Мы ж не будем ему мешать?)

Могу показаться занудой, но 172.100.0.0/24 — глобально маршрутизируемая сеть

Спасибо вы правы

как сделать ссылки на draw.io адекватной длины?

как сделать ссылки на draw.io адекватной длины?

Есть всякие уменьшаторы url

Типа vk.cc

а встроенный в дравио есть?

Ну хочет себе человек в локалку такую сеть

Ну если человек служит в ркн, тогда конечно...

а встроенный в дравио есть?

Хз

ну ладно. тогда ща ловите ссылку на две страницы....

Не

https://www.draw.io/?lightbox=1&highlight=0000ff&edit=_blank&layers=1&nav=1&title=Untitled%20Diagram.xml#R7Vrfc5s4EP5r%2FGgGSYDtx9pJcw%2FXXmbSmbSPCsiYC7aokH%2Bkf%2F1JIGGEcI0dHOcyjTNjtELL6vtWq2XlAZotd3cMZ4svNCLpALrRboBuBhACDwbiS0peSsnIg6UgZkmkbtoLHpJfRAldJV0nEcmNGzmlKU8yUxjS1YqE3JBhxujWvG1OU%2FOpGY6JJXgIcWpLH5OIL0rpGI728r9IEi%2F0k0EwKXuecPgcM7peqecNIJoXf2X3EmtdaqL5Akd0WxOh2wGaMUp5ebXczUgqsdWwleM%2BH%2Bit7GZkxbsMULRscLpWU9858iMUBanQMH1i4iqWV8pg%2FqJBKqZJpCJXdG8XCScPGQ5l71a4hZAt%2BDIVLVCN3hDGye6graBCQHgWoUvC2Yu4RQ9wFWjKqYAGcbunqJItavQESoaVV8SV6j0y4kKB0w4UsoDixMm5k2QOuDoyHroiMt4BF4JXh6XpMGjyhrD4FizCVUqfuT4yTYd5U2QCC5l7Rjci4LO2oBP8XMtgOL0hc7wWvZVAqLh7tEd8dYpPh%2FglrBL7CXkTwAPfBBz6HQEf9wD4yAJcKP3sWoCIzSiTlxmjIcnz48Dsd7t%2F1jxNVuRya7czYH146NgCzHaeVfRJJhqiFaY4z5PQhIbsEv5dXjsuGKn2D7m%2BnckYqfY9YYmwTfh9ue4FNOzle73xQzXKx5PIyloacAoT6ZqFxNizOGYx0ei0g14D1W%2FBVMsYSTFPNqYRbUCrJ9zTRJhXcdoIOj5sUFXargbVk5aGnrGpxxs19JQTtvQUrFeT7uQIkx4coZVUw0Xq7nHANc5zAP%2BdOUDQ8ABvcqYHBE0X8C7mAvqVpJdgYAQC%2F%2FCSL%2FrO4xzanKM%2Fi%2F4kxsH%2Fi3HPZtz%2Fw%2FhJjNuvwRbjOjkSac6zyfW%2FhPMXVcPAa06FiDK%2BoDFd4fRvSjMjKzrO7rV4q4oSOuVq5p5diUPeEUU9MmfntrezL%2FdS0qWEIfJTbpLJSJ78wk%2FFDXKFZtLIwmx%2FOvBvhASnSbyS616wJvfnqcxzkxCnn1THMokiOX6a4ieSTqsceUZTyorn6prQbzJlVdlSlgwqbgxvge3uojS5jmcuxF68ZAiQoXUIfFMFnc9z8mpe7XrL6TG4NdIOXcdFSEvOz7PeT7g9ttreYby1a0bnsysJLV%2BxquS6LuiH4eumUH0xjJplH%2FdyFNv1r9mChM93j6KRJau4n1gsttu83HlBLTSnZM5bAjOXW%2FE0z3Aonv%2Bt2JeHXj%2FlCqgPAPTi0cjWyxVui4s0k6NzyhXArqh9aKxHJtYAvSXWbbWhMs%2BIks0%2B0UDlv05GZG3TBZVYDxFPM0ZZinAUiYFRknO8KvJ9JJs5H4oOVtToRLQrPkIVkobFmJMtltCI5MgBvusg6MhANAPuxIGukHkOqsLbMA9pkdfu53HUqNYybdehbcDAHoDxuwNTnU%2FMqsMuCw3%2FTdEoluugKGjrFXseIKFUNNxPtdTVAKaa9RGPcetovMJfTjYN2qY1nLcny17BnZoUXS512NIHEyLZ50SaReXWT3NOUiLuc9jaOLyo%2BS6wfdeYbhOMjFFnkzgRYU68raNxMifHzOf8%2BSS7Gx50AcO7U%2FaR9rzmcUjg%2BtaeF7Qdh4A%2BDpBAhzr46%2Bsj%2FVTG6ln76JpZe1%2FVFNA4OhyDiyXt0K58fpOr5kMtJTgB5kuQrvfW3MK7UPao101LuQoeDmx9F7DeCxPN19rAzuNHLUSgPojoswLRiFfw%2FIDlfYSANTH1eBeMV3aRoTcWzycRfgQSg0ttOqK5%2F3ljefv%2BN6To9j8%3D

Давай лучше, уменьшатором прогони

она добавлена же?

она добавлена же?

Да

вопрос к ссылке - какой из вариантов маршрута лучше?

А чё так много 192.168.110.10?

