а сервк точно на сером адресе? и нет ли проброса ещё одного туда. а то может он ваще в dmz

да хотябы вику официальную

Всем привет. В одной серверной в разных стойках стоят два CCR1009 и от одного из них прилетают алерты что температура составляет 80-100 градусов. При этом на другом все ок. Загрузка проца от 1-5%. В чем может быть проблема?

а сервк точно на сером адресе? и нет ли проброса ещё одного туда. а то может он ваще в dmz

Белый

ну и какой тогда дст-нат?

Я веб сервер нормально пробросил

ну и какой тогда дст-нат?

Потому что все не DSTNATed банится файрволлом

Всем привет. В одной серверной в разных стойках стоят два CCR1009 и от одного из них прилетают алерты что температура составляет 80-100 градусов. При этом на другом все ок. Загрузка проца от 1-5%. В чем может быть проблема?

в датчиках на том с которого прилетают?)

в датчиках на том с которого прилетают?)

в сервисный центр его?)))

Я веб сервер нормально пробросил

дык если у сервака белый адрес, что мешает прям в sshd порт поменять?

в сервисный центр его?)))

ну, если на гарантии, то да

а так я б посмотрел сначала сам

дык если у сервака белый адрес, что мешает прям в sshd порт поменять?

Потому что локально я хочу 22 оставить

мб просто запылилось\что-то попало

ну это перидически возникает. Вообщем советуете вскрыть и посмотреть

ну это перидически возникает. Вообщем советуете вскрыть и посмотреть

если не на гарантии!

если на гарантии — лучше сдать

наверное можно как-то люто изъебнуться и закрыть обращения на 22й порт этого сервака извне и перемапить их на другой порт, но зачем?

Бляяяяяяяяяяяяяядь

Это у меня Hairpin NAT неправильно был настроен

Я там щедро пробросил порты 0-65535, думая, что это только локалка будет

кек

токо заменить на accept 0-65535

:D

Ну, ничего страшного, сервер не такой важный и доступ никто не получил

Айпи были из киева и питера, китайцы даже не узнали об этом

Нет, просто не досканировались видимо

Все, поправил правила

Получается неиинсталлом надо заливать ту прошивку которая раньше стояла?

Получается неиинсталлом надо заливать ту прошивку которая раньше стояла?

По-идее должен скушать любую, не обязательно ту, что стояло

Короче у меня скушал только ту что стояла. После установки самой новой stable, бесконечный ребут

парни, приветствую у кого есть опыт конфигуации capsman + cap в режиме local forwarding ?

на текущий момент без включения local forwarding все ок перевел в local-forwarding cap - клиенты подключаются, но не могут получить ip

бриджи на точках в наличии, vlan не используется

какая версия и показывай настройки бриджей на точках

сперва бридж делаем, потом туда второй порт включаем, потом адрес переносим на бридж - при таком алгоритме не должно поломаться

Так зачем вообще бриджи и вот это всё, если у него статика? Руками на 5 порту повторить настройки 1-го, и перекинуть кабель.

Один фиг разрыв в пару секунд будет

Так зачем вообще бриджи и вот это всё, если у него статика? Руками на 5 порту повторить настройки 1-го, и перекинуть кабель.

это все удаленно в другом городе

но даже с бриджем не совсем удачно прошло. нат продолжал работать по старому правилу. счетчик увеличивался для порта 2, хотя оттуда кабель уже вытащили

в итогн пришлось по телефону командовать. ну и ребутить роутер. после ребута все коннекты пошли как надо уже

так, что надо было наверное покрутить conntrack...

какая версия и показывай настройки бриджей на точках

6.42.6 на cap и 6.40.7 bugfix на capsman cap interface bridge export /interface bridge add name=local /interface bridge port add bridge=local interface=ether1 capsman interface bridge export /interface bridge add fast-forward=no mtu=1500 name=local /interface bridge port add bridge=local interface=ether2 add bridge=local interface=ether6

6.42.6 на cap и 6.40.7 bugfix на capsman cap interface bridge export /interface bridge add name=local /interface bridge port add bridge=local interface=ether1 capsman interface bridge export /interface bridge add fast-forward=no mtu=1500 name=local /interface bridge port add bridge=local interface=ether2 add bridge=local interface=ether6

ну наверное сразу с ходу, версии должны совподать

одинаковые сделай

спасибо, вечером протестю

подскажите плз по датчику температуры в 2011. на сколько он показывает достоверную информацию

привет всем! кто-то юзает Dude в качестве syslog-сервера?

