По ip адресам режь трафик и все

У тебя три сегмента на тике

Между тремя сегментами не вижу трудности разграничить трафик

получается да 1 основной один свой и 1 оvpn

Два ethernet и один ovpn

получается да 1 основной один свой и 1 оvpn

Называй как угодно, три сегмента ip адресов

И фильтруй не по интерфейсам, а по адресам

Надо было въебать настройки кластера.

БЛЯЯЯТЬ

Хорошо что я не 1сник

Хорошо что я не 1сник

Тут запрещено это слово

И фильтруй не по интерфейсам, а по адресам

окей макин сетевик в деле, проверьте пожалуйста /ip firewall nat add chain=srcnat src-address=192.168.82.0/24 action=src-nat \ to-addresses=10.10.20.0.24 /ip firewall nat add chain=dstnat dst-address=10.10.20.0.24 action=dst-nat \ to-addresses=192.168.82.0/24

Нат зачем?

а перенаправлять трафик не нужно?

у меня просто с пфсенс пинг не идет до этой сети, в фильтре все настроить?

а перенаправлять трафик не нужно?

Внутренние подсети натить друг от друга?

Проверь все маршруты

Батенька, скушайте книжку по сетбя как-нибудь

по сетям

само собой

У тебя ТРИ сегмента и один единственный роутер, который знает все три сегмента

В пфсенс укажи тик в качестве дефолт гейта

само собой

https://habrahabr.ru/post/134892/

И на всех остальных железках алсо

#mtcna

Соответственно у тика 3 ip адреса

В каждом сегменте. В соответствующие адреса задавай в качестве шлюза

Тут вопрос не по тикам а по статик роутингу

Наты тут вообще ни к чему. Еще можно манглы и марк роуты накрутить для того, чтобы выглядело серьезно

Наты тут вообще ни к чему. Еще можно манглы и марк роуты накрутить для того, чтобы выглядело серьезно

НЕ СЛУШАЙТЕ ЕГО

У нас была лаба на #mtcre , нужно было пакет прокрутить по кругу из 4 роутеров и выпустить наружу:)

Нахуярить конфу в которой сам потом хуй разберешься, это весело конечно

понял спасибо за ответы на нубские вопросы

чо тут

срачик опять

У нас была лаба на #mtcre , нужно было пакет прокрутить по кругу из 4 роутеров и выпустить наружу:)

У меня PBR и 2 провайдера без BGP в продакшне

У этих же кстати, у которых 1С ебанулась

Пойду еды возьму

понял спасибо за ответы на нубские вопросы

Если по делу, то изучи принцип работы статической маршрутизации. Это несложно. Поищи релевантные выступления на мумах итп

?

?

Я тебе выше ссылку кинул, ничего лучше по сетям для нубов мне не попадалось еще

У нас была лаба на #mtcre , нужно было пакет прокрутить по кругу из 4 роутеров и выпустить наружу:)

И как сделали? Через ттл или дсцп??

И как сделали? Через ттл или дсцп??

Маркировка покетов, PBR

TTL, да

или ...

TTL, да

Внатуре, TTL считали?

А если там роутер по дороге выростит, или клиент TTL от балды херачить будет?

Да, сбрасывали на входе и засекали на выходе

Весело блять (:

У нас закрытый коллайдер же был из 4 тиков

Один из тиков смотрел в wan

Да, да, не сразу сообразил

Остальные с ноутамм

Олег Цяпа такую лабу дает

Разминка перед ospf

У нас закрытый коллайдер же был из 4 тиков

Нам было проще, коллайдер из трех тиков , но на было джва одмина))

Надо майку забрать кстате

Вово, лучше кружку требуй

Я тебе выше ссылку кинул, ничего лучше по сетям для нубов мне не попадалось еще

спасибо

Кружки две есть

Кружки две есть

А я лох без дипломов, кружек ручек и зажигалов

Все ништяки проходят мимо меня

Так за все ништяки заплочено жи

Надо майку забрать кстате

Они на днях новую партию заказали

Кружки две есть

Две тика и одна.астериск. Кстати, в апреле наверное на астер курсы иду к Олегу и Компании

ERROR: S client not available

это че за курсы такие?

это че за курсы такие?

У Олега коллега - Влад, ведет астериск

мск?

мск?

Да.

А тебе куда надо ?

никуда

хотел в ваш клуб вступить =)))) да далековато

Олег mikrotik-trainings.com

хотел в ваш клуб вступить =)))) да далековато

M? Откуда

тмн

тмн

ТЮМЕНЬ Ь

?

да

Всем привет, есть микротик RB3011, icmp в firewall сделал как у низ на вики написанно, через цепочку jump, но у меня после этих правил сетка ложится, если отключить то все работает... сталкивался кто-нибудь с таким? сами правила "https://wiki.mikrotik.com/wiki/Basic_universal_firewall_script"

Тогда Чудин. Он с Братска. В Томске , Владивостоке он, как я знаю, вел курсы. Ну и так мотается по стране , преподает в разных городах

?

а что по деньгам стандартно стоит 20к

а что по деньгам стандартно стоит 20к

24000 но по рефералке 21600

ясно

Я лично крайне рекомендую Олега и Иру mikrotik-trainings.com. 3курса пришел у них

понято

Я лично крайне рекомендую Олега и Иру mikrotik-trainings.com. 3курса пришел у них

Поддерживаю! Олег шикарно преподает. Тоже три курса прошел.

Для расширения кругозора, на вайфай пошел к другому тренеру, после Олега - полный порожняк

народу много?

В среднем, группы по 10 человек

народу много?

На тренингах? У нас в среднем было 10-14 человек

Было 4, 9, 11... На финальном дне 20. Как то так

обидно что нельзя тупо сдать экзамены хотябы по первому курсу

платить 20к за азы както не хочется

Для расширения кругозора, на вайфай пошел к другому тренеру, после Олега - полный порожняк

Лучше Олега имхо в Мск вайфаем никто не владеет

Да простят меня сертифицированные гуру, но опыт у Олега в этом вопросе лютый

обидно что нельзя тупо сдать экзамены хотябы по первому курсу

Все так думают на первом курсе. Сдашь внутренний экзамен на 100% с 1 раза - доброе пожаловать на экстерн со скидкой 50%, не сдашь - платишь двойную стоимость обучения :)

Отличный тренажёр жадности для самоуверенных :)