Вместо дст

Была мысль дропы отключить, но самонадеянно не стал, мол раньше ж работало)

Добрый день, подскажите пожалуйста, как я могу с микротика мониторить доступность узла? Т.е. есть айпишник, мне надо чтобы микротик проверял его доступность и клал данные куда нибудь чтобы я мог их забрать через SNMP

ну или другой способ чтобы я их мог в заббиксе отобразить

Rb2011 экран загорается белым, ни каких других признаков жизни не подает кроме индикаторов, подскажите скорость по ком порту подрубиться и что вообще с ним может быть?

Добрый день, подскажите пожалуйста, как я могу с микротика мониторить доступность узла? Т.е. есть айпишник, мне надо чтобы микротик проверял его доступность и клал данные куда нибудь чтобы я мог их забрать через SNMP

Ходи заббиксом через ssh и делай ping, ч0

Спасибо)

@mtimvik надо ещё контент

@mtimvik надо ещё контент

??

давно ничего не выходило

Сегодня прочитал, вспомнил

Добрый день, подскажите пожалуйста, как я могу с микротика мониторить доступность узла? Т.е. есть айпишник, мне надо чтобы микротик проверял его доступность и клал данные куда нибудь чтобы я мог их забрать через SNMP

Кастомизированных OID нет

давно ничего не выходило

Ты про канал?

Ты про канал?

да

Кастомизированных OID нет

я не имел их ввиду, имел ввиду класть данные в какой нибудь стандартный ОИД

ну сегодня про провайдера было

да

Ну, скоро анонс двух историй выложу, буду просить налайкать, чтобы я опубликовал историю. Хочу такой формат попробовать

Ну, скоро анонс двух историй выложу, буду просить налайкать, чтобы я опубликовал историю. Хочу такой формат попробовать

я думаю комунити понравится

я не имел их ввиду, имел ввиду класть данные в какой нибудь стандартный ОИД

Нет функционала, который позволял бы отдавать по SNMP что-то, кроме того, что есть

Я такое только ко на JunOS видел и GNU/Linux

Ну типо я пингую и выклдываю данные в поле имени микротика

а по снмп забираю это поле

но я уже сделаю по ссш) + микротик еще удаленный

Можно пинговать прямо с мониторинга

Мониторинг какой?

доступность, в простонародье пинг

а вообще я еще не настроил обычный по снмп

ибо микротик удаленный, и нет хостов под линуксом в той сети чтобы заббикс прокси сделать

а по снмп через инет, не хочется

создай отдельного пользователя

закинь туда ssh-ключик с заббикса

ибо микротик удаленный, и нет хостов под линуксом в той сети чтобы заббикс прокси сделать

Если МТ на архитектуре mips - можно MetaRouter использовать под проксю. А так да, ssh + ключ

заббикс авторизовывается ключиком, заходит по ssh на микрот, делает всё что надо, профит

как определить?

что определить?

Забудь про метароутер

это костыль

кк

это костыль

Эт смотря сколько устройств у тебя за девайсом. Если смотреть за одним устройством на 10 nvps - нинужен. Если 500 nvps - можно попробвать zabbix-proxy в MetaRouter, канал разгрузится

эм. так что мне получается на каждую подсеть создавать по вилану?

роутер должен роутить а не всяким говном типа zabbix-proxy работать

а не проще бросить рядом с микротом одноплатник какой-нить и на нём прокси поднять?

эм. так что мне получается на каждую подсеть создавать по вилану?

По-хорошему да

роутер должен роутить а не всяким говном типа zabbix-proxy работать

Роутер должен быть хотя-бы se100, а на SMB-девайсах хоть коней выгуливай

эм. так что мне получается на каждую подсеть создавать по вилану?

да

Это я не спрашивал, это я предлагал

Огромное спасибо вам! Разобрался и восстановил все!

По-хорошему да

а если хочу чтоб члены виланов все таки могли друг к другу гулять - то надо эти виланы запихивать в специальный бридж?

в специально выделенный)

а если хочу чтоб члены виланов все таки могли друг к другу гулять - то надо эти виланы запихивать в специальный бридж?

Нет. Разрешаешь либо роутингом, либо FW, если роутинг для тебя непостежим

А за бриджи между подсетями в приличном обществе ебало бьют

Так что не будьте экстримистом, используйте роутинг)

а у меня не бридж между подсетями а два IP на бридже

а в самом бридже - физические интерфейсы

а у меня не бридж между подсетями а два IP на бридже

Вот за такое как раз и бьют)

Вот за такое как раз и бьют)

?

