трейсроут сделать никак? я так понимаю там полноценных сетевых инструментов нет что бы проверить

для начала я бы запустил снифер на бридже тика по адресу того хроматографа и посмотрел как и куда он шлет запросы на другую сеть

Хрень в общем, лабораторное оборудование и софт к нему работать отказываются.

а оно на основе какого протокола работает? есть такие мастадонты которые фурычат только в L2 сегменте

через NETbios

кстати да. вполне может быть

Трасерт

100.201 - хроматограф

по протоколу - без понятия, если честно, я ту лабораторию в глаза не видел, не то что оборудование.

А у тебя точно 24-я подсеть?

Нет, у меня 121-я и 100-я

Как он без шлюза смог перепрыгнуть.

Откуда 24-я?

точнее маска 24

Перепутал

А в чём проблема? В каждой подсети шлюз есть.

Это микротик.

То, что он на трасерте вернул такой адрес - вполне норм. Комп в 121-ой подсети. Пришёл на свой шлюз (121.1), шлюз закинул на 100.201

по протоколу - без понятия, если честно, я ту лабораторию в глаза не видел, не то что оборудование.

могу только посочувствовать. втыкай хромотограф в какой либо управляемый свич (или микрот) лови на том порту трафик и изучай что происходит

А в шары сетевые заходит?

ну или переведи кого либо в 100 сеть, запусти софт - и если заработало, то да, это проблема с протоколом

Хех. "Это не входит в наши рабочие обязанности, сетью заниматься" - инженеры лаборатории. Собственно, как и в мои, ибо я к той конторе вообще отношение имею весьма посредственное.

о чём тема?

Хех. "Это не входит в наши рабочие обязанности, сетью заниматься" - инженеры лаборатории. Собственно, как и в мои, ибо я к той конторе вообще отношение имею весьма посредственное.

ну и забей тогда на это )

в логах ether_х multicast/broadcast storm? железка сср 1036 что можно сделать?

Это ведь ни о чём не говорит?

Какой то трафик бегает

это Петя бежит к тебе )

Хватило его, спасибо.

В любом случае, спасибо за помощь.ю

в логах ether_х multicast/broadcast storm? железка сср 1036 что можно сделать?

?? есть кто в курсе.

а в чем вопрос?

на этом порту обнаружено большое колво мультикастовых или броадкастовых пакетов

это аномалия и сетевой порт может быть временно выключен

Здравствуйте люди умные. Один раз вы мне помогли, может быть ещё раз это сделаете? Имеется mikrotik, на внешнем интерфейсе настроено 2 IP адреса. 1.1.1.1 и 2.2.2.2 Весь трафик наружу по умолчанию идет с первого в списке т.е. с 1.1.1.1 Задача, как сделать что бы трафик по 25 порту (и только он) шел с 2.2.2.2?

Снова всех приветствую! Вчера задал вопрос, вроде понял что надо сделать, но не работает. chain=srcnat action=src-nat to-addresses=2.2.2.2 to-ports=25 protocol=tcp dst-address=2.2.2.2 dst-port=25 log=no log-prefix=""

Это ведь ни о чём не говорит?

говорит, что общение по протоколоу ТСР ?

Снова всех приветствую! Вчера задал вопрос, вроде понял что надо сделать, но не работает. chain=srcnat action=src-nat to-addresses=2.2.2.2 to-ports=25 protocol=tcp dst-address=2.2.2.2 dst-port=25 log=no log-prefix=""

ТУ ПОРТС убери

а dude на x86? или Tile и MIPS тоже?

есть кто с микротик.спб.ру?

статус заказа проверить

Князева пни

вроде адрес тот же ?

ТУ ПОРТС убери

Спасибо, но всё равно smtp трафик идёт по первому ip

а у тебя айпишники на одном интерфейсе или на разных? А то вроде решили что на одном, но всё же лучше удостоверится

эх, где hex r3, я думал на этой неделе поиграться уже(

и вообще, ДСТ. АДРЕС почему такой же как ТУ АДРЕС? лень было правильно сюда копипастить или он реально олинаковый?

а у тебя айпишники на одном интерфейсе или на разных? А то вроде решили что на одном, но всё же лучше удостоверится

На одном

это аномалия и сетевой порт может быть временно выключен

порт не отключается.одновременно такое у четырех портов случается. на сср нет вроде шторм контроля ?

и вообще, ДСТ. АДРЕС почему такой же как ТУ АДРЕС? лень было правильно сюда копипастить или он реально олинаковый?

Спасибо! Всё работает.

эх, где hex r3, я думал на этой неделе поиграться уже(

У мя лежит ?

Правда может и зря я взял без пое... вязанка убиквити пое , которая питает три железки счас дома

Но с пое 128. Памяти, а в без пое 256 ?

Но с пое 128. Памяти, а в без пое 256 ?

вот нафига так былосделано интересно

вот нафига так былосделано интересно

Вот 256 + пое было б супер

А то свитч, гекс и вап ас.. и розетки кончились

А мне еще вот тестовый crs питать надо ?

А мне еще вот тестовый crs питать надо ?

