при посещении сайтов таких запросов много. ладно статика всякая, а динамика если будет с разных адресов прилетать?

да и не 10 минут, а время established соединения

я находил конкретно про ecmp. и это вроде захардкожено

НИКАК

Есть ли решение как выдавть автоматически второй диапазон адресов.

инициатор tcp соединения - клиент. о какой динамике вы вообще?

НИКАК

сервер же можно на интерфейс повесить

Есть ли решение как выдавть автоматически второй диапазон адресов.

серверу можно указать next-pool

некст пул это если заканчивается предыдущи. Так?

на интерфейс без айпи нельзя

кек

хотя можно повесить такой же ип и сделать прокси арп. но придется гореть в аду

хотя можно повесить такой же ип и сделать прокси арп. но придется гореть в аду

Не гореть в аду не хочетс. Нужно две сетки. У оной автоматом и у другой автоматом (

так две сетки - два разных гв и интерфейса, не?

или ты хочешь в одном л2?

не так. оно держит трафик в рамках одного конекта

ни при каких обстоятельствах запросЫ от клиента за роутером не пойдут по другому wan интерфейсу? я правильно понял?

сервер же можно на интерфейс повесить

только ЕСЛИ ОН НЕ СЛЕЙВ

ни при каких обстоятельствах запросЫ от клиента за роутером не пойдут по другому wan интерфейсу? я правильно понял?

один конекшн-один ВАН. Каждый новый конект ВАН будет выбирать рандомно

тоесть зависит сколько конектов поднимает клиент. Например тот же спидтест поднимает несколько конектов ?

значит и другие ресурсы/програмы могут

один конекшн-один ВАН. Каждый новый конект ВАН будет выбирать рандомно

ну так пока ты смотришь сайт конекшенов будет много. я даже не говорю про загрузку всяких картинок, стилей и прочей статики

ну звиняй, такова селява ?

главное что бы не сверяло СРЦ. адрес всех этих конектов на серваке ?

и даже если держит. прошло 10 минут - таблица почистилась. новый запрос со старыми данными тцп сессии с другого адреса - пример сервер такое или нет?

сервер-то хранит у себя инфу о сессии с первым адресом

старыми даными? нет. это будет другой конект. вроде же оно привязывается к жизни конекшинов в контраке. Даже если бы был один ВАН то если умер конект в контраке то это убдет другой конект уже. с другим СРЦ. портом

старыми даными? нет. это будет другой конект. вроде же оно привязывается к жизни конекшинов в контраке. Даже если бы был один ВАН то если умер конект в контраке то это убдет другой конект уже. с другим СРЦ. портом

для тика - да. для клиента (браузера) - нет

я когда у себя включил - народ начал жаловаться. сидишь с личном кабинете, пото жмешь ссылку внутри него, а попадаешь на страницу входа в кабинет

где можно пробить какому прову принадлежит айпишка?

где можно пробить какому прову принадлежит айпишка?

2ip?

где можно пробить какому прову принадлежит айпишка?

https://2ip.ru/whois/

сенкс

где можно пробить какому прову принадлежит айпишка?

http://bgp.he.net/

ip в поле поиска

Добрый день всем!)

где можно пробить какому прову принадлежит айпишка?

если ты в линуксе - открой консоль и напиши whois <domen|ip>

2ip.ru

Ребят.. А какова в среднем цена на настройку 6ти vlan с разными dhcp пулами и адресацией igmp proxy и eoip тунель в vpn на 1036? цена в среднем

естественно с защитой

Ребят.. А какова в среднем цена на настройку 6ти vlan с разными dhcp пулами и адресацией igmp proxy и eoip тунель в vpn на 1036? цена в среднем

Реально интересно, сколько

все привет, есть у кого QRT5 ? (RB911G-5HPnD-QRT)

Реально интересно, сколько

бесплатно?)

скажите, 6.36.1 обновлять до 6.39.1 - к дальней дороге? настройки простые, пара pptp тоннелей всего

обновил пока до 6.37.5

скажите, 6.36.1 обновлять до 6.39.1 - к дальней дороге? настройки простые, пара pptp тоннелей всего

А что не так сейчас?

непонятные проблемы с sip

Давно уже на 39.1 на всех устройствах полет нормальный

ну я помню тут писали что не грузятся после апдейта

а как смотреть в микротике открытые порты ната и их соответствия айпишникам\портам в локалке?

так в списке фаерволла и смотри

о_О

я про те что сами прокинулись, а не я вручную

ну тоесть там есть вкладка connections, но всё быстро бегает и нет фильтров

Вот кстати да -- а как в winbox фильтровать по IP:порт? Чот как ни формулировал условия -- не берёт он их. Интересует канеш больше маска или частичное совпадение.

боюсь даже спрашивать зачем вам это

там порт по хитрому надо писать

Вот кстати да -- а как в winbox фильтровать по IP:порт? Чот как ни формулировал условия -- не берёт он их. Интересует канеш больше маска или частичное совпадение.

а, вот они где

Вот кстати да -- а как в winbox фильтровать по IP:порт? Чот как ни формулировал условия -- не берёт он их. Интересует канеш больше маска или частичное совпадение.

dst-address~"1.1.1.1:5678"

а скажите

вот этот таймаут графа

он настраивается на микротике?

Кнопка tracking

или на конечном устройстве

На мт

Это ж connection tracking

.

ERROR: S client not available

я правильно понимаю, что у меня порт прокинутый через нат держится указанное в tracking время и закрывается, если не пришёл кип-элайв пакет или типа того?

dst-address~"1.1.1.1:5678"

чет не срабатывает так

а, ещё я тут не вижу порт на wan интрефейсе или так нельзя?

а, нашёл

добавить колонку надо

я правильно понимаю, что у меня порт прокинутый через нат держится указанное в tracking время и закрывается, если не пришёл кип-элайв пакет или типа того?

похоже неправильно

прокинутый он всегда открыт

в трекинге его не видно

dst-address~"1.1.1.1:5678"

Эээ... тут надо IP знать. Обычно же хочется по сервису искать, кто с каких IP ломится. Почему вот порт отдельно не сделали полем?

А в чём проблема dst-address~":5678"

~ — означает "содержит".

там какой то специфический синтаксис, но я забыл какой ?

и вот никак не могу вспомнить как в винбоксе по адресу и порту отфильтровать конекшены

как писать команды в одну строку?

например в линуксе через двоеточие

например в линуксе через двоеточие

Может через пайп?

В линухе, а не двоеточие...

|

Все ищут ~'поле'

Все ищут ~'поле'

Там выпадающий список is, is not, больше-меньше... там нет ~. А что при этом в самом поле значения для поиска писать -- ХЗ. В доках вообще не нашёл примеров.

Там выпадающий список is, is not, больше-меньше... там нет ~. А что при этом в самом поле значения для поиска писать -- ХЗ. В доках вообще не нашёл примеров.

Переходи на консоль...все получится..мы верим...

при консоли конструкция ~ ":6458" не катит

с айпишником катит, с портом не катит

Переходи на консоль...все получится..мы верим...

Мне-то не проблема, но как подшефным по телефону это объяснить, где посмотреть? Они даже если консоль откроют -- или на русском напишут, или в английском слове "хлеб" сделают четыре ошибки, и получится "пиво" ;)

хотя может я порт не правильно ввел

еще раз проверю

Copy-paste комманд

Кавычки

Смотри