пров серую сетку дает

а маска у прова случаем не /8?

нет

24

ну видимо на самом деле это не так)

видимо вам он выдает /24, а по факту использует /8.

либо в принципе использует сеть 192.30.х.х

в общем пинка им и люля-кебаб. и вопрос решится)

либо в принципе использует сеть 192.30.х.х

но просто с моего компа заходит на гит

он в той же сети что и микрот

но просто с моего компа заходит на гит

а вы в той же сети? с MTU - все норм?

да вроде бы да

я думаю если бы с MTU было все плохо не тольео гит не работал бы

я недавно в московском филиале столкнулся с проблемой, что провайдер выдавал мне MTU 1500, а по факту было 1410. и были теже симптомы, интернет работал, а по vpn - один человек подключается удаленкой и все, остальные нет

я думаю если бы с MTU было все плохо не тольео гит не работал бы

закрой гит у себя, убей соед инение до гита эстеблишед и попробуй зайти с другого компа, думаю, все зайдет. но потом с твоего уже не зайдет)

я вот то же думаю, у гита очень странные адреса вида 192.30.253.113/112

/112?

112 - второй их айпишник) а не маска)

а, отлегло

ага

хД

ага

MTU провайдер какое выдает? .

запусти пинг без фргментации на максимальной длине пакета=MTU и посмотри че будет, не потерятся ли пинги

насколько я понимаю, вы снимали лог с коллектора, который поддерживает flexible netflow

Это Netflow v9 ?

Товарищи при переходе со статической маршрутизации на динамическую, что бы завелся ospf нужно вешать серый ip адрес на ip туннель?

А что за туннель? И что значит "серый"?

10.0.12.0/30 eoip

А что за туннель? И что значит "серый"?

в neighbors появился, а маршруты не добавляются(

А скиньте конфигу. По eoip не знаю, гуру глянут - подскажут.

есть смысл всю конфигу скидывать? тут такая партянка будет

прошивки разные 6,7 и 6,40 правда)

А смысла всю и нет. Только ospf надо

Честно сказать, самому интересно как eoip работает. Никогда не встречал

В целом-то в курсе, у зикселей вроде тоже есть. Задачи никогда не было

А смысла всю и нет. Только ospf надо

https://dpaste.de/qEJM

нет

Может у вас где в маршрутах мт маска /8 случайно?

Ага. Уже поправил )

Зачем л2 туннель для оспфа? Это бессмысленно. Юзайте гре

Зачем л2 туннель для оспфа? Это бессмысленно. Юзайте гре

Спасибо

В IP-IP на один заголовок меньше, чем в GRE получается?

да

добрый день!

использую TMG может ли заменить Маршрутизатор MikroTik RB1100AHx4 Dude edition RB1100AHx4

данные задачи

публикацию веб ресурсов?

Смотря какие модули на TMG вы используете. Продукты разные. Как маршрутизатор, легко заменит. Как фаервол тоже должен заменить, как прокси не заменит.

как файрвол - не заменит. тмг на порядок гибче и мощнее

насколько хватает моих знаний - публикацию не заменит. Как раз ищу средство,чтобы заменить TMG, на микроту, но это мешает...

в целом это абсолютно разные продукты, решающие абсолютно разные задачи. может ли молоток заменить пассатижи? ну, иногда может, если гвоздь надо вытищить из доски

микротики - в первую очередь маршрутизаторы (ну и коммутаторы). тмг - в первую очередь продукт для обеспечения безопасности

что тогда можете посоветовать?\

страдать?

не совсем вас понял

без знания деталей, без оценки нагрузки, без понимания потребностей могу посоветовать только одно: страдать

сейчас у нас стоит TMG служит качестве прокси сервера,и веб публикаций внутренних сервисов компании.Хотим заменить на что то новое которое поддерживается так как TMG снят с саппорта

Всем привет!) на какой сервис можно выгрузить конфиг для вопроса?

Pastebin.com

Собираю простецкую лабу на интервиланы делаю по инструкции https://goo.gl/xZjVVe , но чет она не собирается, трафик не ходит вообще никакой, что не так делаю? конфиг crs https://pastebin.com/ZmEJweUX

поможет кто нибудь?

трафик откуда-куда?

пример приведи

10.1.1.254 на 10.1.1.1 10.1.1.254 на 10.1.1.100 10.1.1.254 на 10.1.1.10 10.1.2.254 на 10.1.2.10 т.е. вообще никакой не ходит

покажи ip-routes

сейчас у нас стоит TMG служит качестве прокси сервера,и веб публикаций внутренних сервисов компании.Хотим заменить на что то новое которое поддерживается так как TMG снят с саппорта

тут ничего интересного

подскажите микротик подойдет под данные задачи

а настройки 10.1.1.100 тоже скинь

это d-link на 1й порт trunk (он идет в crs) 2й access

сейчас у нас стоит TMG служит качестве прокси сервера,и веб публикаций внутренних сервисов компании.Хотим заменить на что то новое которое поддерживается так как TMG снят с саппорта

Если у вас TMG проксирует несколько сайтов по https то либо разбрасывать их по разным портам, либо вам ничего его не заменит

У меня был проброс exchange и rds gateway и пришлось от гейта отказываться в пользу впн

Собрать что-то похожее на TMG только на микротиках не получится, прокси, скан трафика он не может, либо другое решение, либо сборка из разных сервисов каждый для своего

нет идей по поводу моей проблемы?)

а бридж фильтеринг вообще включен?

*влан-фильтеринг

да, включен

pvid указан на accees портах?

на длинке то, да, указан. проблема явно в настройке crs, т.к. делал пример с Port Based VLAN всё поднялось. где-то, возможно, новую галку надо проставить в прошивке 6.41.2

tracert что показывает? возможно файервол блочит?

кто сможет мне помочь с решением?

tracert с компа ничего не показывает(заданный узел не доступен), файервол пустой, чистая установка