Netinstall или убить пакет потом докинуть и проверить. Downgrade сделать

Ребят, чот я походу слишком зарылся) Нужна помощь

Есть хекс, на одном интерфейсе подняты несколько пппое, на каждом разный айпишник. Остальные локальные интерфейсы в бридже, а на него повесил несколько ip-адресов. Хочу чтобы в зависимости от шлюза на локальной машине, трафик шел в какой-то из pppoe-интерфейсов.

Логично сделать mark route, но как отловить адрес шлюза, не соображу

Либо туплю)

А если делить не по адресу шлюза, а по диапазону адресов исходящих?

Да, варианты есть. Предположительно это будет один ПК, на котором минимальным количеством действий нужно сменить внешний IP. Поэтому такой способ мне кажется оптимальным.

отмаркировать траффик марк роутом, а в роутах указать через какой шлюз пускать марки, не?

Помогите понять. Есть crs326 на ней статика и gre до cisco2911. Примерно каждые 5 часов происходит обрыв связи (в логах чисто) и я перестаю пинговать внешний ip cisco, хотя интернет работает. Помогает смена ip на другой и обратно на crs или её перезапуск. Shutdown порта на crs или физический разрыв канал не помогает.

Помогите понять. Есть crs326 на ней статика и gre до cisco2911. Примерно каждые 5 часов происходит обрыв связи (в логах чисто) и я перестаю пинговать внешний ip cisco, хотя интернет работает. Помогает смена ip на другой и обратно на crs или её перезапуск. Shutdown порта на crs или физический разрыв канал не помогает.

А на циске что в логе?

Всех с ENIAC'ом!!! \(^_^)/

всем привет. Решил поиграться с spectral-history. Указал значение value=interference. И он мне как-то странно сыпет данные

Это вообще нормально?

В specrtal-scan везде none

Помогите понять. Есть crs326 на ней статика и gre до cisco2911. Примерно каждые 5 часов происходит обрыв связи (в логах чисто) и я перестаю пинговать внешний ip cisco, хотя интернет работает. Помогает смена ip на другой и обратно на crs или её перезапуск. Shutdown порта на crs или физический разрыв канал не помогает.

Лайфтаймы надо смотреть. У цыско и мт дефолтные значения отличаются.

Лайфтаймы надо смотреть. У цыско и мт дефолтные значения отличаются.

Мне показалось он без айписек

Да без ipsec

а с цыской при этом все в порядке?

Это первый канал с данной циской на микротике, остальные циско-циско и всё норм.

А в МТ логе вообще ничего?

Отдельно нужно провижить на маки 2 и 5, как сказал @RT_1_98 Слэйв - он на том же радио создает вирт. интерфейс

Что-то я сделал второй провижн, но капы не появляются.

Сдлайте лучше export, картинка не информативная

А как точка узнает, какую конфигу ей брать?

Ммм. Так самый главный вопрос, 951G вообще может одновременно вещасть и на 2 и на 5 Ггц ?

эммм, он разве не 2.4?

Укажите в провижинге hw-supported-modes на 2 и 5 соотвественно

model = 951G-2HnD нету там 5

Вот и я думаю, неужели чтото новенькое появилось

Блин. Я аочему-то был уверен что есть там оно ((

Я почему то думал что у 5ок в названии модели присутствует 5ка

Так и есть

Народ всем привет. Что выбрать SSTP или OpenVPN? Два микротика как клиенты и сервер на убунту.

MTCNA тренер начинал с объяснений маркировки устройств)

Вроде как сам Mikrotik говоит, что SSTP

Хм, а что?

+1

А если нет реального ИП?

Я почему то думал что у 5ок в названии модели присутствует 5ка

тут 5-ка означает количество портов )

есть, на клиентах нет.

тут 5-ка означает количество портов )

я имел ввиду не начало модели а конец модели где расшифровка идет)

Был уверен что нужен. А чем OpenVPN плох?

я имел ввиду не начало модели а конец модели где расшифровка идет)

а там уже 5Hac )

OpenVPN в целом кайфовая штука, через него удобно прятаться от всех) но на микрот я его прикрутить так и не смог как клиента

Я на самом деле настроил уже. И вроде работает, но начал читать и кто, что делает. А чем UDP лучше? Быстрее?

улыбнулся

Правильно понимаю на сервере Ubuntu ставлю l2tp сервер а на микротиках подключаю клиентов?

Да на Linux накатывай VPN сервак, настраивай его на L2TP. И дальше клиентов с динамикой подключай к нему

для удобства можешь домен накинуть )

Чет не пойму l2tp а потом еще и ipsec внутри?

если нет конфидециальных данных то можно без ipsec

ipsec для защищенности канала

Протокол IPsec на данный момент не имеет никаких серьезных уязвимостей и считается очень безопасным при использовании таких алгоритмов шифрования, как AES. Однако, поскольку он инкапсулирует данные дважды, это не так эффективно, как SSL-решения (например, OpenVPN или SSTP), и поэтому работает немного медленнее. Плюсы: очень безопасен легко настраивается доступен в современных операционных системах Минусы: работает медленнее, чем OpenVPN может потребоваться дополнительная настройка роутера

Надо пробовать на скорость, как то смутно представляю настройку, надо пробовать.

ладно б просто бред, но еще и вранье

кстати, а что такое "протокол IPsec"?

Коллеги кто настраивал смс авторизацию на микротик?

Ваще дичь )))

Это из блога какой то домохозяйки ?)

Коллеги кто настраивал смс авторизацию на микротик?

Я подключал сторонний сервис, только смс уже не в моде

Flash сообщение сейчас нормально так по удобству и бесплатности)

Это из блога какой то домохозяйки ?)

Хабр

Я подключал сторонний сервис, только смс уже не в моде

Скрипт по генерации и отправке смс не работает.

вопрос, баг или фича создал dst-nat который перенаправлял запрос с 172.20.0.1 на сайт гугла (в целях эксперемента) после удаления данного правила оно продолжает работать(((( что не есть гуд

куда копать

куда копать

connections

а точнее??? соеденение оттуда удалял

а точнее??? соеденение оттуда удалял

тогда после удаления сделать трейс и проверить как идет

а точнее??? соеденение оттуда удалял

ребутни тогда

да... ребут помог глюк неприятный

не поверил winbox - перепроверил в терминале

разобрался... оказывается провайдер "помогал", странные у него настройки (Дом.ru)

подскажите как написать скрипт(на микроте) для ребута удаленной тачки на linux. Это вообще возможно ?

по ssh

Видел примерный способ через питон

ставить на микрот виртуалку роутера ?

Да нет, зачем. Можно и так конечно написать, но видел скрипт на питоне для подключения с микрота по ssh

подскажите как написать скрипт(на микроте) для ребута удаленной тачки на linux. Это вообще возможно ?

зачем такая наркомания ? в линух существуют встроенные механизмы для рестарта