а будел ли сохранена отказоустойчивость?

Все можно сделать , при падении одного все тупо в другой лезут, возобновляют ся опять балансит

не, реально ?

оно очень криво работает, я тестил

особенно с сайт-ту-сайт

как выход для вконтактов - норм

Андрей, давай еще раз четко сформулируй чего ты хочешь получить, четко и по пунктам

24-26 мая MTCNA и 28-30 MTCRE обучение и сертификация от тренинг-центра wmd.ru в Ростове-на-Дону. Айда к нам! Будет круто✌https://www.wmd.ru/trainings/calendar.html

@t1bur1an приди ка ты сюда)

у меня вопрос)

Ко мне？

к ноге

@t1bur1an приди ка ты сюда)

Чего такое?

вот скажи мне такую вещь

iOS подделывают маки

от снифферов

но у меня маки айфонов и прочих яблок при сниффе отображаются максимально верно

Так радоваться надо, а не меня палкой тыкать. :))

Хз мож не включено по дефолту. Хз

Андрей, давай еще раз четко сформулируй чего ты хочешь получить, четко и по пунктам

Два провайдера необходимо настроить балансировку нагрузки 1:3 например, но при этом что бы сохранялась отказоустойчивость и внешний доступ фтп,впн и т.д. работали по обоим каналам

а днс микротика по определённым зонам может на другой сервер ссылаться?

или только через l7 regexp?

а днс микротика по определённым зонам может на другой сервер ссылаться?

Не может

Значит только л7 регексп + нат

24-26 мая MTCNA и 28-30 MTCRE обучение и сертификация от тренинг-центра wmd.ru в Ростове-на-Дону. Айда к нам! Будет круто✌️ https://www.wmd.ru/trainings/calendar.html MTCNA и MTCRE в Челябинске в июне 2017. Подробности по ссылкам MTCNA: https://goo.gl/HhUJWm , MTCRE: https://goo.gl/b115fS

Так радоваться надо, а не меня палкой тыкать. :))

так непонятно же)

Хз мож не включено по дефолту. Хз

проверил на ios 8/9/10/10.3

все робит)

Собственно развивая тему поднятую Андреем. Интересует как сделать именно два роута AS. Включение в один несколько гейтов (даже с включенным check gateway) ставит раком инет у пользователей при отключение одного из провайдеров. В данный момент сделано созданы правила, кроме непосредственно открывающих ряда портов из сети в инет, NAT srcnat-masquerade для каждого провайдера, правила dstnat для всех необоходимых портов для каждого провайдера. Правила Mangle mark connection и mark routing для каждого провайдра Скрипты для выключения интерфейса при пропадания пинга для каждого провайдера и включения при возобновление(не уверен правда что они работают)) н И роуты /ip route add dst-address=0.0.0.0/0 gateway=185.50.Z.X distance=1 /ip route add dst-address=0.0.0.0/0 gateway=82.112.A.B distance=1 /ip route add dst-address=8.8.8.8 gateway=185.50.Z.X distance=1 (для работы скрипта) /ip route add dst-address=8.8.4.4 gateway=185.50.A.B distance=1 (для работы скрипта) Но как показала практика один из роутов не изменно помечается S и не используется пока активен другой т.е. балансировка отсуствует. На картинке видел два роута аналагичных двум верхнем и оба помечаны AS как подобное реализовать?

два одинаковых маршрута в одной таблице маршрутизации не могут быть одновременно активны

если только ECMP

Как ЭТО реализовать )?

ECMP работать номрально через НАТ небудет

ссылки подойдут

?

https://wiki.mikrotik.com/wiki/ECMP_load_balancing_with_masquerade

все робит)

Надо гуглить а я от компа далековато

Надо гуглить а я от компа далековато

Гугл говорит что не должно робить)

Почему?

?

вы можете попробывать UDP трафик через ECMP пропихнуть, тогда недолжно быть проблем

Почему?

Потому что iOS во всех случаях, за исключением подключения, показывает рандомный мак)

Потому что iOS во всех случаях, за исключением подключения, показывает рандомный мак)

Так у тебя в реквестах реальный или рандом?

Так у тебя в реквестах реальный или рандом?

Реальный)

Дичь какая

Хм выходит если делать несколько роутов то сложно(невозможно) реализовать балансинг, если один со множеством гейтов то нет отказоустойчивости и входящий исходящий трафик будет рандомно выбирать каналы ?

Хм выходит если делать несколько роутов то сложно(невозможно) реализовать балансинг, если один со множеством гейтов то нет отказоустойчивости и входящий исходящий трафик будет рандомно выбирать каналы ?

