От блин ?

какая в этом логика, я хз =)

ну тоесть допустим это фича. Но как бы я могу дописать префикс выше, зачем я его тут в таком случае указываю - неясно =))

Стоп. Но оно же не различает откуда префикс, сислог или файрволл. Как оно тогда дуду фильтрует?

Стоп. Но оно же не различает откуда префикс, сислог или файрволл. Как оно тогда дуду фильтрует?

ну вот в топике с дудкой отработало. Или я не увидел это и дописал всюду syslog =)

если так, то 1) логирование сислога у меня сделано верно (оно будет логироваться) 2) но на каждую запись будет дописано syslog =)))

Так ты в логи глянь, есть ли там мусор

Так ты в логи глянь, есть ли там мусор

дак уже =) ждя

мдааа, меняем конфиг =) префикс не работает =)))

/system logging action set 1 disk-file-count=10 /system logging add action=disk topics=dude

prefix added at the beginning of log messages

Ех ты, лохи ... Лохи ... ?

Говорили тебе что микротик глючит ?

Говорили тебе что микротик глючит ?

да вообще =) Логика у них глючит. Пойду RFC проверю

Говорили тебе что микротик глючит ?

ну видимо, парсить лог на предмет префикса - сильно дорого, они решили этого не делать. Ну чтож. Так тоже можно жить

не бить тока. мне нужно понять, на таком старье бывает что падают свистки?

ниче не старье :3

не бить тока. мне нужно понять, на таком старье бывает что падают свистки?

свистки падают на всех прошивках

зачастую это от свистка зависит

зачастую это от свистка зависит

+1

свистки падают на всех прошивках

каждые 10 - 15 мин?

каждые 10 - 15 мин?

у свистка тоже есть прошивка )

у свистка тоже есть прошивка )

Где почитать, как они устрены? На нем можно doom запустить?

Где почитать, как они устрены? На нем можно doom запустить?

можно!

А есть ли какой микротик с 5ghz, ac да ещё и два вифи модуля? Или только кастом?

А есть ли какой микротик с 5ghz, ac да ещё и два вифи модуля? Или только кастом?

2 платы на 5gzh - кастом

На 5ghz хоть одна

Вторая пусть будет 2.4

Вторая пусть будет 2.4

wap ac

hap ac

не бить тока. мне нужно понять, на таком старье бывает что падают свистки?

какой свисток? на ёте норм всё

Там сидит только начальник. Он его даже в розетку не включит. :(

Объяснить ему как влить готовый конфиг не вариант что ли?

Парни, может ли быть 2 ipsec tunnel между одинаковыми SRC/DST адресами но при этом с отличными SA SRC и SA DST адресами? и как политики будут дружиться между собой?

в пределах одного роутера естественно

ребята, дайте, пожалуйста, совет по поводу микротика. есть бридж на микротике CCR-1036, там бегает /29 подсетка. надо подцепить linux сервер через интернет к этому бриджу. как это лучше сделать?

в бридже сейчас два vlan интерфейса

ребята, дайте, пожалуйста, совет по поводу микротика. есть бридж на микротике CCR-1036, там бегает /29 подсетка. надо подцепить linux сервер через интернет к этому бриджу. как это лучше сделать?

по описани не понятно, нарисуй схему

VLAN_123_A -> BRIDGE <- VLAN_123_B

на интерфейсе VLAN_123_A 172.16.0.1

VLAN_123_B 172.16.0.3

сетка /29

они прекрасно друг друга видят

а теперь задача подключить в этот влан удалённый сервак

Организовать удаленное подключение сервера к тику, захерачить в влан

ну, это понятно. а вот как лучше сервак подключить?

ну, это понятно. а вот как лучше сервак подключить?

Впн поднимай

поднял L2TP

как в этом случае удалённый сервак сделать частью сети /29

Впн интерфейс запихнуть в бридж

но L2TP ведь Point-To-Point, насколько я понимаю

т.е. на двух концах будет по айпишнику /32

а дальше маршрутизацией разруливать

На конец удаленного интерфейса назначай адрес из сети /29 + Прокси арп на интерфейс

На вики мк есть пример с впн клиентом

Хотя вру, там пример с маршрутизацией. Ну вообщем не суть. Адрес из нужной сети и прокси арп

Часть широковещательных пакетов не пройдет, есть там какая то проблема, не помню уже о чем оно.

делал, не работает что-то

а local address на тике какой?

а local address на тике какой?

Из сети /29

На бридже есть адрес?

Вот его и назначь

ERROR: S client not available

да

proxy-arp на бридже?

или на вланах тоже?

Слушай, а вот за влан уже не скажу

Возможно надо ставить на впн интерфейс влан и его уже в бридж пихать

Плаваю в влан )

не, так нельзя

поставил proxy-arp везде

не взлетело

назначил айпишник на бридж

из /29 подсети

его тоже из впн не видно

а, не. видно

пингуется

т.е. впн в бридж входит. но вот в вланы дальше не пролезает

Ну тут я тебе не помогу

шта творите?

В пптп сервере добавь биндинг в интерфейсах, чтоб у тебя даже при разрыве Ван тунеля оставался интерфейм

Тогда сможешь с ним нормально работать

шта творите?

Тряпки жгём, смеемся

а где там этот биндинг?

а где там этот биндинг?

copy

я в вебе сейчас сижу. захожу PPP -> L2TP Server

нашёл в винбокс

но не помогло

Кому то интересна переписка с сапортом по поводу RB3011?

народ, есть вопросик вот на кошках в bgp можно ребистрибьютить статику с префикс листа через роут мапы, проводя аналогии на микротик задаю вопрос можно ли редистрибьютить только определенные статические маршруты на микротике через bgp? Используя к примеру кастомную таблицу маршрутизации

но при этом весь инстанс целиком должен смотреть в таблицу main

то есть у меня bgp инстанс который смотрит в таблицу main , и есть 10 статических маршрутов которые я хочу редистрибьютить через этот инстанс, как это можно реализовать?

@vasilevkirill есть идеи?

так фильтры дял этого есть