а за слова ответишь?

но вообще да. главное, чтобы в итоге не расстроился никто от суммы

нужен да, в квм ходить :)

ты прямо сразу в яблочко попал

мне тут уже предложили менеджер поставить

?

мол внц ненужин

мол внц ненужин

ну этож не на серверы по внц ходить

@mo1seev вот что любителям биткоинов надо рекомендовать https://habrahabr.ru/post/258181/comments/

Не троль старичка Моше, он итак на взводе ?

Превед, ребята.

Как можно наиболее правильно реализовать схему? Вкратце по текущей схеме: ether1 - кабель из из абонентского терминала. dhcp-client. получает маршруты в сеть провайдера. метрика=250. ISP1 (l2tp-client) - метрика всегда приоритетнее, чем у ppp-клиента. ISP2 (ppp - usb-модем) - используется только как фейловер, без балансировки. Сервер ISP1, который терминирует клиентские l2tp-сессии может принимать соединения из любой публичной сети. Соответственно, если при наличии связи на IPS2, соединение к ISP1 без каких-либо проблем проходит и скрипт считает, что пора бы отключить IPS2..... Тут-то и начинается полная ж. Можно ли как-то указать, чтобы соединения к серверу ISP1 не шли через ISP2? Руки из жопы, сам допереть не могу.

чем реализован механизм проверки доступности шлюза ISP1?

проверка в скрипте пингами? запускай проверку пингами с указанием интерфейса ether1

да, пингами. попробую, спасибо

пожалуйста

Как можно наиболее правильно реализовать схему? Вкратце по текущей схеме: ether1 - кабель из из абонентского терминала. dhcp-client. получает маршруты в сеть провайдера. метрика=250. ISP1 (l2tp-client) - метрика всегда приоритетнее, чем у ppp-клиента. ISP2 (ppp - usb-модем) - используется только как фейловер, без балансировки. Сервер ISP1, который терминирует клиентские l2tp-сессии может принимать соединения из любой публичной сети. Соответственно, если при наличии связи на IPS2, соединение к ISP1 без каких-либо проблем проходит и скрипт считает, что пора бы отключить IPS2..... Тут-то и начинается полная ж. Можно ли как-то указать, чтобы соединения к серверу ISP1 не шли через ISP2? Руки из жопы, сам допереть не могу.

статический маршрут вас не устраивает? или шлюз через dhcp-cli всё время разный (ровно как и подсеть)?

Не троль старичка Моше, он итак на взводе ?

Я норм)

проверка в скрипте пингами? запускай проверку пингами с указанием интерфейса ether1

кстати, какой смысл проверять ether1?

статический маршрут вас не устраивает? или шлюз через dhcp-cli всё время разный (ровно как и подсеть)?

у мегафона, соотвественно постоянно разный. у проводного сказали, что может меняться.

кстати, какой смысл проверять ether1?

Ну маршрут же до л2тп через 1 интерфейс, не?

Ну маршрут же до л2тп через 1 интерфейс, не?

Сервер ISP1, который терминирует клиентские l2tp-сессии может принимать соединения из любой публичной сети.

Сервер ISP1, который терминирует клиентские l2tp-сессии может принимать соединения из любой публичной сети.

Ну правильно, но тебе же надо, чтобы туннель строился через эзер1, так?

так

Ну вот и проверяй условие, что соединение через эзер1 живое и только тогда поднимай туннель и гаси ррр

Ну вот и проверяй условие, что соединение через эзер1 живое и только тогда поднимай туннель и гаси ррр

оно может быть живым даже тогда, когда у абонента закончились деньги на счете в биллинге.

оно может быть живым даже тогда, когда у абонента закончились деньги на счете в биллинге.

и интернет будет?

держитесь там

как ваш маразм достал

в одну секунду расплодили и голову не включаете

держитесь там

ты на дату внесения посмотри.

:С

это конкретный url

ты на дату внесения посмотри.

в выгрузке только что появилось грят же

ой все

литреев уже пощады просит

Ребятки, пожалуйста, хватит мне писать в ЛС, 2К сообщений за три минуты, я сейчас умру. Я понял, что ни у кого ничего не работает. ХВАТИТ ПРОШУ.

?

предлагаю ВПН к гуглу занедорого ?

начинается

конец света

предлагаю ВПН к гуглу занедорого ?

А я предлагаю за дорого

а мне вообще гугл не нужен

яндекс рулит

у тебя у самого нет ?

яндекс спутник мир труд май

у тебя у самого нет ?

у меня целый гигабит гугла есть)

Теперь фраза "тебя что, в гугле забанили?", будет очень смешной

нет, она будет печальной

обычно смешно то что не несет реальной боли ?

нет, она будет печальной

ну у вас то не забанили)

это конкретный url

https?

У вас вот яндекс забанили

https?

оно же по ip там банится

очень криво

Они уже давно поняли что проиграли войну с https и теперь мечутся из угла в угол

банить будут весь гугл

гугл в белых списках

но это же миф

а вот тот оператор который забил вайтлисты - получит много звонков в тп

но это же миф

сфигали?

белые списки не обязательны, но рекомендуются

не так выразился. это костыли.

белые списки не обязательны, но рекомендуются

а так как штрафы хуярят за чернын списки, все на белые списки забили

в законе о связи их нет

а так как штрафы хуярят за чернын списки, все на белые списки забили

нет

в законе о связи их нет

но у всего крупняка вайтлисты уже стоят

но у всего крупняка вайтлисты уже стоят

крупняку грят пох, его типа не штрафуют

а причем тут белые листы и штрафы?

нет штрафов за отсутствие белых листов

а причем тут белые листы и штрафы?

за черные щтрафуют, это гавно в выгрузку же попало

получается штрафуют за черные, а белые списки - это костыль оператора чтобы интернет хоть както жил

за который его могут оштрафовать

блять

за который его могут оштрафовать

ты это вот сам придумал и решил за правду выдать?

да

да

https://rublacklist.net/29160/

из вайтлиста ничего не проверятеся ревизором

не знаю как устроен Ревизор

ну а хер ли ты тогда выдаешь желаемое за действительное?

не выдаю. высказываю своё мнение

Доброго всем времени. Нужен совет. У фирмы организуется филиал. В филиале будет 2-5 человек в одном кабинете + 2 ip камеры видеонаблюдения + МФУ. Планируется VPN в головной офис, через него будут ходить пользователи по RDP и видео с камер. В головном офисе на шлюзе стоит pfSense. В филиал думаю поставить RB2011UiAS-2HnD-IN. VPN хочу поднять на базе OpenVPN, RB2011 будет клиентом. Как считаете, вытянет?

глупое решение

ставь Hex r3

у него проц мощнее

Видео с камер гнать через инет... на слабом роутере с шифрованием.

Не протянет 2011 нормально

Не протянет 2011 нормально

точно нет

Хекс р3, или 3011

2011 имеет такой же проц как 951. единтсвенное приемущество перед 951 - больше портов, а преед хексом - наличие вайфая

2011 имеет такой же проц как 951. единтсвенное приемущество перед 951 - больше портов, а преед хексом - наличие вайфая

Проще wAP отдельно купить.

В общем подсумируя вышесказаное ставить Хекс для роутинга и какую-то байду для вайфая, если нужен

hEX, который RB750Gr3, верно?

А его хватит?

ну не ясно же какой утебя канал