Например дром и и авита

Покеж настройки пптп

Это для pppoe надо

Да, ставишь 1300 и работает

Хм

Теперь внимание, ладно этот товарищ, у него мт есть. А как быть с другим. Там говно стоит, а провайдер тот же

ээээмм, дак пптп или pppoe?

как бы разные технологии

pppoe

pppoe

ну как бы тогда поведение "не создание fix mss правил" для данного типа соединения - нормальное. Если ваш провайдер отдаёт пакеты не стандартным размером (меньше 1452), то как бы это у него голова такая, а не у тика.

Ура, я не совсем ебанутый значит )))

ну у подключения стоит так

numbers: 0 status: connected uptime: 2h25m39s active-links: 1 encoding: service-name: ac-name: DOM.RU ac-mac: 00:05:4F:00:00:18 mtu: 1480 mru: 1492

Товарищи, есть две точки.

с одной стороны статика, с другой динамика. чем лучше сделать VPN чтоб было 10 мегабит?

Бери л2тп

Ну или пптп если совсем простого хочется

Но л2тп секурнее будет

да ладно, после сегодняшнего траблшутинга уже ни чего не страшно )

сервер l2tp делаю там где статика я так понимаю

Народ, в theDude одно устройство поместить на 2 карты можно без копирования? Ну типа основная карта и отдельно сервера

сервер l2tp делаю там где статика я так понимаю

Конечно

Продублирую свой вчерашний вопрос в рабочий день.

Народ, в theDude одно устройство поместить на 2 карты можно без копирования? Ну типа основная карта и отдельно сервера

суб карту сделай, вроде как тогда оно и там и там может быть, но не уверен, щас проверю

Господа, странная хрень при работе с файлами в фс микротика. Задача — закинуть джипег в карту для дьюда. Подключаюсь по фтп, кидаю файл в / — все ок. Также в /disk1, /disk1/dude, но в папку /disk1/dude/files/default/images, из которой дьюд берет картинки, ничего записать не могу, ибо "Operation not permitted (1)". У пользователя группа full. В принципе понятно, что проблема в разрешениях файловой системы. Как решить-то? Грузиться из-под линукса?

@nimbo78 помоги человеку с dude, если знаешь в чем трабла :)

Господа, странная хрень при работе с файлами в фс микротика. Задача — закинуть джипег в карту для дьюда. Подключаюсь по фтп, кидаю файл в / — все ок. Также в /disk1, /disk1/dude, но в папку /disk1/dude/files/default/images, из которой дьюд берет картинки, ничего записать не могу, ибо "Operation not permitted (1)". У пользователя группа full. В принципе понятно, что проблема в разрешениях файловой системы. Как решить-то? Грузиться из-под линукса?

гружу через веб интерфейс файл, через винбокс мувлю его в dude\files вижу его в картах.

проблемы дудолюбов. кек :D

проблемы дудолюбов. кек :D

грешно смеяться над больными, убогими и тем кому дудки хватает

Народ, в theDude одно устройство поместить на 2 карты можно без копирования? Ну типа основная карта и отдельно сервера

чёт похоже никак. А нафиг тебе? ну всмысле, может проще на одной карте держать девайс, я для других мест через суб карту решать?

ты в корневую грузишь ?

потому куда перемещаешь?

глубже /dude/files не даст

оу

я как-то пролюбил этот момент

думал что файл должен быть обязательно в images

Спасибо!

чёт похоже никак. А нафиг тебе? ну всмысле, может проще на одной карте держать девайс, я для других мест через суб карту решать?

Ну хотел вывести филиальные роутеры в отдельную карту

Ну хотел вывести филиальные роутеры в отдельную карту

ну блин, тада копировать =( Чёт не могу я в новой дудке нормально съориентироваться, может пролюбливаю какой-то финт.

Гайс, а понакидайте мне вариантов как правильно разбалансить ЧЕТЫРЕ LTE МОДЕМА с одной стороны - ВИРТУАЛКА С 4-мя БЕЛЫМИ IP с другой стороны, чтобы трафик ходил по всем каналам, максимально сбалансированно и с учётом текущей обстановки в эфире LTE. Я умнее L2TP+EoIP+BONDING+XOR ничего не придумал. Есть готовые решения у кого?

ну блин, тада копировать =( Чёт не могу я в новой дудке нормально съориентироваться, может пролюбливаю какой-то финт.

Ну копирование создаёт дубли в device и потом уведомления тоже 2 раза приходят, надо лезть перенастраивать

Ну копирование создаёт дубли в device и потом уведомления тоже 2 раза приходят, надо лезть перенастраивать

вот, да. это печально. хз как быть в этом случае. Не могу подсказать

Гайс, а понакидайте мне вариантов как правильно разбалансить ЧЕТЫРЕ LTE МОДЕМА с одной стороны - ВИРТУАЛКА С 4-мя БЕЛЫМИ IP с другой стороны, чтобы трафик ходил по всем каналам, максимально сбалансированно и с учётом текущей обстановки в эфире LTE. Я умнее L2TP+EoIP+BONDING+XOR ничего не придумал. Есть готовые решения у кого?

Может в этом Mesh помочь?

