Хватит флудить ?

неосилятор 2к мессаг

?SCROLL?

Приветствую всех. У кого-нибудь есть практический опыт, как подружить hotspot и dual wan?

а в чем проблема?

Приветствую всех. У кого-нибудь есть практический опыт, как подружить hotspot и dual wan?

на днях делали. дуал ван без балансировки, тупо с резервом

на днях делали. дуал ван без балансировки, тупо с резервом

В связке с хотспотом или нет?

да, причем с облачным

да, причем с облачным

эт как?

сервер атуентификации удаленный

не мешайте все в кучу, разбейте на 2 задачи, все довольно поросто по факту

не мешайте все в кучу, разбейте на 2 задачи, все довольно поросто по факту

В моем сценарии это радиус на котроллере домена

не мешайте все в кучу, разбейте на 2 задачи, все довольно поросто по факту

Правила фаервольные вы размешали под правилами хотспота?

Правила фаервольные вы размешали под правилами хотспота?

они ж автоматом добавляются

они ж автоматом добавляются

Ну, те, которые для хотспота - да, но после прохождения авторизации на хотспоте должны действовать уже другие правила, не так ли?

ТТК живой? у вас нет проблем?

они ж автоматом добавляются

то есть dst-nat и прочее, и прочее

хотспот в последнюю очередь поднимайте, чтоб он вас не смущал

елси авторизация локальная - вообще проблем нет

ТТК живой? у вас нет проблем?

Авария на М9 по питанию

хотспот в последнюю очередь поднимайте, чтоб он вас не смущал

хорошая заметка ) да, пожалуй, так и сделаю. Сначала полностью работающую конфигу, а на нее hotspot

у мсм тоже какая то проблема с сеткой была

Всем Доброго Дня!

Не подскажите, как настроить Балансировку по двум ipip-тоннелям? Что бы Router B ходил в сеть Router A по двум тоннелям одновременно

О_О

tcp так не умеет работать

тоьлко по машруту по умолчанию

можно кидать один пакет в один канал, другой - в другой, но в современном интернете с авторизациями и проверкой кукисов такое тоже не прокатывает

единственно правильный вариант, сортировать по клиентам, но это проще сделать вручную, если их меньше сотни

Понял... тогда оставим эту затею... будем использоват только как резернвый канал.

Хммм, может не все потеряно. https://wiki.mikrotik.com/wiki/Manual:Bonding_Examples#Bonding_EoIP_tunnels_over_two_wireless_links

А микротик не умеет L3-балансировку, например, ospf?

Женя, ты как думаешь? Не eigrp, конечно, но с равными костами...

А микротик не умеет L3-балансировку, например, ospf?

Если только дефолт там анонсить через тоннель

хз, не пробовал

Но на практике, будут прилетать на сервера пакеты с разными сурсами, и ничего работать не будет

Хммм, может не все потеряно. https://wiki.mikrotik.com/wiki/Manual:Bonding_Examples#Bonding_EoIP_tunnels_over_two_wireless_links

у него на схеме вверху облачко с подписью "интернет", если бы там тоже был микротик, то еще можно думать

Но на практике, будут прилетать на сервера пакеты с разными сурсами, и ничего работать не будет

вот да

у него на схеме вверху облачко с подписью "интернет", если бы там тоже был микротик, то еще можно думать

Задача как раз и стоит объединить каналы между роутерами, как я понял

Не подскажите, как настроить Балансировку по двум ipip-тоннелям? Что бы Router B ходил в сеть Router A по двум тоннелям одновременно

а в чем сложность? перечислите два интерфейса в роутах ?. ECMP и всё такое

А микротик не умеет L3-балансировку, например, ospf?

ECMP может

Если на том конце микротик, то надо пробовать бондинг EoIP - будет супер

не знаю, заработает ли такое, теоретически почему нет

а нафига еоип городить? ЕСMP чудесно размажет конекты между интерфейсами

EoIP проще

Будет один интерфейс как бы, со своим адресом

а нафига еоип еше городить?

IPIP заменить на EoIP и засунть в bonding. C шифрованием все.

А микротик не умеет L3-балансировку, например, ospf?

Умеет микротик оспф и если косты не указать - балансировка работает

У меня так

Серые адреса на туннельных интерфейсах между a и b, сорсы родные, тоже серые, например. Роутеры разроутят, норм должно быть.

У меня так

?

Креатив

За эти деньги можно купить МТ и самому с помощью гугл настроить

Пфф

За 2к настройка

Креатив

А я его лично знаю. И делает всё под ключ очень классно. Человек замороченный на безопасности. Всё на высоком уровне. Знаю. Учились вместе ещё в 2016. Он также на осеннем МУМе выступал.

За 2к настройка

Я бы сказал от 2к.. ибо прайс на настройку дело такое себе.

Я бы сказал от 2к.. ибо прайс на настройку дело такое себе.

2к там очевидно за дефолт конфиг

И по 1к за каждую точку в capsman'e)

Я не понаслышке знаю как он работает. И его объекты. И там всё очень хорошо работает.

А я его лично знаю. И делает всё под ключ очень классно. Человек замороченный на безопасности. Всё на высоком уровне. Знаю. Учились вместе ещё в 2016. Он также на осеннем МУМе выступал.

Ничего против не имею но креатив через край

ERROR: S client not available

это кто с грандмофа погнал?

Ничего против не имею но креатив через край

А ты смотрел его МУМ выступление ?)

это кто с грандмофа погнал?

Чего

IPIP заменить на EoIP и засунть в bonding. C шифрованием все.

А для EoIP на фаерволе что нужно открывать?

А ты смотрел его МУМ выступление ?)

Нет и не хочу.

Чего

ну Тарикин созвучно с Таркин. Гранмофф с Звездных Войн. Правда он почему то решил что я гоню с него. а я просто безлобно шутил. В общем он алюзию не принял ?

Про WiFi в отеле он рассказывал на МУМе в Москве

За эти деньги можно купить МТ и самому с помощью гугл настроить

что такое МТ ?

Нет и не хочу.

Ну и зря. Приятное с полезным)

что такое МТ ?

МикроТик :)

Как грится, имхо.

а...

А для EoIP на фаерволе что нужно открывать?

GRE (IP 47)

GRE (IP 47)

не поднимается тоннель

роут просто вот так?

я сейчас просто хотя бы один EoIP поднимаю - что бы посмотреть работает или нет потом буду бондинг настраивать

и правило на фаерволе

Кого заблокировать?

Кого заблокировать?

свой анус

Серж, да не ведись ты на тролинг скайнетова :)

я сейчас просто хотя бы один EoIP поднимаю - что бы посмотреть работает или нет потом буду бондинг настраивать

Если работает IPIP то и EoIP должен завестись. А зачем в файрволле Conn.State?

ип туннели не "поднимаются" они тупо пересылают куда указано, не спрашивая есть ли ответ

как удп карочи

ип туннели не "поднимаются" они тупо пересылают куда указано, не спрашивая есть ли ответ

хистати айпи тунели они как. через UDP работают, или на своем уровне?

ип туннели не "поднимаются" они тупо пересылают куда указано, не спрашивая есть ли ответ

еоип разве не так же?

никакого udp

udp vs gre ?

как добавить в the dude устройство из внутренней сети, если я захожу по внешнему адресу (оно не пингуется) нужно порты прокидывать?

Если работает IPIP то и EoIP должен завестись. А зачем в файрволле Conn.State?

Дык вот не работает :(