привет всем! кто-то юзает Dude в качестве syslog-сервера?

+

+

нормально, устраивает?

подскажите плз по датчику температуры в 2011. на сколько он показывает достоверную информацию

хз насчет 2011, а 3011 врет на 2 градуса

ну наверное сразу с ходу, версии должны совподать

собрал стенд, cap и capsman версии 6.42.6 cap /interface bridge export # jul/23/2018 14:56:32 by RouterOS 6.42.6 /interface bridge add fast-forward=no name=bridge-it /interface bridge port add bridge=bridge-it hw=no interface=ether1 capsman interface bridge export # jul/23/2018 14:46:19 by RouterOS 6.42.6 /interface bridge add name=bridge-it /interface bridge port add bridge=bridge-it hw=no interface=ether2 та же ситуация, к сетке цепляется, но адрес по dhcp не получает если назначить руками адрес - пинги до capsman не ходят

собрал стенд, cap и capsman версии 6.42.6 cap /interface bridge export # jul/23/2018 14:56:32 by RouterOS 6.42.6 /interface bridge add fast-forward=no name=bridge-it /interface bridge port add bridge=bridge-it hw=no interface=ether1 capsman interface bridge export # jul/23/2018 14:46:19 by RouterOS 6.42.6 /interface bridge add name=bridge-it /interface bridge port add bridge=bridge-it hw=no interface=ether2 та же ситуация, к сетке цепляется, но адрес по dhcp не получает если назначить руками адрес - пинги до capsman не ходят

Попробуй на брид на точке повесь dhcp клиента

нормально, устраивает?

ну такое

Попробуй на брид на точке повесь dhcp клиента

Да, так и сделано

А расстояние до САР какое?)

Кто скажет в чём трабла? Time: Jul 23 16:50:16 IP: 192.168.112.1 Host: ipsec,info Facility: Priority: Tag: Message: the packet is retransmitted by ХХХ.ХХХ.ХХХ.ХХХ[500].

небось метров 100?)

в соседях видно микротик с dhcp серветером, и видно его ip адрес?

ERROR: S client not available

Кто скажет в чём трабла? Time: Jul 23 16:50:16 IP: 192.168.112.1 Host: ipsec,info Facility: Priority: Tag: Message: the packet is retransmitted by ХХХ.ХХХ.ХХХ.ХХХ[500].

время проверь на обеих сторонах и IPSec патерны

в соседях видно микротик с dhcp серветером, и видно его ip адрес?

Да, с точки вижу соседей, все ок

время проверь на обеих сторонах и IPSec патерны

proposals что ли?

Да, с точки вижу соседей, все ок

и ip правильный? тот на коктором висит dhcp сервер?

небось метров 100?)

102! )))

proposals что ли?

где то там да

я на днях такое видел уже, когда одной девушке помогал с л2тп

и ip правильный? тот на коктором висит dhcp сервер?

Да, айпи верный

там то ли в пропозалах дичь

то ли хз

102! )))

это много ведь -_-

это много ведь -_-

Это не много ) Это шутка была

Да, айпи верный

в логах на на dhcp есть что?

Это не много ) Это шутка была

а)

я на днях такое видел уже, когда одной девушке помогал с л2тп

ну у меня ни IPIP, ни GRE, ни L2TP не поднимается... Начнём с того, что у меня на одной точке 2 прова

в логах на на dhcp есть что?

Offering without success

скорее всего

ну у меня ни IPIP, ни GRE, ни L2TP не поднимается... Начнём с того, что у меня на одной точке 2 прова

м

а маршрут для хождения указан?)

или они в ФО подняты?)

в логах на на dhcp есть что?

Проблема не в dhcp конкретно. Похоже l2 не работает

а маршрут для хождения указан?)

это мне?

или они в ФО подняты?)

тоже мне?

это мне?

+

тоже мне?

+

а маршрут для хождения указан?)

тогда не понял

тогда не понял

ну 2 провайдера, окей, как настроены? как фейловер или как лоадбаланс?

ну 2 провайдера, окей, как настроены? как фейловер или как лоадбаланс?

фейловер с манглом

хм