Может в этом Mesh помочь?

Каким раком? Mesh основан на HWMP + ( Hybird Wireless Mesh Protocol )

да банально раскидывать маркировкой, как это делают в примерах с натом в несколько провайдеров

Каким раком? Mesh основан на HWMP + ( Hybird Wireless Mesh Protocol )

ну я пытаюсь проблему решить. Я ж понимаю как оно работает, но мало ли можно сделать "что-то виртуальное" что можно засунуть в "Mesh" чтобы оно само считало и балансило скорости по l3\l4 с учётом силы сигнала.

да банально раскидывать маркировкой, как это делают в примерах с натом в несколько провайдеров

per packet? или как то хитрее?

это если не заострять внимание на том, что работа через ОПСОСов - дичь та еще. хотя и работает

да по коннекшнам раскидывать лучше

это если не заострять внимание на том, что работа через ОПСОСов - дичь та еще. хотя и работает

это всмысле? у меня история такая что ничего кроме lte нет в принципе. Движущийся транспорт

да по коннекшнам раскидывать лучше

по конекшинам не проканало. Один клиент в одну сессию упирается в один модем - а там как повезёт. Попадёт на хороший - ок, попадёт на слабый - будет в пол мегабита сосать

да по коннекшнам раскидывать лучше

только так...

да по коннекшнам раскидывать лучше

собственно виртуалка для того и нужна чтобы за коннекшины не заморачиваться, НАТ стоит именно на ней

вы хотите магии, а её нет :( опять все вне хогвартса пытаются колдовать

только так...

мне бы что-то про "по пакетам"

а ещё можно по OSPF по cost раскидать нагрузку

вы хотите магии, а её нет :( опять все вне хогвартса пытаются колдовать

ну магия всегда есть, щас вот смотрю на оптимизаторы трафика. Или будут по пакетно балансить + скрипт рассчёта скорости

а ещё можно по OSPF по cost раскидать нагрузку

OSPF уже поднят. Но он не умеет на лету САМ менять косты

вы еще учитывайте различные задержки через различных провайдеров в различных местах города. хз как из всего этого говна и палок хотите собрать что-то адекватное

а ещё можно по OSPF по cost раскидать нагрузку

и он как бы тебе ничего не сбалансит - либо у двух интерфейсов одинаковые косты или нет. И дальше либо ты юзаешь фифти фифти каналы или никак

вы еще учитывайте различные задержки через различных провайдеров в различных местах города. хз как из всего этого говна и палок хотите собрать что-то адекватное

100500

ребят, по-спокойнее. Я понимаю "ничего путнего не выйдет - делаешь херню и тыды". Если накидаете решения - не идеальные, плохие и тыды. Будет отлично. Критиковать я и сам умею отлично.

и он как бы тебе ничего не сбалансит - либо у двух интерфейсов одинаковые косты или нет. И дальше либо ты юзаешь фифти фифти каналы или никак

не не можно разрулить маршрутами

ERROR: S client not available

не не можно разрулить маршрутами

как? есть что глянуть?

поисчу...кину сцылочку

У меня такая история. Есть лодка. Плывёт. По воде. Ничего кроме LTE нет. Есть виртуалка с хорошим каналом, чтобы не парится за NAT и коннекшины. На виртуалке CHR с P1 чтобы гигабит забалансить могло. Нужно на лодке сделать максимум хорошего. Вот щас собрал LTE+L2TP+OSPF+EoIP+Binding+Tld балансировку по l2+l3 и оно вроде как работает. Но не идеально

На лодке четре модема. От разных провов.

На виртуалке хватает внешних IP чтобы всё отдельными туннелями пустить

спасибо за помощь. То что нужно

да да. Больше стикеров.

крипота

сделай уже как планировал с бондингом, ксором, вот это вот всё

главное потом не забудь рассказать как оно живет

Жень, ты даже мои рекорды по кейсам бьешь)

Жень, ты даже мои рекорды по кейсам бьешь)

ты что-то поскучнел в последнее время. давай еще дичи :)

ты что-то поскучнел в последнее время. давай еще дичи :)

У меня отдых)

Через пару неделек будет дичь

кек

Там в фантазии уже что то всплывало на тему MITM для неавторизованных пользователей, что бы редиректить https, но я отказался)

Да ты не безнадежен :D

как? есть что глянуть?

https://nklug.org.ua/node/200

https://nklug.org.ua/node/200

эээммм BGP же

сделай уже как планировал с бондингом, ксором, вот это вот всё

это уже сделано. Преключу на Per Packet напишу

В результате мы получаем два равнозначных маршрута на микротике: Mikrotik ospf route

смотрю только заголовки???

зря ты так бомбишь, интересная статья. не совсем ясно с чего вдруг оно само балансится, но всегда можно проверить в лабе

зря ты так бомбишь, интересная статья. не совсем ясно с чего вдруг оно само балансится, но всегда можно проверить в лабе

от джуны маршуты едут....

от микрота тоже едут :)

от джуна же дефолт

/routing filter add action=accept chain=ospf-out prefix=10.100.105.2 add action=discard chain=ospf-out add action=accept chain=ospf-in set-distance=10