Ну, на практике связка и есть

много статических нельзя суммаризировать?

Ну, на практике связка и есть

я к тому что мол без микротика всё работает ?

много статических нельзя суммаризировать?

Можно, не решает проблемы

Без микротика работает, без керио тоже. А вместе - иногда не очень)

я к тому чтобы избавиться от множества роутов и керио, заменить микротом

Без микротика работает, без керио тоже. А вместе - иногда не очень)

СТОЯТЬ. Тоесть если эти маршруты ведут не на микротик то керио их не теряет или как?

Не, я ж написал, что это исторически сложилось, каждый шлюз свои сети маршрутит. Оба шлюза в одной сети.

@bonifazi приди сюда. Давай расказывай что там у тебя было и как победил ?

Керио перестаёт видеть сети за микротиком. Как бы не маршрутизирует на них в соответствии со своими статическими маршрутами

ну так поставьте 2 микрота )

Раз в месяц. Или раз в неделю. Когда как

замените керио микротом )

Да погоди ты ?

Тут я

Надо решать поставленую задачу ? . Это я Сержу

Какая задача?

У человека керио не маршрутизирует

Керио и микротих в одном сегменте ?

Понял

птичка напела, точнее кошак намяукал, что у тебя такое было

Добавит интерфейс локальной сети в керио

По 30 маске связать с микротик

И сделать статический маршрут

Обратный маршрут в микротик

Дальше перетягиваем на микротих клиентов

Добавляя их сети за шлюзом через керио

Не можно так) я пришёл туда, где живёт этот шлюз. Есть те, кто его лелеит и любит. Но сеть росла, росли запросы. Построил на микротиках. Все хорошо, но всплывает такая проблема иногда. Убить керио могу только убив тех, кто его лелеит

И крутя в ospf на Миколки

Керио и микротих в одном сегменте ?

В одном

Нельзя

В одном сегменте

Интерфейс

В керио

И отдельная сеть /30

Чтобы не делать полностью маршрутизируемую сеть

Точнее сделать

Иначе src nat со стороны минному

Микротик

И отдельная сеть /30

Я понимаю о чем вы. Нет, все не так просто. Есть проблема с керио и её желательно решить, не меняя топологии. Есть решение проблемы керио?

У нас была проблема ... потери связи на точках .. round robin wan Kerio

Нужна была отказоустойчивость

Добавили шлюз с двумя wan

Но нужно было оставить керио на момент миграции ... день или год не говорилось

Я понимаю о чем вы. Нет, все не так просто. Есть проблема с керио и её желательно решить, не меняя топологии. Есть решение проблемы керио?

а кто мешает на керио поднять еще одну подсеть чисто для обмена с микротиком. Что бы сеть обмена не пересекалась с локалкой ?

а кто мешает на керио поднять еще одну подсеть чисто для обмена с микротиком. Что бы сеть обмена не пересекалась с локалкой ?

?

старые бородатые одмины керио мешают )

У нас была проблема ... потери связи на точках .. round robin wan Kerio

Она с последними версиями частично осталась

Это и было сделано

старые бородатые одмины керио мешают )

так мы же керио не трогаем. просто на сетевухе заводим еще одну подсеть, всё.

это ты объясни тем дядькам )

Если рядом стоит микротик с оспф и дуал ван

Этой проблемы нет

это ты объясни тем дядькам )

сделать ночью, они и не заметят

На него переходят филлиалы

В керио добавляется маршрут на сеть клиента через гейт микротик

по ночам они не спят, админят керио )

И все

На него переходят филлиалы

Ага. И керио впн клиенты с обычных компов)

Разведите

Nas Мобайл

И статик нас

Уменьшатся узел отказа и простоя

Больше окно

По началу поднимали через общую сеть керио

так мы же керио не трогаем. просто на сетевухе заводим еще одну подсеть, всё.

Вы прочитали, какая у меня топология? Я выше писал. Я пока не понял, что даст ещё одна маршрутизируемая так или иначе сеть внутри одноранговой сети

ERROR: S client not available

Но понял что фаер делал фанат и курить его дольше чем добавить ещё одну локальную сеть

Которая никак не может участвовать в фаерволе

Вы прочитали, какая у меня топология? Я выше писал. Я пока не понял, что даст ещё одна маршрутизируемая так или иначе сеть внутри одноранговой сети

так ты бы нарисовал ?

Извините, глаза болят, плохо вижу

Ползу искать

Ну, наверное, действительно, коряво рассказал. Позже нарисую

Сер, просто нихрена не понятно что у тебя.

толи керио забывает маршруты

то ли он тупо не знает как роутить. Не зная симптомов трудно придумывать лечение ? Если забывает маршруты, то надо понять почему. Меняя топологию мозги керио мы не вылечим. Странно другое - что он слетает с катушек от пары статических маршрутов

Он не забывает

Он странно не зочет вернуть пакет

Который пришёл из-за микротик к клиенту

И у клиента маршрут через керио

Керио игнорирует статические маршруты на сети за микротиком. Проработает неделю и забыл. Иногда через две. Иногда через 3 дня

Ответ не возвращается

(

Он не забывает

Ну сер пишет что работает работает, оп, не работает(через некоторое время)

Ответ не возвращается

Именно. Сам отвечает вместо своих клиентов

Отдельная сеть локальная

/30 маске со статическими маршрутами

И все работает

Проверенное

Отдельный кабель

В общем, нарисуй топологию , тогда продолжим диспут. а то еще надаем глупых советов

В керио

Бились день

Отдельная сеть локальная

Ну как отдельная. В одноранговой сети, говорю и керио и микротик. Нельзя разбить их на две или между ними добавлять ещё сеть

Между ними ещё одни сеть

ну на логическом уровне то как? все в одной подсети шоле? ?

Есть сеть 192 168 х 0 /24

Между ними ещё одни сеть

Не между ними, а за каждым из них свои сети по впн

блин да почему керио нельзя еще одну сетевуху подкинуть ?