а питальник поешный затащи?

А нету его у мя ?

Но, кстати, как вариант

?

мде

а консольный кабель у микротика идет в поставке обычной?

а консольный кабель у микротика идет в поставке обычной?

нет

нет

ясно, можно не искать в коробке ?

ERROR: S client not available

подошел от hp procurve :)

доступ восстановлен))

Народ, интересует такой момент. Есть около 50 точек, подавляющая часть ходит в инет через 3G/4G. IP на модемах серые. Сейчас возник вопрос по объединению всего этого дела в одну сеть. Идея у общем банальна - раз снаружи достучаться не можем, поднять в центральном офисе VPN и подключаться с точек к нему. В силу специфики трафик по VPN с каждой точки будет небольшой - полтора, максимум 2 мегабита. Возникает вопрос - потянет ли 3011 или смотреть rb1100?

В качестве vpn-сервера

Народ, интересует такой момент. Есть около 50 точек, подавляющая часть ходит в инет через 3G/4G. IP на модемах серые. Сейчас возник вопрос по объединению всего этого дела в одну сеть. Идея у общем банальна - раз снаружи достучаться не можем, поднять в центральном офисе VPN и подключаться с точек к нему. В силу специфики трафик по VPN с каждой точки будет небольшой - полтора, максимум 2 мегабита. Возникает вопрос - потянет ли 3011 или смотреть rb1100?

на какой технологии планируете реализовывать впн с учетом ната на стороне бранчей?

периодически встречаю, что лучше брать hex и wap ac чеп какой нить hp ac почему?

Чтоб разделить сущности

У меня дома софтроутер и unifi

У меня дома софтроутер и unifi

дома? а что в качестве роутера?

Керио (его тут не любят) на платформе j1900. И подготовлен жестяк с ROS x86. Но домашние пока не дают времени все поломать

Народ, интересует такой момент. Есть около 50 точек, подавляющая часть ходит в инет через 3G/4G. IP на модемах серые. Сейчас возник вопрос по объединению всего этого дела в одну сеть. Идея у общем банальна - раз снаружи достучаться не можем, поднять в центральном офисе VPN и подключаться с точек к нему. В силу специфики трафик по VPN с каждой точки будет небольшой - полтора, максимум 2 мегабита. Возникает вопрос - потянет ли 3011 или смотреть rb1100?

Sstp + 1100

на какой технологии планируете реализовывать впн с учетом ната на стороне бранчей?

Пока думаю. Критичных данных там не будет от слова совсем, поэтому либо PPTP либо L2TP с IPSec.

Пока думаю. Критичных данных там не будет от слова совсем, поэтому либо PPTP либо L2TP с IPSec.

почему малораспространенный (имхо) протокол против широкораспространенных и кросплатформенных?

Керио (его тут не любят) на платформе j1900. И подготовлен жестяк с ROS x86. Но домашние пока не дают времени все поломать

?

почему малораспространенный (имхо) протокол против широкораспространенных и кросплатформенных?

а кто малораспространенный? PPTP или L2TP?

Керио (его тут не любят) на платформе j1900. И подготовлен жестяк с ROS x86. Но домашние пока не дают времени все поломать

имхо керио вполне себе выполняет свои задачи не требуя особых знаний по сетям

а кто малораспространенный? PPTP или L2TP?

sstp же

sstp же

вроде не было жи в условиях SSTP

не туда ответил просто

Sstp + 1100

я про это

Sstp не рассматривал, просто вылетело из головы. Есть машины на XP, они вроде в него не могут.

Sstp не рассматривал, просто вылетело из головы. Есть машины на XP, они вроде в него не могут.

а просто л2тп не вариант, раз критичных данных нету? и на шифровании сэкономить можно процессор =)

или винда не умеет в него без ипсека?

а просто л2тп не вариант, раз критичных данных нету? и на шифровании сэкономить можно процессор =)

Можно, почему нет. Это привычка :-)

Так а насчёт оборудования никто не подскажет? Потянет или нет 3011 пусть даже тот же pptp в 50 сессий?

или винда не умеет в него без ипсека?

ну там придётся расковырять реестр чуток

Так а насчёт оборудования никто не подскажет? Потянет или нет 3011 пусть даже тот же pptp в 50 сессий?

мне кажца на указанной тобой скорости - потянет

Sstp не рассматривал, просто вылетело из головы. Есть машины на XP, они вроде в него не могут.

Понятно. Не все ppp работают через свистки. Посмотри в сторону openvpn. Есть свои плюсы и минусы.

мне кажца на указанной тобой скорости - потянет

я прям чувствовал, что подвох есть =)

не подразумевается же что у тебя все 50 сессий будут всегда шарашить 2 мегабита, будет плавающая нагрузочка

Так а насчёт оборудования никто не подскажет? Потянет или нет 3011 пусть даже тот же pptp в 50 сессий?

Может быть впритык , 50 клиентов это не мало

Понятно. Не все ppp работают через свистки. Посмотри в сторону openvpn. Есть свои плюсы и минусы.

Проверил пока только pptp, работает.