На Router0 как две подсети сделать так чтобы друг друга видели не знаю как сделать, думаю поэтому BGP не поднимается

Прошу не пинать ?

На Router0 как две подсети сделать так чтобы друг друга видели не знаю как сделать, думаю поэтому BGP не поднимается

http://xgu.ru/wiki/BGP_%D0%B2_Cisco https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus6000/sw/unicast/6_x/cisco_n6k_layer3_ucast_cfg_rel_602_N2_1/l3_bgp.html

Без понятия. Я пытаюсь 4й день понять как мне настроить failover pbx прежде чем сетку сломаю.

А чего failover ? Интернета ? Или станций ?

Router2 ! router bgp 2200 bgp log-neighbor-changes no synchronization neighbor 42.44.88.2 remote-as 1100 !

Не вижу на картинках as1100

А чего failover ? Интернета ? Или станций ?

Интернета

Не вижу на картинках as1100

Слева

Просто я две белые айпишки не могу соединить

Интернета

Сбрасывать connection tracker и можно делать sip reload через netwatch

Без понятия. Я пытаюсь 4й день понять как мне настроить failover pbx прежде чем сетку сломаю.

Смотрели "SIP Helper в RouterOS - Kirill Vasilev" ? https://mum.mikrotik.com/2018/RU_PT/agenda/EN

Смотрели "SIP Helper в RouterOS - Kirill Vasilev" ? https://mum.mikrotik.com/2018/RU_PT/agenda/EN

На это видео не натыкался. Смотрел доклад про безопасность Asterisk от другова вендора.

На это видео не натыкался. Смотрел доклад про безопасность Asterisk от другова вендора.

Посмотрите. Там как раз про прохождение sip через nat

Посмотрите. Там как раз про прохождение sip через nat

Спасибо смотрю.

На Router0 как две подсети сделать так чтобы друг друга видели не знаю как сделать, думаю поэтому BGP не поднимается

Главный вопрос, задача в чём состоит?

о боги я закончил правку скрипта для создания адрес листа для микрота на bash пока. учитывая скорость неплохо бы на c++ переписать

Что за адреслист?

Что за адреслист?

список адресов заблокированных роскомнадзором

Чот долго. У меня на пхп формируется скрипт для загрузки в микрот, укладываясь в дефолтный таймаут fetch

Чот долго. У меня на пхп формируется скрипт для загрузки в микрот, укладываясь в дефолтный таймаут fetch

у меня на bash но это все медленно

fмедленно потому что я беру список адресов по отдельности и формирую промежутки дабы сократить кол-во записей в адрис листе. теперь записей не 100k+ а всего 63к

ну и адрес лист для микрота теперь весит не 1,5мб а уже 1мб. мелочь а приятно

о боги я закончил правку скрипта для создания адрес листа для микрота на bash пока. учитывая скорость неплохо бы на c++ переписать

А на Php ?

А на Php ?

зачем мне это прослойка, когда есть с++?

103079 ипов в вписке)

Всем привет! только начинаю работать с микротиками кто может подсказать по настройке точка-многоточка?

fмедленно потому что я беру список адресов по отдельности и формирую промежутки дабы сократить кол-во записей в адрис листе. теперь записей не 100k+ а всего 63к

Хреначь /24 сразу. Быстрее, проще, размер списка меньше.

Хреначь /24 сразу. Быстрее, проще, размер списка меньше.

это неправельно, тогда уже почему бы не 0.0.0.0/0

fмедленно потому что я беру список адресов по отдельности и формирую промежутки дабы сократить кол-во записей в адрис листе. теперь записей не 100k+ а всего 63к

Так вы просто аггрегируйте по /24 - эффект примерно тот же, но будет быстрее.

Именно

это неправельно, тогда уже почему бы не 0.0.0.0/0

Почему неправильно? Ничуть не лучше, чем искать наилучшие маски

Почему неправильно? Ничуть не лучше, чем искать наилучшие маски

+

Mikhail Antonov (0) увеличил репутацию Vladimir Kuznetsoff (1)

Почему неправильно? Ничуть не лучше, чем искать наилучшие маски

а некто маски и не ищет

Ну промежутки. В чем смысл? Думаю, вы сильно количество ложно положительных хитов не уменьшите.

Ну промежутки. В чем смысл? Думаю, вы сильно количество ложно положительных хитов не уменьшите.

я уменьшил кол-во записей

Кто использует ROS в качестве фаерволла?? Отказоустойчивость на уровне state iptables все еще невозможно настроить?

Ну так соберите по 24 - уменьшите больше

Ну так соберите по 24 - уменьшите больше

там нет таких промежутков

Добрыфйц вечер . подскажите . а Connection Nat State в микротах нужна для более удобной блокировки ? add action=drop chain=input comment="Rules 1.9" \ connection-nat-state=!srcnat типа так ?

