tcpdump

В файл тцпдампом складывай

А потом шарком смотри

Для наглядности

Или просто добавь ключик -e и смотри в выводе

Справился? Я тебе ещё хорошую команду подскажу: man tcpdump

Справился? Я тебе ещё хорошую команду подскажу: man tcpdump

спасибо

еще tshark

Жи ши пишЫ с И

Обычный урок русского языка, учительница объясняет детям правило «жи-ши пиши с буквой и», все бы ничего, но зовут её Шынтасова Шынар Шынгысовна из города Шымкент, Жылыбайского района.

Обычный урок русского языка, учительница объясняет детям правило «жи-ши пиши с буквой и», все бы ничего, но зовут её Шынтасова Шынар Шынгысовна из города Шымкент, Жылыбайского района.

Это лучше писать в группу MikrotikKZ ^_^

спасибо

Нашел вредителя с вбоксом в бридже?

Нашел вредителя с вбоксом в бридже?

да - как и предполагал

https://habrahabr.ru/company/first/blog/348686/

да конечно.... Juniper + Extreme - включаешь LACP - ходят только пинги а больше ничего

у них разные подходы

в туалете наклею..

просто по дефолту не совместимы

просто по дефолту не совместимы

вон у посонов работает же

да - как и предполагал

это ты сам ?

вон у посонов работает же

ну так настроили .... и MTU и прочее

ну так настроили .... и MTU и прочее

там настраивать нечего. и мту не при чем, проверяли

там настраивать нечего. и мту не при чем, проверяли

ну не работет же у тебя

ну не работет же у тебя

и чо? знаешь сколько правильно настроенных вещей в моей жизни не работало?)

и чо? знаешь сколько правильно настроенных вещей в моей жизни не работало?)

бывает

синий - неактивный роут. как ты хочешь чтобы у тебя было два активных роута сразу? и вообще что ты хочешь от второго прова, фаиловер или балансировку:? второе сложнее

А без скриптов и маркировок можно нынчне сделать второго провайдера резервным, и при падении основного (не соединения и порта, а именно отсутствие доступа к 8.8.8.8 например) трафик бы по резервному шёл, а потом когда первый поднимется, возвращался бы туда?

А без скриптов и маркировок можно нынчне сделать второго провайдера резервным, и при падении основного (не соединения и порта, а именно отсутствие доступа к 8.8.8.8 например) трафик бы по резервному шёл, а потом когда первый поднимется, возвращался бы туда?

рекурсивный роутинг, а если основной канал по какому нить туннелю отдается - можно вообще ничего не делать, в 95% случаев при проблемах у прова туннель разваливается и все само работает

так а вообще можно так сделать, что один внутренний адрес пускать через этот ip, а всех остальных через другой?

так а вообще можно так сделать, что один внутренний адрес пускать через этот ip, а всех остальных через другой?

гугли Policed Based Routing. делается это парой команд

гугли Policed Based Routing. делается это парой команд

благодарю)

А без скриптов и маркировок можно нынчне сделать второго провайдера резервным, и при падении основного (не соединения и порта, а именно отсутствие доступа к 8.8.8.8 например) трафик бы по резервному шёл, а потом когда первый поднимется, возвращался бы туда?

так просто дистанцию у резерва делай больше. при пропадании основного канала все пойдет по второму маршруту

рекурсивный роутинг, а если основной канал по какому нить туннелю отдается - можно вообще ничего не делать, в 95% случаев при проблемах у прова туннель разваливается и все само работает

У РТК падала магистралт регионе, естественно pppoe не падало, но инета не было, так что вариант надеется на разрыв линка совсем не вариант, нужно именно проверка по доступности внешнего ресурса, типо гугла, а лучше двух-трёх.

так просто дистанцию у резерва делай больше. при пропадании основного канала все пойдет по второму маршруту

И как этот поможет от того что я описал выше?

Нужно обеспечить резервирование не последней милли оптики, а именно доступа в другие сети.

Нужно обеспечить резервирование не последней милли оптики, а именно доступа в другие сети.

от такого на ум приходит только нетватчем командой роут заасной активировать при пропадании пинга до 8.8.8.8. это если без маркировок и скриптов

но я не настоящий сварщик )

есть кто в скриптописании хорошо разбирается?

Нужно обеспечить резервирование не последней милли оптики, а именно доступа в другие сети.

в личку

помогу

У РТК падала магистралт регионе, естественно pppoe не падало, но инета не было, так что вариант надеется на разрыв линка совсем не вариант, нужно именно проверка по доступности внешнего ресурса, типо гугла, а лучше двух-трёх.

