по микротам еще не нашла понятного мануала по оспф

я про оспф микрота учился на блоге этого парня http://www.bubnovd.net

по микротам еще не нашла понятного мануала по оспф

https://spw.ru/educate/articles/ospf-v-routeros-2/

во, Князев тоже хорошо пишет

если интрфейсов более 10, сетей столько же - руками писать все нетворки не вариант. хочется нормальной редистрибьюции, что бы работало не через костыли.

а ты не пробовал адреса нетворках давать такие что бы они одной маской описывались ?. Сам с таким накололся, адреса под одну не сильно широкую маску не подпадали. пришлось переделывать во всех офисах ?

ну, тут оно и говорят (по последней ссылке) что надо /routing ospf network add area=backbone network=172.16.100.0/24 такую штуку делать, и всем остальным должен приехать маршрут

то есть то же самое, нужно один раз руками прописать список того (да, 10 сетей), чтобы потом оно собиралось автоматом

ну, тут оно и говорят (по последней ссылке) что надо /routing ospf network add area=backbone network=172.16.100.0/24 такую штуку делать, и всем остальным должен приехать маршрут

ну можно так(адресно), а можно включить редистрибюцию в инстансе. В первом случае маршрут прилетит как интраария, в втором как external

ну можно так(адресно), а можно включить редистрибюцию в инстансе. В первом случае маршрут прилетит как интраария, в втором как external

т.е. вот как на моем скрине ? получается глюк. жалко...

т.е. вот как на моем скрине ? получается глюк. жалко...

да, я проверял у себя час назад

инстанс покажите если не секрет

о чудо, поставил только редистрибьюцию конектед сетей и взлетело, одновременно нельзя?

с статикой

тут уже фильтры применять, как раз из той статьи

с статикой

можно, работает

тут уже фильтры применять, как раз из той статьи

а не проще ли тупо одной маской в нетворках прописать? ты же итак с нуля делаешь , так сделай адреса подсетей последовательнымы и в границах одной /22 или /21 маски

просто при редистрибюции тебе придется с появлением каждой новой подсети лезть в фильтры роутинга и резать ее ?

я переношу сервисы на микрот, оптимизирую, сменить сети геморно. мне конектед сети вполне устроят :) статику я так и быть пропишу руками в нетворк.

во, Князев тоже хорошо пишет

Зашла по ссылке, вроде все весьма себе просто, но на второй трети статьи мозг сломала. Там где про виртуальные линки

Зашла по ссылке, вроде все весьма себе просто, но на второй трети статьи мозг сломала. Там где про виртуальные линки

раздел2 пропусти

сам пропустил. после главы1 читал сразу главу3. а то глава2 очень мозголомная получилась ?

https://t.me/mikrotik_wiki вот тут сбрасываем интересные линк по микротику. поищи там еще.

Пока это вообще не догнала...

Так же нельзя.

кто сказал?

князев вроде очень толковый, если пишет значит так и есть

Все должны быть соеденены с магистральной, каким макаром оно работает через виртуальный линк r3-r4

ну с одним виртуальным линком сам проверил - сработало, роуты побежали в арию которая не имела прямого соседства с бекбоном

Все должны быть соеденены с магистральной, каким макаром оно работает через виртуальный линк r3-r4

так виртуальный ОСПФ линк для того и есть что бы была связь с бекбоном

каким образом r3 различает виртуальные линки r2-r3 и r3-r4 если через них летит совершенно разное

меня не столько это на самом деле в командах волнует, сколько нужно понять как именно оно работает...

наверное по id neighbor, я не знаю что там внутри пакетов служебных :-)

надо дождаться пока дома свет включат, чтобы у меня снова появился микротик рядом

?

я так подозреваю что оно смотрит откуда прилетает пакет который утверждает что он от бекбона ?, и потом в другие виртуальники шлет "ей, бекбон за мной". получается как бы цепочка заявлений "ей, я знаю как добраться до бекбона", которая путешествует по виртуальных линках.

но для оспф принципиальна смежность с бекбоном, каким образом оно должно пролетать через 2 виртуальных линка, и почему второй виртуальный линк именно р3-р4, а не р2-р4 (с тем как сделан линк р2-р3 в целом даже согласна)

*согласна - не имеет противоречий с тем что знаю

надо больше информации

так спросите у Князева ) он в чате

но для оспф принципиальна смежность с бекбоном, каким образом оно должно пролетать через 2 виртуальных линка, и почему второй виртуальный линк именно р3-р4, а не р2-р4 (с тем как сделан линк р2-р3 в целом даже согласна)

почему р4-р2 нет? потому что у них нет смежной области. Почему два? а почему бы и не два ?. После первого линка у Р3 появляется как бы участие в бекбоне, и все арии подключенные к нему становятся соседними с бекбоном

так спросите у Князева ) он в чате

О_О

штааа ?

штааа ?

и как его найти?