там нет таких промежутков

Ну смотри. Есть у тебя из /24 полсотни адресов. Ну зачем тебе 50 записей? Фигачь одну /24. Есть две /24 рядом - фигачь /23 Это будет лучше чем 0/0 заворачивать и при этом память экономить нормально

Я таким образом список ркн в память хаплайта запихивал и ещё осталось

Ну смотри. Есть у тебя из /24 полсотни адресов. Ну зачем тебе 50 записей? Фигачь одну /24. Есть две /24 рядом - фигачь /23 Это будет лучше чем 0/0 заворачивать и при этом память экономить нормально

там максимум 5-7 адресов подряд (восномном там по 2 адреса), вот и вопрос накой хер мне 24 подсеть

Потому что 5 записей больше чем 1

А засунув /24 в впн ты инета не сломаешь

И память сэкономишь

не сломаешь, однако впн 7 мегабит, а так дома 300-400мб

так зачет тратить судьбу и гонять лишнее через впн

Потому и не 0/0

Я под конец вообще забил и добавил пяток маршрутов до нужных сетей и забил

Добавляю вопросы https://specialistoff.net/test/2

Это пока вопросов мало. ПОтом будет рандом, когда больше вопросов накопится

Добавляю вопросы https://specialistoff.net/test/2

но на vpn'е подзавис

но на vpn'е подзавис

какое-то википедийное определение, имхо ниочень

Сначала хотел написать семейство технологий. Но как бы не очень. Пришлось посмотреть как извернулись в вики

Сорян )

про айписек тоже надо бы вопрос с вариантом ответа что это протокол шифрования)

Всего вопросов в тесте: 9 Отвечено верно: 8

?

с шансами ошибся на вопросе с пробросом портов. потому что я это делал два раза и (хотя не, больше) и давно.

ну так просто девушка на таком канале редкость) и у нас в группе одна была но не помню как звали

Она тут не одна)

Нежданчик..)

мне обычно саппорт провайдеров советует ребутнуть модем и посмотреть горит ли зелененькая лампочка

У нас был нормальный саппорт в чате. Если написать по делу, и первая линия не в курсе как ответить (написать что уже роутер ребутнула, лампочки горят, косяк в том и том) то отвечает чувак, который что-то понимает в этом. Сейчас исполась... им логи с сервака о том что на интерфейсе адрес 0.0.0.0 , а они "перезагрузите роутер"

Но оборудование знатно глючит, раз мне такой адрес дают.... автоматикой передергивается линк- прилетает нормальный...

ERROR: S client not available

Это где такое?

Домру

Это где такое?

Могу ещё рассказать что техник отжег на сл день (там вроде чувак понимал о чем речь, но не был уверен в том что его понимают на моей стороне)

Это где такое?

Рассказывать?)

Домру

Забавно. В СПб основные игроки на рынке, кажется, сидят на весьма неплохом железе. Даже l3 коммутаторы в домах циско. Про домру ничего не знаю, рассказывай☺️

Забавно. В СПб основные игроки на рынке, кажется, сидят на весьма неплохом железе. Даже l3 коммутаторы в домах циско. Про домру ничего не знаю, рассказывай☺️

Говорю,- в личном кабинете у меня записано что был выдан адрес (с указанием времени и даты) 0.0.0.0. поправьте настройки чтобы такого не было. Ответ поразил,- у вас айпи адрес выдается динамически. Поэтому он может быть любым! У меня реакция О_о,- но у меня же нет интернета, какие 0.0.0.0 вы у меня нашли??? Подумав отвечает,- ладно, сейчас посмотрю.

То есть сразу посмотреть нельзя было... но пока глюк не был признан настоящим...

Говорю,- в личном кабинете у меня записано что был выдан адрес (с указанием времени и даты) 0.0.0.0. поправьте настройки чтобы такого не было. Ответ поразил,- у вас айпи адрес выдается динамически. Поэтому он может быть любым! У меня реакция О_о,- но у меня же нет интернета, какие 0.0.0.0 вы у меня нашли??? Подумав отвечает,- ладно, сейчас посмотрю.

Агент зиро))) Я думаю это издержки 1 линии тп.. Обычно они читают с листа

Агент зиро))) Я думаю это издержки 1 линии тп.. Обычно они читают с листа

Это мне перезванивали

Типо ничего не обычного, потом задумался: "А вдруг что-то не так" ?

Агент зиро))) Я думаю это издержки 1 линии тп.. Обычно они читают с листа

То есть минимум вторая линия. Нет, роутер меня не просили ребутать уже

Агент зиро))) Я думаю это издержки 1 линии тп.. Обычно они читают с листа

Потом вроде нашли общий язык и даже оставили заявку висеть дальше

2 линия, кажется, должны залезть в мониторинг и проверять метрики своих устройств. А роутер в квартире на чьем обслуживании?

Не, он вроде смотрел, но ему описывалось то что было 2 дня назад. Поэтому разговор начался с того что он видит что у меня есть инет

Роутер мой.

Ого, 2 дня простой это беспердел

Не, не простой

У меня автоматика передергивает линк, и мне перевыдается адрем

Просто обратилась когда время появилось(так был потерян день, меня убилили что вклбчат в наблюдение, и потом перезвонит техник)

А адрес у меня каждый раз новый при переходе обучении

Ежели dhcp client обновляет и провайдер выдает адреса из пула то это норм. Кроме 0.0.0.0 - непонятно что что они там хотели включить в наблюдение. Наверное время тянули

Хз, но за 2 дня этих ошибка не произошла (вообще разрывов не было)

Так у меня разрывы по ночам <минуты почти каждую неделю. Я бы и не знала, если бы сервак дома был без сислога))

Обращаюсь сама все равно по дднсам

А тут туннель рухнул и 9 часов не поднимался. Пришла домой - выяснила что произошла дичь

Тут все зависит от того предоставляет ли пров статический ip в интернет. Ежели нет то сессия рвется по истечении ttl и клиент обновляет ip адрес

Почему torch может не видеть трафик на интерфейсе, хотя он есть?

Тут все зависит от того предоставляет ли пров статический ip в интернет. Ежели нет то сессия рвется по истечении ttl и клиент обновляет ip адрес

Мне нет- дорого. 100 дополнительных рублей, за то, что мне не нужно)

А какой регион?

А какой регион?

Иркутск

А минимальная стоимость тарифа какая?