обязательно в пятницу ближе часам к 19 что нибудь придумают на выходные

обожаю такие набросы в пятницу вечером

Да накинули на утро работу. И отказаться нельзя

ы звонок в птн вечером с фразой "а мы завтра установим 3 камеры и регик в Пскове?" и дополнением "правда камеры еще не пришли" пока у меня в топ3

ы звонок в птн вечером с фразой "а мы завтра установим 3 камеры и регик в Пскове?" и дополнением "правда камеры еще не пришли" пока у меня в топ3

????

ы звонок в птн вечером с фразой "а мы завтра установим 3 камеры и регик в Пскове?" и дополнением "правда камеры еще не пришли" пока у меня в топ3

Ну у меня в пятницу вечером в 17:00 - завтра надо камеры 4 шт с облаком поставить на таможенный склад. Где ? В Самаре... поехали ! И ведь сделали. Эх... щас не повторю ( старый стал. Теперь уже без 3х 30 ;)

Разве это старый? :)

Это же юность

Ну у меня в пятницу вечером в 17:00 - завтра надо камеры 4 шт с облаком поставить на таможенный склад. Где ? В Самаре... поехали ! И ведь сделали. Эх... щас не повторю ( старый стал. Теперь уже без 3х 30 ;)

охренеть блин

27 ему >..<

я в 30 офигеваю

Да я тоже в 33

Ерунда

Завели баб и детей и теперь нельзя рьяному спать в палатке

Нельзя

А я с дочкой сплю !

Нельзя ехать куда угодно !

А мы едем

Главное

Главное жену теще сдать !

Блин ... пойду дочь укладывать

Главное жену теще сдать !

?

правд ценник черноземный

Для Черноземья очень хороший пруф. Делают больше и за меньшее ~ 25 на руки

Для неместных - черноземье это чо?)

Комрады, нужна маленькая помощь.. пытаюсь завернуть трафик с определенной машины в ипсек туннель. В мангл прописал, в роутс тоже.. нета с машины нету. Выклбаю мангл правило. Инет есть

Маскарад правило в тунель забыл для этой маленькой машины

Добавить

Или там где выход из этого тунеля

Правило маскарад

С машины tracert.

C машины пинг

Именно так

chain=prerouting action=mark-routing new-routing-mark=Home passthrough=yes src-address-list=Main log=no log-prefix=""

1 chain=srcnat action=masquerade src-address-list=Main out-interface=Bkmz.vpn log=no log-prefix=""

Похоже на правду

В листа твой ip адрес

Passtthough= no

Уже менять его нет смысла

бла. где заноза))

Для неместных - черноземье это чо?)

Южнее Липецкой области и севернее Ростовской. Короче, Воронежская область

прикиньте они это называют Столицей Черноземья)

Кто tftp юзает? Есть ли возможность управлять размером пакета? Дело в том, что, судя по tcpdump'у, клиент запрашивает размер блока 1456 байт (строка "42 RRQ "pxelinux/lpxelinux.0" octet blksize 1456"), однако по дороге у меня стоит туннель, у которого MTU меньше. Можно ли уменьшить размер tftp пакетов?

Вообще тфтп блок сайз 512 октетс бай дефолт пардон май френч

Вообще тфтп блок сайз 512 октетс бай дефолт пардон май френч

ага я тут почитал немного, был RFC, который раширял размер блока через какое-то расширение протокола + я могу указать tftp серверу допустимые размеры. Но, потому как этот tftp сервер обслуживает разные сетки, хотелось бы иметь возможность указать клиенту block size который он будет запрашивать. Если бы, например, через какой-нить dhcp option -- вообще хорошо

Расширяют для ускорения загрузки

эт понятно

Клиенту это бивису?

Я, в качестве workaround'а, перенёс нужные четыре файла на tftp сервер того микротика, который стоит до тоннеля. Но это некрасиво как-то имхо

Клиенту это бивису?