несовсем

ECMP - примерно каждые 10минут(или если таблица шлюзов смениласб) перерасчитывает нагрузку по хопам, тем самым ~ каждые 10 минут, может произойти изменения src адреса

вы можете использовать nth или per connection classifier

маркируя коннекты и отправляя эти конекты по нужным хопам

Дичь какая

Вот то то и оно

Хм выходит если делать несколько роутов то сложно(невозможно) реализовать балансинг, если один со множеством гейтов то нет отказоустойчивости и входящий исходящий трафик будет рандомно выбирать каналы ?

вариантов распределения нагрузки по несколькам хопам "больше чем дофига"

тут всё зависит от вашего желания разобраться и идеалогии

вы можете использовать nth или per connection classifier

первое что-то как-то сразу напугало ушел курить второе пока...

Понял благодарю за наводки ... буду переодически заходить сюда позориться ?

Понял благодарю за наводки ... буду переодически заходить сюда позориться ?

приходите на курсы, всё раскажем всё покажем

Уже оч активно думаю в эту сторону, но кровных пока жалко а у начальства сейчас врятли удастся выбить...

а когда в Мск курсы будут? я б сходил

а когда в Мск курсы будут? я б сходил

@Soriel Тренер Роман http://mikrotik-training.ru/

Два провайдера необходимо настроить балансировку нагрузки 1:3 например, но при этом что бы сохранялась отказоустойчивость и внешний доступ фтп,впн и т.д. работали по обоим каналам

@dmin4eg можно ПРИБЛИЗИТЕЛЬНО 1:3. Через РСС https://wiki.mikrotik.com/wiki/Manual:PCC Для отказоустойчивости заводим в каждую таблицу маршрутизации два шлюза, "родной" и от другого провайдера. Ясен фраг "чужой" маршрут с бОльшим дистансом, что бы он включался только в моменты когда "родной" дохлый. Так будет отказоустойчивость. Для внешнего доступа к ресурсам надо сделать правила "кудой пришло тудой и уходи". это есть в материале по РСС (ловим по ин-интерфейсу и вешаем конекшин марки). Для проверки наличия интернета а не только шлюза провайдера - https://wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting . Это чисто наводка что читать в общих чертах. Ну и уже если будет что то не ясно то спрашивать тут ?

а кто из Питера приходите к нам https://vk.com/mikrotikrus?w=wall-129481790_211

@Soriel Тренер Роман http://mikrotik-training.ru/

Ок, отправил руководству, должны согласиться(в теории) :(

попросите у Романа комерческое предложение, прибавит +N к карме

на 6.39.1 стоит обновлять х86?

тоннели не пользуем

на 6.39.1 стоит обновлять х86?

А что сейчас стоит?

А что сейчас стоит?

6.38

ERROR: S client not available

6.38

Ну если за безопасность переживаете, то можно обновится

Там же 6.38.5 поправили

Вроде

@dmin4eg можно ПРИБЛИЗИТЕЛЬНО 1:3. Через РСС https://wiki.mikrotik.com/wiki/Manual:PCC Для отказоустойчивости заводим в каждую таблицу маршрутизации два шлюза, "родной" и от другого провайдера. Ясен фраг "чужой" маршрут с бОльшим дистансом, что бы он включался только в моменты когда "родной" дохлый. Так будет отказоустойчивость. Для внешнего доступа к ресурсам надо сделать правила "кудой пришло тудой и уходи". это есть в материале по РСС (ловим по ин-интерфейсу и вешаем конекшин марки). Для проверки наличия интернета а не только шлюза провайдера - https://wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting . Это чисто наводка что читать в общих чертах. Ну и уже если будет что то не ясно то спрашивать тут ?

Благодарю!

бля

обновление прошивки МТ - к дороге

обновление прошивки МТ - к дороге

Определённо. Просто либо в церковь до либо к железке после)

намедни церковь уже советовали алсегу, но пришел илья князев и по отцовски все зарешал )

так что церковь не всегда помогает

сцуко, 1100ah x2 с 6,35 до последней стейбл обновлял - слег роутер видать

в поповском магазине заговоры на тики в прайсе?

wAP ac и CRS109 норм обновились

счас кажется поеду я, со свиблово в пердь мира

о. живые люди юзающие црс

марьино епт

да он дома стоит

как роутер, неболее

а. ну дома чего бы и нет

в офис какой закинуть и забыть тоже можно

с выключенным WLAN

а для лабы хайперв отдельно свитч стоит, чтобы не ебаццо с микротик влан

о. живые люди юзающие црс

^^

^^

И ты брут?

И ты брут?

Ненене, я обрезанный

О.о

С пробореквестами то получилось?

О.о

Боюсь нацистов и ору в парилке при виде печи, да

С пробореквестами то получилось?

Я ушёл пить бурбон

Завтра буду ковырять

Норм подход