Смотри я выше скидывал правило

ну запрети все одним правилом и зрареши другим 3 сайта

Смотри я выше скидывал правило

твое правило говорит о том что ты не представляешь как работает HTTPS

в адрес-лист buh добавь нужный комп, а адрес лист roskomnadzor разрешенные сайты, а ниже правило рзапрещающее адрес листу buh всё

контент недоступн микротику

Да

еще раз ни заголовки ни контент, вообще ничего

только IP адрес назначения

с недавнего времени появилась возможность автоматизировать получение IP из доменных имен и использовать в Firewall. Это адрес листы

Интересно бы было услышать гуру микротика, может ещё варианты есть

Интересно бы было услышать гуру микротика, может ещё варианты есть

это и был гуру :)

Интересно бы было услышать гуру микротика, может ещё варианты есть

один из :)

Ну сколько гуру столько и вариантов))

какие условия нужно, чтобы в OSPF появились соседи?

вопрос не по теме)))))

Дополнение к прошлой теме. Можно в одно правило сделать, инвертировав фильтр и заменив асепт на дроп: add action=drop chain=forward dst-address-list=!Roskomnadzor src-address-list=debug

какие условия нужно, чтобы в OSPF появились соседи?

Должны совпадать номер области, параметры OSPF, параметры аутентификации

а можно конкретнее чуть?

пока что без аутентификации

какие условия нужно, чтобы в OSPF появились соседи?

Хелло и дид интервалы

И сети должны быть прописаны. в нетворках

Вообще сильно зависит от типа сети соединяющей устройства

краткой так... два микрота центр 192.168.0.211\24 и точка 192.168.10.211\24...... от точки до точки 2 SSTP

прописываю нетворки.... прилетают маршруты только до ремут айпи.. и всё

сети разные - которые смотрят друг на друга?

да

нулевая и десятая

есть конечно вариант попробовать соседа задать явно, но не пробовал

а между ними какие железки?

да ктож его знает что там между ними.. между ними провайдер)))

должна быть одна и та же подсеть чтоль?

Вообще да

разные подсети не взлетят?

неа

ну и пингом они видятся, как я понимаю?

на тупой маршрутизации всё работает..... обе подсети смотрят друг в друга.. но это всё не через OSPF

тупая это статическая?

да

бродкаст значит добегает....

даже в соседях они видны.. но не в OSPF

сеть должна быть одна

можно кстати включить отладку OSPF - там видно должно быть

Можно еще вот что сделать - поднять между ними ПКУ - а по нему уже OSPF

GRE

зачем GRE? у меня SSTP

тебе сеть нужна одна

можно EOIP накинуть сверху

да хоть что - сеть должна быть одна

GRE формирует новую сеть. Делаешь обычно /30 и прописываешь OSPF

почему именно GRE... не пойму

потому, что оно делает как бы прямое соединение - без промежуточных узлов - считай две железки воткнул друг в друга

или при текущем положении сделай одну подсеть

не взлетает... ну и ффффффффффф...... с ней...

не взлетает... ну и ффффффффффф...... с ней...

у циски хороший курс по роутингу вроде бы, там оспф рассматривают хорошо

Хороший. Веду я его

Хороший. Веду я его

Правда? А от лица какой конторы?

Софтлайн

слыхал про таких, а мне уж больно Карманов нравится 😂

Вполне согласен - для частников там вполне дешевле

Вполне согласен - для частников там вполне дешевле

любопытно даже стало а в записях ваших курсов нет? ну не полный а хотя бы демо кусочек, послушать бы :)

Нет. Я вынужден работать в рамках лицензии, а там строго

оно понятно :) я уж подумал мало ли, вдруг в маркетинговых целях...

Добрый день, как вам такая статья по балансировке нагрузки на 2 канала, кто каким методом пользуется https://habrahabr.ru/post/244385/ ECMP прост в настройке, но я склоняюсь к отправке определенного трафика на 2 канал

ECMP не лучший вариант для трафика который проходит через NAT

Вопрос на засыпку, для развертывания сети планируем приобретение 5 штук 24 портовых коммутаторов, обязательно ли приобретение роутера? Или он нужен только когда свитчи на swos?

на SWOS нет 24-ёх портовых

насколько мне известно.. а там хз

https://routerboard.com/CSS326-24G-2SplusRM

купите лучше CRS аналогичный

очень много вот таких в продакшене https://routerboard.com/CRS125-24G-1S-RM

Вопрос на засыпку, для развертывания сети планируем приобретение 5 штук 24 портовых коммутаторов, обязательно ли приобретение роутера? Или он нужен только когда свитчи на swos?

Лучше приобрести. У коммутаторов проц слабенький, ибо для коммутации он не нужен

@Xerzovec, разобрался с оспф?

@Xerzovec, разобрался с оспф?

В ещё больший ступор себя загнал.......)))))))))))

)))

Очень интересная схема получилась, кстати.... сейчас опишу.......

Ну сколько гуру столько и вариантов))

В итоге ты не уволился?😊

Ну сколько гуру столько и вариантов))

Я бы адрес-листами с доменами всё сделал

Я бы адрес-листами с доменами всё сделал

По схеме Евгения?

Центр 192,168,0.211/24..... точка 192,168,10,211/24,,,,,, от точки до центра два впна.... адреса впнов по обеим сторонам 192,168,Х,215 и 192,168,Х.216......... при статической маршрутизации все работает..... на каждой из сторон по два роута с разной метрикой..... основной канал и резервный соответственно............ в попытках скрестить оспф добавил впны в бриджи на обеих сторонах и грохнул статические маршруты....... естессн глухо....... и сделал нелогичное.... добавил на 192,168,10,211 адрес на бридже из нулевой сети.... а именно 192,168,0,221,,,,,,,, и произошло некое чудо.......... устройства нулевой сети стали пинговать его....... дальше вместо двух роутов сделал один... а именно дст адрес 192,168,10,0/24 через 192,168,0,221.......... а на стороне точки никаких маршрутов не понадобилось............

Извеняйте за скомканность... с телефона пишу