угу

Или таки бутлоадеру

вот тут уже теряюсь с ответом. Бутлоадеру, ага, тот который в bios'е

Ну ему ты вряд ли чего скажешь

ну а в целом, что мешает? он же вообще принимает dhcp options!

вопрос в том, существует ли такая опция?

ну а дальше уже будет вопрос совместимости прошивки сетевой карты с этой опцией

И какие биосы ее поддерживают

Вово мы же вон наблюдали биос который некст сервер нормально не переваривает

Однако к миктик это все мало отношения имеет)

Однако к миктик это все мало отношения имеет)

ну тут я с тобой не соглашусь, потому как невозможно обсуждать сетевые железки без обсуждения сетевых протоколов и совместимостью с другими железками

Вот ещё интересно, кто-нибудь использует routerboard'ы в качестве iBGP маршрутизаторов? У микротика нормальная реализация протокола или как обычно?

Комрады, нужна маленькая помощь.. пытаюсь завернуть трафик с определенной машины в ипсек туннель. В мангл прописал, в роутс тоже.. нета с машины нету. Выклбаю мангл правило. Инет есть

"маленькая" помощь в отладке ipsec... ipsec policy в режиме tunnel=yes?

"маленькая" помощь в отладке ipsec... ipsec policy в режиме tunnel=yes?

тыкни носом...

тыкни носом...

/ip ipsec policy export verbose

ERROR: S client not available

/ip ipsec policy export verbose

add name=l2tp /ip ipsec policy add disabled=no dst-address=0.0.0.0/0 group=l2tp proposal=l2tp protocol=all src-address=0.0.0.0/0 template=\ yes set 1 disabled=yes dst-address=::/0 group=default proposal=default protocol=all src-address=::/0 template=yes

всю башку сломал уже)

это точно verbose?

копи паст

гм

я правильно понимаю, что это для l2tp туннеля шаблон подготовлен?

да

ну тогда в конфигурации /interface l2tp-server определены интерфейсы, в /ppp определены адреса и работает классическая маршрутизация? тогда не очень понимаю, зачем там mangle?

ну тогда в конфигурации /interface l2tp-server определены интерфейсы, в /ppp определены адреса и работает классическая маршрутизация? тогда не очень понимаю, зачем там mangle?

что бы маркировать нужные хосты и отправить их в нужное русло

ок, трафик между двумя маршрутизаторами по l2tp ходит ок?

ога

тогда сильно зависит от того, что написано в правилах mangle но на мой взгляд задача "завернуть несколько хостов по другому маршруту" сильно смахивает на policy routing в этом случае я бы смотрел в сторону пары таблиц маршрутизации и в /ip route rule

0 chain=prerouting action=mark-routing new-routing-mark=Home passthrough=no src-address=10.66.5.0/24 dst-address=0.0.0.0/24 log=no log-prefix="" ашку

странный default -- 0.0.0.0/24

-.-

странный default -- 0.0.0.0/24

метод тыка. без него не работало

а с ним работает? (; что за диапазон адресов такой красивый, 0.0.0.1-0.0.0.254?

ээмм

)

дельный совет нужон

дык пока не очень понятно, что этим хотел сказать

вот пытаюсь угадать, но плохо получается

chain=prerouting action=mark-routing new-routing-mark=Home passthrough=no src-address=10.66.5.0/24 log=no log-prefix=""

ок, все проходящие через этот роутер пакеты с адресов 10.66.5. пойдут в таблицу маршрутизации Home

а в этой таблице что написано?

/ip route print where routing-mark=Home

0.0.0.0/0 10.66.66.1 1

гм как-то колонок не хватает в выводе у меня вывод этой команды начинается с Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE

соответсвенно в маршруте указывается gateway

а тут что-то не вижу

Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 X S 0.0.0.0/0 10.66.66.1 1 1 A S 0.0.0.0/0 223.40.255.253 1

в этом гейтвее должен быть этот l2tp интерфейс