да бывает, я ж потому и говорю что 95% случаев а не 100. если нужна полная гарантия то лучше скрипты

Парни а микротик не может в ovpn udp? только tcp?

Парни а микротик не может в ovpn udp? только tcp?

обещают в будующем

спасибо

обещают в будующем

Уже перешли к стадии обещаний? Лет 5 (и это на моей памяти только) уже разговоры идут про UDP.

Уже перешли к стадии обещаний? Лет 5 (и это на моей памяти только) уже разговоры идут про UDP.

М

Уже перешли к стадии обещаний? Лет 5 (и это на моей памяти только) уже разговоры идут про UDP.

в RoS7 вроде будет

Уже перешли к стадии обещаний? Лет 5 (и это на моей памяти только) уже разговоры идут про UDP.

Да вроде скоро, все выпрашивают же. Да и чувак общался с микротами знакомый, говорил что будет скоро)

хорошо бы )

хорошо бы )

у них на форумеуже ветка есть RouterOS v6 RC and v7 BETA

)

может рили в 7 и будет вс>

Обновиться до 7 надеюсь можно будет?

народ, кто в курсе как победить проблему ipsec (ike2 roadwarior), когда при повторном или втором подключении тик сообщает в логах no policy found / generated ? Полиси генерится по шаблону port strict. Ошибка возникает при наличии пира и уже имеющегося динамического полиси. Второй абонент подключиться не может.

ну и если верить то

ERROR: S client not available

/ip ipsec peer add address=0.0.0.0/0 auth-method=rsa-signature certificate=vpn.xxx.yyy \ dh-group=modp4096,modp3072,modp2048,modp1536 dpd-interval=20s \ enc-algorithm=aes-256,aes-192,aes-128 exchange-mode=ike2 generate-policy=\ port-strict hash-algorithm=sha256 lifetime=30m mode-config=Modeconf-ike2 \ my-id=fqdn:vpn.xxx.yyy passive=yes policy-template-group=\ ike2-RoadWarrior send-initial-contact=no /ip ipsec policy add dst-address=172.16.1.0/24 group=ike2-RoadWarrior proposal=STRONG \ src-address=0.0.0.0/0 template=yes

15-20мбит максимум. Лучше rb750gr3 для ipsec или подождать hap ac2

Менять их уже никто не будет, так и умрут. А провайдер больше 15 Мбс не даёт. Так что хватит и этих тиков.

есть кто в скриптописании хорошо разбирается?

У меня просто нетфоч поднимает еще один PPP линк (модем в USB) если не пингуется 8.8.8.8. У резервного route distance меньше а доступ до 8.8.8.8 зарезан фаерволом

Опускает так же, нетвочем

Парни а микротик не может в ovpn udp? только tcp?

ubnt может

Коллеги, у микротика есть решения для запитки пассивным пое их же точек (например hAP ac), типа пое свичи/роутер, но на 8 портов? в исполнении одной железки

ubnt может

asus может

К чему инфа?

Менять их уже никто не будет, так и умрут. А провайдер больше 15 Мбс не даёт. Так что хватит и этих тиков.

потребуется больше 15 мбит - дадут денег на новый. Проблема заказчика/владельца, а не админа

Коллеги, у микротика есть решения для запитки пассивным пое их же точек (например hAP ac), типа пое свичи/роутер, но на 8 портов? в исполнении одной железки

скоро выйдет CRS112-8P-4S-IN

https://mikrotik.com/product/crs112_8p_4s_in

803.2at это и есть пассивка?

Suggested price $179.00

ну понятно что по стандарту эт не пассивка, но совместима ли и поймут ли например hap ac или hap ac lite это пое?

про пассивку в начале описания не увидел, шейм он ми

Ого, у нас будет Trill!

>new routing package for CCR

Они меня запугивают

?

Почитал дальше, это ж фэйк или они сами так шутят?

ubnt может

может! тоже покупал ubnt из этого. EdgeRouter 4 (Model: ER‑4), EdgeRouter X (Model: ER‑X). Попозже будет модель EdgeRouter 6 ( Model: ER‑6)

скоро выйдет CRS112-8P-4S-IN

в конце февраля обещают

Версия рос?

Также фигня есть заббикс постоянно ругается

6.41.1

Хз с чем связано

А мне нравятся, как скабари последние относятся к народу, память видали ставят 16мб, когда в простых телефонах уже гигабайтами ставят, а потом пишут: Device has enough free storage space for all RouterOS packages to be downloaded. А то будет кирпич.

Есть те кто уже поставил cAP ac ?