я пару раз умудрялся случайно вхерачивать дроп всех пакетов :D в итоге только ресет... но один раз захерачил такое на удаленном микротике)) так что смена мака безобидна)

SafeMode не не знаю? =)

да-да, я знаю про safe mode)

Ну, в мт по ногам стрелять – не перестрелять

:))

и еще вопрос... можно ли как-нибудь изменить интервал переподключения на pppoe интерфейсе?

Это вряд ли

хреново...

keepalive-timeout ?

Не, keepalive ж отвечает за то, сколько держать сессию установленной, не?

Мне надо изменить именно интервал между отключением-подключением, а то когда провайдер отваливается микротик очень часто делает повторные попытки подключения, засерает лог и в итоге потом провайдер банит по маку хз зачем...

колхозь внешний скрипт

В ppp-profile есть скрипты, можно on-down написать что-то типа /int pppoe-client disable [find name=pppoe-out1]; :delay 10; /int pppoe-client enable [find name=pppoe-out1];

Вот только не знаю, сколько раз это сработает. Вполне возможно, что один

В делее указывать количество секунд

почему один? каждый раз когда он будет падать

точно так же как и он ап

Я имею в виду, упала сессия. Мы вырубили интерфейс (отработал скрипт). Врубаем, сессия пытается подняться, но не получается. Скрипт отработает?

нет

он же не поднимался

если так надо крутить не он даун, а скрипт с пингом постоянным и при неответах деактивировать ппп. ну геморно

если так надо крутить не он даун, а скрипт с пингом постоянным и при неответах деактивировать ппп. ну геморно

причём пинг к нескольким разным ресурсам

причём пинг к нескольким разным ресурсам

зачем? другой конец тонеля просто

зачем? другой конец тонеля просто

пинг может быть ок, а вот инета может и не быть

пинг может быть ок, а вот инета может и не быть

речь тут не про инет а про саму сессию ппп

окей

кривой пакет какой-то

/ip firewall filter add chain=input connection-state=invalid action=drop

нее..это итак инвалид, это метка правила

я про то, что циска от меня хочет?

Мультикаст адрес пингует?

type 9 - это объявление маршрутизатора

микроту не нравится, когда его заставляют :)

хм

что-то нужно предпринимать?

или они договорятся?

или они договорятся?

so so

может нужно разрешить? странно что это попало в инвалид инпут дроп

так ты посмотри что под это правило попадает

может оно случайно заехало

4 ;;; Invalid chain=input action=drop connection-state=invalid log=yes log-prefix="INVALID"

туда то вот это попадает

как с этим жить то теперь?)...циска каждые 10 минут шлёт

но видимо микротик ей не отвечает

не логируй эти сообщения:)

купил циску на свою голову(

если всё работает - не трогай :)

я только учусь)

циска хочет чтобы ты купил больше цисок

это нормально (тм)

это ж свитч)

хочется расти))..хотел развести вланов по отделам, отдельно на телефоны, отдельно на сервер..купил циску...а она гадит в микротик(

отключи router advertisment на своей сиське

мож это он дерево построить пытается, попробуй на циске на этом порте отключить STP (может я сейчас фигню сказал, конечно, но в свое время мои циско свичи без отключения стп сильно провайдера напрягали, от которого транк с вланами в нее приходил)

хочется расти))..хотел развести вланов по отделам, отдельно на телефоны, отдельно на сервер..купил циску...а она гадит в микротик(

?

пойду читать циско сайт

пойду читать циско сайт

попробовать отключить быстрее))

ну у меня пока 1 офис, и гейтвей - микротик, внутри циско свитч, это нормально для немного среднего офиса?на 40 человек

а какая циска то

или я в целом неправильно всё делаю?

sg300

ага, у меня 200ки стояли но я думаю там +- то же самое

скорее всего)

https://networkengineering.stackexchange.com/questions/43303/how-to-disable-icmp-type-9-router-advertisement-on-sg300

просто если тут смогу настроить вланы, то потом ...если контора вырастет, то со 2 офисом будет минимум проблем))

я в том плане, может не нужно это отключать?

и циска перестанет адекватно работать

и циска перестанет адекватно работать

вернешь потом всё в зад =)

бэкап конфига еще никто не отменял

если циска работает чисто как свич, то layer 3 ей и не нужен

я хочу вланов

на layer2 - только 1 влан

хотя может...вообще не стоит с этим замарачиваться

на layer2 - только 1 влан

эээ как 1

вланы это леер 2 как раз

вроде как написано что если стоит Mode Layer 2 - то доступен только 1 влан, если Layer 3 - то 4096

но я пока ещё не проверял...

https://networkengineering.stackexchange.com/questions/43303/how-to-disable-icmp-type-9-router-advertisement-on-sg300

вон тут пишут что если перевести в свитч мод, то вырубится эта фигня

я уже прочитал

Народ, какой курс по Микротику рекомендуете для повышения сетевой грамотности продвинутых эникей специалистов?

:) так у меня 2 дня было в Layer2, никаких подозрительностей не было, потом перевел в Layer3 и тут начались инвалиды на микротик. Решил занятсья вланам, потестировать)

то есть по идеи это что то вроде Neighbors но от циски

как я понимаю

sg300

300ку тоже нашел, но она у меня просто как пое свич..

Народ, какой курс по Микротику рекомендуете для повышения сетевой грамотности продвинутых эникей специалистов?

MTCNA ?

Как он по сравению с Cisco CCNA ?

Кстати, если кто знает тренеров в Барнауле, было бы неплохо

Привет, кто нибудь знает аналог sxt lte? или мб кто продает ?

Народ, какой курс по Микротику рекомендуете для повышения сетевой грамотности продвинутых эникей специалистов?

какие функции выполняют спецы? если роутят пакетики, впны, оч советую связку мтсна + мтсре

Как он по сравению с Cisco CCNA ?

Во, меня тоже интересует этот вопрос ?

https://t.me/miktrain

какие функции выполняют спецы? если роутят пакетики, впны, оч советую связку мтсна + мтсре

Спецы сейчас админят офис - Винда, Wi-Fi, принтеры. Хотим научить их траблешутить проблемы на роутерах. Например - падения VPN, проблемы с DNS, сетевого протокола BGP

а как же MPLS ?

на ссна много теории не привязанной конкретно к вендору, поэтому ссна, кмк - это сетевая азбука, на мтсна теории меньше воообще, так как курс короче, и теория эта вендор специфик, например симпл пакет флоу на мт, или про режимы вифи, в том числе пропроиетарный nv2, т.е. мтсна — это сетевые технологиии и их реализация конкретно на мт, и практики больше чем теории. на роуте ситуация аналогичная.