Народ. Ступор. Все маркируется, считается в манглах. А в queue tree допустим dw-подсеть1 считается. Но стоит мне внести в подсеть1 потомка, как счетчик считает только значения потомка.

Конфиг большой

Сделал на домашнем снуля - все нормально, все значения каждого потомка разные

Переезд планируется через месяц, пот думал проэкспериментировать с гпоном. Но опять же, 4400 за sfp сук

Народ. Ступор. Все маркируется, считается в манглах. А в queue tree допустим dw-подсеть1 считается. Но стоит мне внести в подсеть1 потомка, как счетчик считает только значения потомка.

Родитель это не очередь а только способ определения приоритетов наслелников

Очередь это только тот "липесток" который не имеет наследников

Вот тут отлично это видно

@vasilevkirill чем q tree global "отличается" от interface q tree ? для каких целей необходим последний ?

Инет по витухе это дно , а лучше опты пока ничего не придумали , так что мгтс маст хэв

бред

имхо в домах давно пора делать кат5/6/7 проводку наряду с силовой

стоимость кабеля копеечная, зато насколько в дальнейшем эксплуатация упрощается

бред

Рили? Если медь бескислородная ещё куда ни шло.

Сарказм, ежели что...

@vasilevkirill чем q tree global "отличается" от interface q tree ? для каких целей необходим последний ?

Глобал на выходе в любой интерфейс

Вечер добрый всем. Для того что бы в DMZ хост кинуть хватит же этих 2х правил? /ip firewall nat add chain=dstnat in-interface=eth9-wan acti on=dst-nat to-addresses=[внутреннийip] /ip firewall nat add chain=dstnat dst-address=[внешнийIP] a ction=netmap to-addresses=[внутреннийip]

Вечер добрый всем. Для того что бы в DMZ хост кинуть хватит же этих 2х правил? /ip firewall nat add chain=dstnat in-interface=eth9-wan acti on=dst-nat to-addresses=[внутреннийip] /ip firewall nat add chain=dstnat dst-address=[внешнийIP] a ction=netmap to-addresses=[внутреннийip]

ЕМНИП, хватит верхнего без указания интерфейса, но надо указать дст-адрес

ЕМНИП, хватит верхнего без указания интерфейса, но надо указать дст-адрес

Указал, спасибо. Но что-то все равно бока какие-то. Не знайте случаем как легко проверить почему порт закрыт? А то я со снифферами не особо дружу

Указал, спасибо. Но что-то все равно бока какие-то. Не знайте случаем как легко проверить почему порт закрыт? А то я со снифферами не особо дружу

Я так понимаю нужен нат 1 к 1

Я так понимаю нужен нат 1 к 1

да

Чейн скрнат, указать scr-адр экшен scr-nat to address ваша внешка

Чейн скрнат, указать scr-адр экшен scr-nat to address ваша внешка

Это я сделал, но тот сервис который мне нужно все равно не заводится. Теперь насколько я понимаю, нужно смотреть как пакет идет от хоста и обратно

Позанудствую. Вы весть трафик с улицы хотите завернуть на этот хост?

Позанудствую. Вы весть трафик с улицы хотите завернуть на этот хост?

Не на всегда конечно, но да.

Это я сделал, но тот сервис который мне нужно все равно не заводится. Теперь насколько я понимаю, нужно смотреть как пакет идет от хоста и обратно

Включите торч

Или Вам все же необходимо два-три сервиса опубликовать в Сети?

На нужном интерфейсе

Первые два правила dnat выключите

Или Вам все же необходимо два-три сервиса опубликовать в Сети?

Сейчас весь трафик, ибо в документации не сказано какой порт использует 3cx для обновлений)

Телефония?

Сейчас весь трафик, ибо в документации не сказано какой порт использует 3cx для обновлений)

Стремно атс вообще в интернет выпускать

Телефония?

Ага. Так он перестал обновляться. Сейчас хочу ему все открыть что бы понять какой порт для обновлений используется

Нельзя атске нат 1 к 1 делать

Держите 3СХ за nat'ом и не выпускайте одного на улицу.

Ага. Так он перестал обновляться. Сейчас хочу ему все открыть что бы понять какой порт для обновлений используется

Он и за натом должен нормально обновляться

Держите 3СХ за nat'ом и не выпускайте одного на улицу.

