Да я понимаю.

с микрота как нибудь можно пингануть ипв6 ?

по домену

например как в винде ping -6 google.com

у микрота ущербный резолвер

бля

Сначала нслукапом ищешь ипв6, потом его пингуешь.

ipv6.google.com

bkb nfr

Или так

ага, хер там

> ping ipv6.google.com invalid value for argument address: invalid value of mac-address, mac address required invalid value for argument ipv6-address failure: dns name exists, but no appropriate record

Покажи /export

я уже дома

будто это кого-то останавливало

)))))))

Подскажите можно ли вывести в консоль только аптайм, /system resource print выводит слишком много лишней информации

:put [/system resource get uptime]

тэкс) может кто подскажет имеем 2 микрота, назовем их tik1 и tik2 Tik1 настроен 6to4 тунель все по манам хуракана. локалка 192,168,15,0/24. на нем же поднят l2tp c ipsec отдаем соседнюю подсеть 192,168,14,0/24 шлюз 192,168,15,1. из локалки ипв6 тесты проходит на ура. тут все понятно, все ок работает Tik2 сидит за провайдерским натом и цепляется к tik1 по l2tp c ipsec. уплывает допустим пока весь трафик через л2тп. в нате правило srcnat замаскарадил интерфейс л2тп. маршрут поставил приоритетней, все работает, все ок. задача - раздать ипв6 c tik1 в локалку tik2 чтобы в локалке tik2 устройства могла ходить по ипв6 вопрос - что я делал изначально не так ?)

А при чём тут маскарад и ип6?

Сделайте на тик1 routed /48 в хе, организуйте пул, выдавайте по л2тп

А при чём тут маскарад и ип6?

понимаю что не причем, просто описал картину в целом

в хе ?

Hurrican Electrics

:put [/system resource get uptime]

Спасибо

а есть способ как то оптимизировать поиск по адресс листу? remove [find where address="%s" list="%s"] такой метод при 60к записях выполняется по 20(!) секунд на каждую запись, а удалять их нужно довольно часто и довольно по многу

тэкс) может кто подскажет имеем 2 микрота, назовем их tik1 и tik2 Tik1 настроен 6to4 тунель все по манам хуракана. локалка 192,168,15,0/24. на нем же поднят l2tp c ipsec отдаем соседнюю подсеть 192,168,14,0/24 шлюз 192,168,15,1. из локалки ипв6 тесты проходит на ура. тут все понятно, все ок работает Tik2 сидит за провайдерским натом и цепляется к tik1 по l2tp c ipsec. уплывает допустим пока весь трафик через л2тп. в нате правило srcnat замаскарадил интерфейс л2тп. маршрут поставил приоритетней, все работает, все ок. задача - раздать ипв6 c tik1 в локалку tik2 чтобы в локалке tik2 устройства могла ходить по ипв6 вопрос - что я делал изначально не так ?)

изначально ты настраивал ipv4 а нужно ipv6

причем вообще не понятно откуда такая медлительность, там всего какие то жалкие 60к

ну формируется мейджик пакет с маком сетевой карты

Можно в личку поподробнее?)

ага, хер там

/ping [:resolve google.com]

У меня вот так рабоатет.

Так да, работает. Даже ipv6.google.com правильно пингует

А что делать с адресами, у которых и ipv6 и ipv4 есть? Как только ipv6 достать?

Сделайте на тик1 routed /48 в хе, организуйте пул, выдавайте по л2тп

все получилось, спасибо за подсказку

Вот только теперь понять не могу. На иос11.3 встроенный л2тп клиент не умеет получать ипв6 Настройки что ли ?

подскажите где дёрнуть есть домашняя сеть и госевой вифи их подсети ограждены подключен л2тп и прокинуто несколько маршрутов через него как проще разрешить ходить в этот л2тп только домашней подсети? или только на пару айпи?

подскажите где дёрнуть есть домашняя сеть и госевой вифи их подсети ограждены подключен л2тп и прокинуто несколько маршрутов через него как проще разрешить ходить в этот л2тп только домашней подсети? или только на пару айпи?