и за такое тоже

блин ну виланы этож.

это ж надо все свитчи будет настраивать и разбиратся что в какой порт воткнуто?

чтобы назначить ID портам

это ж надо все свитчи будет настраивать и разбиратся что в какой порт воткнуто?

Racktables + Ansible тебе в помощь

Сколько у вас свичей и сколько планируется виланов?

Как узнать модель микротика через winbox?

Кто подскажет

system - routerboard

Сколько у вас свичей и сколько планируется виланов?

1 - 48 портовый и 4- 24 портовых.. и сеть будет расти

ERROR: S client not available

Как узнать модель микротика через winbox?

/system routerboard print

немного оффтопа https://goo.gl/forms/cb4aTNa2nLZw9IDu1

/system routerboard print

Спасибо! ?

Сколько у вас свичей и сколько планируется виланов?

а что

понять размер проблемы

это ж надо все свитчи будет настраивать и разбиратся что в какой порт воткнуто?

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_VLAN_Filtering

именно так

это поначалу страшно :)

либо так: https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN#Layer2_VLAN_examples

вторая схема более похожа на логику access/trunk портов, как по мне.

на тике ничего особенного настраивать нет необходимости, просто vlanы, и при отсуствии запрещающих правил в фаерволе сети будут иметь доступ друг к другу

на тике ничего особенного настраивать нет необходимости, просто vlanы, и при отсуствии запрещающих правил в фаерволе сети будут иметь доступ друг к другу

Может не вланы, а подсети?

на свиче на uplink порту создаём 2 вилана. Затем два бриджа: uplink-vlan1 + порты 1...4; uplink-vlan2 + порты 5..8

Может не вланы, а подсети?

вы предлагаете просто на интерфейсе создать несколько сетей?

нетегированный траффик с портов 1..4 будет уходить через uplink-vlan1 уже тегированным на роутер

короче надо дома на микротах потренироватся. а то если начну на проме.. то

вы предлагаете просто на интерфейсе создать несколько сетей?

Таки ни в коем случае! Просто vlan - L2. И их можно нипущать через железку фильтрацией вланов. А фаервол уже таки L4 и как-бы смешивать L2 и L4 нехорошо

на тике ничего особенного настраивать нет необходимости, просто vlanы, и при отсуствии запрещающих правил в фаерволе сети будут иметь доступ друг к другу

это если Vlanы в одном бридже?

у человека, как мне помнится, из-за большого парка оборудования в одном широковещательном домене, была проблема с сетевыми принтерами, он тупил, было принято решение вывести принтер в другую сеть, бтоб бродкаст не валилш на него, ну и заодно побить сеть на vlanы

А если мы говорим про L3 - его лучше вырезать роутингом

нет, никакого бриджа не нужно, будет работать маршрутизация

у человека, как мне помнится, из-за большого парка оборудования в одном широковещательном домене, была проблема с сетевыми принтерами, он тупил, было принято решение вывести принтер в другую сеть, бтоб бродкаст не валилш на него, ну и заодно побить сеть на vlanы

вот я и вторую проблему сегодня обнаружил: между потсетями низкая скорость копирования файлов

вот я и вторую проблему сегодня обнаружил: между потсетями низкая скорость копирования файлов

Что в /tools profile ?

Что в /tools profile ?

во время копирования?

Подскажите как узнать есть ли в роутере слот расширения для вифи модуля?

вот я и вторую проблему сегодня обнаружил: между потсетями низкая скорость копирования файлов

да, тут нужнопонимать, что трафик между сетями будет идти через маршрутизатор, а не как ранее через коммутаторы

во время копирования?

Таки да

напомните какой у вас микротик

Хочу запитать стандартный микрот (10-30вольт) + USB 4G свисток (подключенный к микроту) через повербанк с напряжением 5В 2А (емкость 20000мА/ч). Есть вариант выпилить в корпусе микрота отверстие под USB-C маму, соединить внутри корпуса USB-С c конвертером питания 5V 2А - 12V 1А. и далее подпаяться к клемам питания платы микрота. Кто подобное делал? Работоспособна ли такая схема?

Таки да

да ничего особо