Почему? У него же есть кросплатформенный клиент, а там шифрование

Нельзя атске нат 1 к 1 делать

Технически можно. Но придется в транках указать отсуьвие nat

Технически можно. Но придется в транках указать отсуьвие nat

Я бы вообще не стал атску натить

Почему? У него же есть кросплатформенный клиент, а там шифрование

Не важна платформа win/lin. Брутят Ваши транки.

И без обновлений хорошо)

Я бы вообще не стал атску натить

Уж который год полет нормальный. И обновляется.

Если надо подключить телефон удаленно, то только через айписек

Уж который год полет нормальный. И обновляется.

Тогда жестко по ип залочил

Если надо подключить телефон удаленно, то только через айписек

у меня поднят l2tp с ipsec, но по нему только телефоны общаются.

у меня поднят l2tp с ipsec, но по нему только телефоны общаются.

У меня Астерикс с железной АТС общался.

у меня поднят l2tp с ipsec, но по нему только телефоны общаются.

Так сделайте обычный нат, проверьте торчем куда идут пакеты

И сейчас общается. Но уже без меня.

У меня Астерикс с железной АТС общался.

Почему этот астериск такой популярный? Пока установишь/настроишь хочется застрелиться.

Вечер добрый всем. Для того что бы в DMZ хост кинуть хватит же этих 2х правил? /ip firewall nat add chain=dstnat in-interface=eth9-wan acti on=dst-nat to-addresses=[внутреннийip] /ip firewall nat add chain=dstnat dst-address=[внешнийIP] a ction=netmap to-addresses=[внутреннийip]

Давайте-ка начнем с начала.

Почему этот астериск такой популярный? Пока установишь/настроишь хочется застрелиться.

Фриварно потому что

Ваш 3сх перестал обновки тащить из сети?

У меня эластикс, все отлично

Ваш 3сх перестал обновки тащить из сети?

да, с лицензией все нормально)

Винда?

винда

Я пингуется?

Я пингуется?

да, и даже сам сайт 3cx'ов резолвит

Что 3сх в логи складывает на тему обновления?

Фаервол на винде отключили?

Вдогонку. telnet server3cx 443 Что говорит?

Он частенько лагает

Фаер нельзя выключать как службу.

Фаер нельзя выключать как службу.

На винде от него толку ноль

Фаервол на винде отключили?

первое что отключил

ERROR: S client not available

Можно ваершарком посмотреть

Что куда идёт

И для начала логи изучите

Вдогонку. telnet server3cx 443 Что говорит?

443 - закрыт, но у меня 5001 используется

443 - закрыт, но у меня 5001 используется

443 закрыт на выход, я правильно понимаю?

443 закрыт на выход, я правильно понимаю?

да

А как по-вашему АТС будет обновки скачивать?

А как по-вашему АТС будет обновки скачивать?

Это глюк АТСки. При обновлении на 15ю версию нужно полностью удалить старую....

только что ответил саппорт

5001 - порт SIP-протокола. Он позволяет АТС'ке совершать и принимать звонки. Потом подтягивается RTP на 10000+. Но они не позволят скачать обновления с сервера 3сх который принимает коннекты по 80/443 порту.

дичь какая-то. Что бы обновиться, нужно все снести

дичь какая-то. Что бы обновиться, нужно все снести

Обновления мажорной версии на Винде так и происходят.

Можете попробовать установить поверх.

Добро пожаловать в клуб любителей астерисков

Можете попробовать установить поверх.

Лучше уж буду следовать гайду который саппорт пообщеал кинуть

Про бэкап конфигов я не буду напоминать

Про бэкап конфигов я не буду напоминать

снепшот, что б уж наверняка

Варя?

да,ESXI

Добро пожаловать в клуб любителей астерисков

А не проще уж тогда через какой-нибудь https://telephony.yandex.ru/ все гонять?

Можете не ждать инструкции. Скачайте новую версию Снесите старую версию Установите новую версию Профит

А не проще уж тогда через какой-нибудь https://telephony.yandex.ru/ все гонять?

Проще. Но сложнее и значительно дороже.

Два с небольшим года назад я снизил расходы одной компании с 30+ тыр до 2 тыр

В аккурат на телефонии

А заработал на этом?

У них почти тридцатка уходила на "недорогую облачную"

А заработал на этом?

На мороженку мне хватило

Малоооожное

@Proliant сколько экстэншнов в сети?

В аккурат на телефонии

Спасибо, что помог разобраться. Пойду теперь спать с чистой совестью. А завтра (уже сегодня) в бой)

Всегда пожалуйста. Правда в чем моя заслуга не понял. Саппорт же ответил ?