (прова) - такой проблемы не возникает, именно на тике так

Провайдер долго будет искать, самостоятельно завалиться на роутер и изничтожить!!! 😆

Хороший, кстати, вариант

Провайдер долго будет искать, самостоятельно завалиться на роутер и изничтожить!!! 😆

+++++

микротик ком похоже опять лёг...

ищу chr из серии 6.40.x

ни у кого случайно не лежит:?

у меня норм

микротик ком похоже опять лёг...

Поднялся уже.

по левому DHCP чисто теретически разве нельзя по маку фильтровать? тоест запрос от клиента он шировещательный но ответ с DHCP вроде как нет. и там есть конеретный мак клиента и мак сервака...

Добрый день, может кто подскажет как правильно выставить приоритет для трафика что бы минимизировать latency

Добрый день, подскажите как правильно сделать. В компании разделение на 3 группы: 1) разрешены все сайты 2) разрешены все кроме соц сетей 3) запрещено все, кроме нескольких сайтов. На керио это все реализовано. Думаю как сделать аналогию на микротике. Сильно прошу не пинать, т.к. только начал углубленное изучение микротика

посмотреть в керио и сделать по аналогии, но так на вскидку маркрировка проходящего трафика по офисам (сетям), далее уже на основании тега резать трафик или нет

посмотреть в керио и сделать по аналогии, но так на вскидку маркрировка проходящего трафика по офисам (сетям), далее уже на основании тега резать трафик или нет

Буду думать, спасибо