Фаервол?

где можно посмотреть?

tinc Правда его микроты не умеют.

Фаервол?

а что бы меньше всяких правил создавать? и так проц еле дышит

Кто знает что означает 12 в кружочке?

возраст

12+

возрастное ограничение

Спс

Кто знает что означает 12 в кружочке?

что тебя ожидает за использование ))

Хаха на двенашку посадят ?

Сегодня кстати митинг за свободный инет в мск

использование телеги прировняли к терраризму

Сегодня кстати митинг за свободный инет в мск

Не совсем, но да. И не только в мск. https://youtu.be/A-8N_RyDlR4

клоунада опять ?

а что бы меньше всяких правил создавать? и так проц еле дышит

Не пользоваться тогда инетом, и правила не нужны будут.

Этот ркн грёбаный всё таки сделал че то с телегой я не вижу часть сообщений даже своих те что отправил

клоунада опять ?

Ну кому как. Нравится что происходит - сиди дома. Хочешь перемен - выходи

я сегодня работаю

Этот ркн грёбаный всё таки сделал че то с телегой я не вижу часть сообщений даже своих те что отправил

Я всё вижу)

Ну кому как. Нравится что происходит - сиди дома. Хочешь перемен - выходи

А как же уроки?)

А как же уроки?)

Ну мааам

а нука за уроки, вечером проверим

А картинки у вас норм грузятся в телеге? Без впн и ipv6?

Через прокси да :-)

Ну подломил ркн всё таки

А картинки у вас норм грузятся в телеге? Без впн и ipv6?

в украхе полч аса назад не грузились никаких же блокировок нет

Ну мааам

Шапку одень!

Шапку одень!

Надень

ERROR: S client not available

А картинки у вас норм грузятся в телеге? Без впн и ipv6?

Они давно нормально не грузяться...

Надень

Поуказывай мне тут еще, марш в свою комнату!

Интересно чем всё это закончится в итоге...

Подскажите что я не доделал, есть vps на Арубе, там впн сервер гре, на тике маркировкой завернул нужные сайты, с компа работает, а с самого роутера нет. Может маршрут на впс какой не добавил ?

Если изменяю свой впс на другой впн сервер все работает, т е проблема видимо в моем впс

Ооо, тик уже сайты смотреть научился через vps...

Подскажите что я не доделал, есть vps на Арубе, там впн сервер гре, на тике маркировкой завернул нужные сайты, с компа работает, а с самого роутера нет. Может маршрут на впс какой не добавил ?

Нафейхуа вам там ВПН . Для того что бы доступ к сайтам заблокированным получить вам простого GRE хватит. В VPS вашем проблемы нет . Вы видно маршрутизацию криво настроили на VPS.... ( понимание задачи это 75% успеха)

gre - это тоже vpn :)

а ipip?

чем не впн

любая технология создания туннеля подпадает под определение

gre - это тоже vpn :)

Это vn

Хотя....

не все приватные сети шифруются

И тут скорее частные, а не приватные

ВЧС гг

оказывается винбокс без включенного в4 протокола не работает, не ищет микротики, неподключается по маку

Так он по маку подключается на 255.255.255.255

Конечно он без в4 не заработает

дурацкий мир в4 обов :)

и как мигрировать на в6 если ничего там не работает , даже софт 2018 года

Дуалстек еще никто не отменял

это кастыль

считай надо поддерживать и настраивать две сети

Не костыль, а инженерный подход

Все вон к нату привыкли, а это мегакостыль

Все вон к нату привыкли, а это мегакостыль

Это инструмент защиты ещё)

Это инструмент защиты ещё)

анальная затычка тоже защита от износилования

Эт он сейчас кажется нативным, изначально его не было, ибо 640 кб хватит всем

анальная затычка тоже защита от износилования

Если её так просто не достать, то почему бы и нет... Или лучше быть выебанным в щель?)

Если её так просто не достать, то почему бы и нет... Или лучше быть выебанным в щель?)

просто штаны с ремнем покрепче купить