О_О

ну если пнуть то появится. Он очень редко заходит, занятой, не до нашего флуда ему. Но на вопросы отвечает без всяких

и как его найти?

@IlyaKnyazev

и как его найти?

ну кагбе поискать Илью князева в списек юзеров ?

ну кагбе поискать Илью князева в списек юзеров ?

попыталась, не вышло

@IlyaKnyazev

пасиб

Да, можно на микротике типа 951 поднять порядка 20-30 туннелей и маршрут в зависимости от соурс айпи. То есть машина 1 в туннель 1, машина 2 в туннель 2. Если туннель 1 не поднялся - то интернета на машине1 не будет.

Хотелось как то упростить работу и не городить много микротиков. Так как сделать на много я знаю. А вот как сделать из мало пока не понимаю

нифига не понял

ERROR: S client not available

тебе надо несколько аплинков, каждого юзера в свой аплинк но с резервированием?

По одному туннелю на пользователя.

Плюс лёгкий резерв.

Есть 20 машин для которых есть 20 туннелей. Плюс запас что бы микротик не тупил

L2TPv3 - еще нет в mikrotik ?

Ждите в 7 версии (с) MikroTik

7 Версия роутерос как халф лайф 3...

Угу... только про халву и не слышно ничего. А вот 7 версию ждём пару лет;)

ок, а как тогда прокинуть грамотно vlan поверх ip на микроте, бест практикс как говориться ?

EoIP??

не между микротами

l2 через L3 -тоннельных протоколов не так много

в зависимости от задачи иногда спасает GRE

это не L2 но некоторые задачи решает

vlan - bridge - gre ==== gre - bridge -vlan

есть два канала для резерва, построеных на совершенно разнородных технологиях, поверх этих каналов надо прогнать l2. почему микрот - дешево, можно было бы на cisco huawei juniper но ценик...

ну будешь вызывать задрота за бабло. всё равно это будет дешевле

Добрый день. Подскажите как можно реализовать данную задачу. На ether2 висит отдел кадров, на ether3 висит бухгалтерия, на ether4 висит Центр управления DrWeb. На данный момент они все в бридже (192.168.63.0/23) , смысл задачи таков чтобы разделить бухгалтерию от всех и дать общаться только между собой+Центра управления. Бухгалтерия за 3м портом висит на отдельном неуправ коммутаторе, поэтому можно просто на интерфейс назначить свой IP и всё . Та же ситуация с сервер DrWeb. В чём собственно мой вопрос. Когда я подкину на ether3 другую подсеть+ свой DHCP сервер, они не получат адреса из нового пула пока не ребутнут сессию либо перезагруз ПК ну короче любой разрыв по LAN. Как выкинуть их без ребута, т.к всё проводится удалённо в нерабочее время. Никаких RDP , IPMI , тимвиверов и пр нет на обычные ПК. Домена тоже нет. Можно ли это сделать на уровне маршрутизатора ?

Добрый день. Помогите знаниями, если я хочу сделать бесшовный wifi в квартире на примерно 10 устройств и планирую купить 3 точки cap ac, необходим ли мне ещё и роутер какой нибудь покупать для того, что бы он был контроллером или я могу обойтись без него, назначить одну из точек быть контроллером? Спасибо

Добрый день. Помогите знаниями, если я хочу сделать бесшовный wifi в квартире на примерно 10 устройств и планирую купить 3 точки cap ac, необходим ли мне ещё и роутер какой нибудь покупать для того, что бы он был контроллером или я могу обойтись без него, назначить одну из точек быть контроллером? Спасибо

одну из точек можно. контроллер там чисто софтовый. может быть на любом устройстве

ну и енто, безшовного роутинга нет в микротике. Для этого контроллер не нужен. клиент сам будет мигрировать между точками. Главное условие что бы точки по L2 сходились к одному роутеру.

ну и енто, безшовного роутинга нет в микротике. Для этого контроллер не нужен. клиент сам будет мигрировать между точками. Главное условие что бы точки по L2 сходились к одному роутеру.

этот ваш "клиент сам будет мигрировать" работает так себе

Спасибо за ответы

Добрый день. Помогите знаниями, если я хочу сделать бесшовный wifi в квартире на примерно 10 устройств и планирую купить 3 точки cap ac, необходим ли мне ещё и роутер какой нибудь покупать для того, что бы он был контроллером или я могу обойтись без него, назначить одну из точек быть контроллером? Спасибо

что там за квартира такая что аж 3 точки вафли надо

этот ваш "клиент сам будет мигрировать" работает так себе

а как ты хочешь?

привет всем, есть роутер МТ, на нём настроены 2 туннеля и поднят OSPF. Всё работает корректно, но компы за одним МТ не видят компы за другим. Что может быть?

То есть получается, если хочется бесшовности то нужно смотреть на что то другое? Убиквити?

а как ты хочешь?

да как угодно лиж бы прием уверенный был при перемещении. на микротике это не работает