Концы пробовал пятые 0.5 , изменений нет , скидывал на 2.0p , железки приехали ещё на 2.4 , но тогда внимания не обращал

Есть 3 сети. Из сети 1 доступны сеть 2 и сеть 3. Из сети 2 доступна сеть 1. Задача из сети 2 попасть в сеть3. Какие роуты надо прописать?

172.16.0.0/16 via 192.168.5.1

а сеть три прямо так 16/16?

Ospf тики умеют?

Ospf тики умеют?

конечно, как v2 так и v3

Тогда нах статику и включить оспф

а в микроте, кстате, нет функции префикс-листов, чтобы скормить список, а потом ему указать в таблице маршрутизации единый dst? в связи с очевидным :)

Статика зло

а в микроте, кстате, нет функции префикс-листов, чтобы скормить список, а потом ему указать в таблице маршрутизации единый dst? в связи с очевидным :)

создать ip route для префикс листа?

да

а в микроте, кстате, нет функции префикс-листов, чтобы скормить список, а потом ему указать в таблице маршрутизации единый dst? в связи с очевидным :)

адресс лист же

адреслист, вроде, только для файрвола работает

адреслист, вроде, только для файрвола работает

маркирнуть в адресс лист и в роутах по маркировке

в ip route нельзя, на сколько знаю ни у одного вендора. /ip firewall можно по address-list отправлять в другую таблицу маршрутизации

нашел в файрвол правилах action: add dst to address list - это оно?

нет

о. спасибо, буду пробовать :)

ну и адресс лист создать

в адресс лист, кстати, можно domain указывать

хм. у меня нет action: mark routing

хм. у меня нет action: mark routing

это в mangle же

а. туплю

172.16.0.0/16 via 192.168.5.1

В сети 2 такое правило прописано. Не видит сеть 3

а сеть три прямо так 16/16?

Да сеть 3 вся полностью /16

В сети 2 такое правило прописано. Не видит сеть 3

а 192.168.5.1 приход с 172.21.112.0/24 отправять в нужное русло умеет?

Да сеть 3 вся полностью /16

главное помнить про специфики, а то может весело получиться :0

что-то такое

но имхо, надо "стыки" выносить из dst-address

адрес-лист нназывать так неправильно. потому что блокед - это то что тебе надо блочить. а такой лист лучше назвать блокед_бай_факинркн

адрес-лист нназывать так неправильно. потому что блокед - это то что тебе надо блочить. а такой лист лучше назвать блокед_бай_факинркн

меня не волнует ваши РКН ?

на сеть 1 форвардинг в фаере есть?

всем доброго утра!

адрес-лист нназывать так неправильно. потому что блокед - это то что тебе надо блочить. а такой лист лучше назвать блокед_бай_факинркн

у меня он называется roskomterror - сразу всё понятно

) доброго

у меня он называется roskomterror - сразу всё понятно

+

Тот момент, когда РКН подкинул всем сисадминам страны работы ?

а на сеть 1 NAT прописан для 172.16.0.0/16 ?

точней у меня даже обратные маски

Ребята ! Пож можно в пм мне кинуть кто на чем хостит Chr и цену ... соберу все в одной инструкции !

можно и не в пм

Можно

Буду потом перечитывать чатик

Можно гет поставить

#wearefuckrkn

а на сеть 1 NAT прописан для 172.16.0.0/16 ?

Из сети 1 172.16.0.0/16 доступно.

Ребята ! Пож можно в пм мне кинуть кто на чем хостит Chr и цену ... соберу все в одной инструкции !

На amazon DO azure amuca пачка vps и так по мелочи...

На amazon DO azure amuca пачка vps и так по мелочи...

До не под баном ?

А ви таки с какой целью интересуетесь и откуда смотрите?

А ви таки с какой целью интересуетесь и откуда смотрите?

Не сцы. Не враги. Свои )

ERROR: S client not available

Так вопрос откуда смотреть ;)

Ребята ! Пож можно в пм мне кинуть кто на чем хостит Chr и цену ... соберу все в одной инструкции !

и отправишь в ркн7

Не

До не под баном ?

под баном, сеня еще сеток прилетело

Я не такой

? +65,554 | Всего: 16,750,363 ▲0.393% ? Подсети: 139.59.0.0/16 (Unknown) Заблокирована

? +925,696 | Всего: 17,676,059 ▲5.526% ? Подсети: 18.236.0.0/15 (Unknown) Заблокирована 54.64.0.0/13 (Unknown) Заблокирована 23.251.128.0/19 (Unknown) Заблокирована 174.138.0.0/17 (Unknown) Заблокирована 188.166.0.0/17 (Unknown) Заблокирована 159.203.0.0/16 (Unknown) Заблокирована 128.199.0.0/16 (Unknown) Заблокирована 159.65.0.0/16 (Unknown) Заблокирована

если только провайдер не перехватывает трафик на 53

недавно такого провайдера сменил у товарища

если только провайдер не перехватывает трафик на 53

узнаю домсру

недавно такого провайдера сменил у товарища

зарепортите в микротик dnscrypt впилить

узнаю домсру

у меня не домру

ну они были замечены неоднократно

зарепортите в микротик dnscrypt впилить

подробнее можно ?

если только провайдер не перехватывает трафик на 53

Спалил на этом часть операторов

Люди вы реально историю чатика смотрите ?

Люди вы реально историю чатика смотрите ?

уже забил читать. а там есть чота полезное?

подробнее можно ?

DNS, завернутый в TLS чтоли

DNS, завернутый в TLS чтоли

как это в микроте организовать ?

только то что в микроте такого нет, а если и будет то в ros7 :)

только то что в микроте такого нет, а если и будет то в ros7 :)

О да, ждем в 7 ветке

Ребята ! Пож можно в пм мне кинуть кто на чем хостит Chr и цену ... соберу все в одной инструкции !

Может еще и ключи от квартиры, а, г-н Жаров? ?

Из сети 1 172.16.0.0/16 доступно.

это понятно у вас вот тут как раз и натит оно в "инеты"

это понятно у вас вот тут как раз и натит оно в "инеты"

добавьте правилом выше 172.16.0.0/16 в аут iface bridge-local

как это в микроте организовать ?

метароутер с openwrt но это костыыыыыль

добавьте правилом выше 172.16.0.0/16 в аут iface bridge-local

можно source interface и dst-address ещё указать для пущей надёжности

доброе утро

это понятно у вас вот тут как раз и натит оно в "инеты"

Спасибо огромное, заработало

Спасибо огромное, заработало

?

Ребята ! Пож можно в пм мне кинуть кто на чем хостит Chr и цену ... соберу все в одной инструкции !

telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26 ищите малоизвестных хостеров (с вирутализацией KVM или Варюшкой, IMO), далее накатываете дебиан (я накатывал CentOS, не принципиально вообще в нашем случае, но для новичка - лучше пусть будет Debian) , развертываете DD образ CHR и радуетесь.

telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26 ищите малоизвестных хостеров (с вирутализацией KVM или Варюшкой, IMO), далее накатываете дебиан (я накатывал CentOS, не принципиально вообще в нашем случае, но для новичка - лучше пусть будет Debian) , развертываете DD образ CHR и радуетесь.

https://mum.mikrotik.com//presentations/RU16/presentation_3932_1475483184.pdf