Это впн

Ок

Теперь го список портов в бридже, и пул

Теперь го список портов в бридже, и пул

] /interface bridge port> print '''Flags: X - disabled, I - inactive, D - dynamic # INTERFACE BRIDGE PRIORITY PATH-COST HORIZON 0 I eth1-WAN1 bridge-lan172.100 0x80 10 none''' # NAME RANGES 0 dhcp 192.168.110.30-192.168.110.60 1 pool 172.100 172.20.0.50-172.20.0.250

Осталось поправить dhcp-server, networks

а тут что поменять?

Networks зайди

И там смени шлюз

И там смени шлюз

Спасибо тебе добрый человек

заработало?

Да

Здесь уместно толкать железо mikrotik?

попробуй

Продам rb912uag-5hpnd, в корпусе и с антенами(ориг). 4000, торг уместен, СПб

Вообще встречались случаи наеба Один мужик тоже толкал оборудование тут И обманул достаточное количетво людей Так что остсорожно надо быть)

Коллеги, может кто по тимке помочь резервный канал от 4g модема настроить? А то бьюсь по ссылкам из инета - никак не получается...

там же все, что нужно - маршрут статический дефолтный прописать с метрикой больше, чем у основного канала, и исходящий прям будет сразу работать

Коллеги, может кто по тимке помочь резервный канал от 4g модема настроить? А то бьюсь по ссылкам из инета - никак не получается...

В чём трабла?

В чём трабла?

Не работает резервный канал

Вообще встречались случаи наеба Один мужик тоже толкал оборудование тут И обманул достаточное количетво людей Так что остсорожно надо быть)

Жесть

Не работает резервный канал

Как именно?

Не работает резервный канал

Скорейсего имеет введу если падает интернет (но при этом не падает интерфейс) переключение походу нет

Основной работает, все ок. Маршрут резервного прописал, с него пингуется гугл, но интернета нет

при выключенном основном канале интернет через 4g не работает - верно?

Ты натишь локальные сети?

Извращенец

Osfp для одного микротика?

Стоп

На микротике две подсети

На разных интерфейсах

Так?

Торчем видно, что общаются два ИП микротика

Так?

Проверяй нат

Ну значит ты натишь одну локальную сеть для другой

Иначе и быть не может

ERROR: S client not available

можно в любимых мной коннекшнах посмотреть, как выглядять коннекты - там нат прям видно, если есть

Странно

Reply src и Reply dst дают представления о том, что с трансляцией адресов. Это показывается, если в коннект ткнуть

Кста, да, смотри коннекшионы

это мне кажется просто наикрутейшая фишка для отладки

странно, у меня тоже OSPF и всё видно...

то есть фильтруем коннекты по полям src address - из одной сети, dst address из другой, тыкаем в один и коннектов - и там такое видим?

если там шлюз - то там есть нат

а адрес у шлюза там какой, в этих полях?

сюда кинуть или на пастебин?

но, проблем: /ip firewall nat add action=masquerade chain=srcnat comment="\C4\EB\FF \E2\FB\F5\EE\E4\E0 \E2 \E8\ED\F2\E5\F0\ED\E5\F2" out-interface-list=WAN add action=dst-nat chain=dstnat comment="FTP \E4\EB\FF \CC\E5\E4\E8\E0\EB\EE\E3\E0" dst-port=50018 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.18 to-ports=50018 add action=dst-nat chain=dstnat comment="FTP \E4\EB\FF \CC\E5\E4\E8\E0\EB\EE\E3\E0" dst-port=20 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.18 to-ports=20 add action=dst-nat chain=dstnat comment="FTP \E4\EB\FF \CC\E5\E4\E8\E0\EB\EE\E3\E0" dst-port=50000-50100 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.18 to-ports=50000-50100 add action=masquerade chain=srcnat out-interface=e4VoIP src-address=192.168.113.201-192.168.113.202 add action=dst-nat chain=dstnat comment="INVITE \F2\E5\EB\E5\F4\EE\ED\E8\FF" dst-port=5060 in-interface=e4VoIP protocol=udp src-port=5060 \ to-addresses=192.168.113.201 to-ports=5060 add action=dst-nat chain=dstnat comment="\C3\EE\EB\EE\F1\EE\E2\FB\E5 \EF\EE\F0\F2\FB" in-interface=e4VoIP protocol=udp to-addresses=\ 192.168.113.202 add action=dst-nat chain=dstnat comment="\D1\E5\F0\E2\E5\F0 Ruby \C0\F0\F2\F3\F0\E0" dst-port=80 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.34 to-ports=80 add action=dst-nat chain=dstnat comment="\D1\E5\F0\E2\E5\F0 Ruby \C0\F0\F2\F3\F0\E0 SSH" dst-port=2222 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.34 to-ports=22 add action=dst-nat chain=dstnat comment="\E4\EE IIS \E0\ED\E0\EB\E8\F2\E8\EA\E8" dst-port=54321 in-interface=e1WAN_Ufanet protocol=tcp \ to-addresses=192.168.112.20 to-ports=80

а ему там жарко не станет?

не могут ли это быть коннекты, созданные, когда было активно правило add action=masquerade chain=srcnat disabled=yes src-address=10.0.0.0/8 ?

это такой файрвол ??

это такой файрвол ??

пакетный фильтр

а ему там жарко не станет?

ему и без него жарко, та еще грелка

пакет яровой ????

пакетный фильтр

буквально!

получайте))

пакет специализиолванный, от патчкорда

я р3 не использовал