Он у тебя по ip обращается или по имени?

По имени конечно

По ip запроси

По dns он тебя конечно же на внешний адрес отправляет

В hosts можно кстате еще прописать

Тогда точно работать будет

Бля, почитай hairpin nat, мы рассматриваем этот кейс, потом поговорим

По dns он тебя конечно же на внешний адрес отправляет

Все работает из локалки правильно, вопрос в работе через прокси

Тогда пиши подробно что кто куда и зачем

И вообще... тебе помочь пытаются.... а ты матом...

Еще вопросы

кстати, есть вопрос - есть web сервер в локалке, для него правила hairpin nat сделаны на микротике. но не заходит через миктротиковский http proxy. почему так?

/ip firewall nat add action=dst-nat chain=dstnat comment="Hairpin NAT" dst-address=xxx.xx.xxx.170 dst-port=8 tcp to-addresses=192.168.255.222 to-ports=80 add action=masquerade chain=srcnat dst-address=192.168.255.222 dst-port=80 out-interface=bridge-LAN tcp src-address=192.168.255.0/24

давайте теперь надумаем почему через http proxy тика не ходит через правила hairpin nat )

ну так уж получилось.. т.е. есть проброс 80 порта в локалку и правило hairpin nat чтобы из локалки по внешнему адресу можно было ходить. но если пользователь в локалке идет через hhtp прокси микрота, то не попадает на сайт, прокси пишет ERROR: gateway timeout..

вот я и думаю как там трафик то идет..

Вродь не сильно высоко

И вообще... тебе помочь пытаются.... а ты матом...

Да просто я «про Фому, а вы мне про Ерёму»

давайте теперь надумаем почему через http proxy тика не ходит через правила hairpin nat )

Да это же ддос атака на мозг

как это вообще понять?

Забейте ребята, нет так нет

Да не.. сделать то можно...

Правда сидя в аэропорту чет не очень думается

DNS запрос обрабатывает внешний сервер?

Это не важно, главное резолв во внешний адрес тика

Это не важно, главное резолв во внешний адрес тика

нужно больше золота

?

Он тебя просто возвращает обратно на внешний адрес тика

DNS на тике бы прописать....

Да, и без прокси все отлично работает

Да, и без прокси все отлично работает

Это меня больше всего смущает... по идеи не должно было работать вообще

http://wiki.mikrotik.com/wiki/Hairpin_NAT

Скажите, кто нибудь юзает скрипт мониторинга UPS в Микротике? Вот типа такого: http://wiki.mikrotik.com/wiki/Manual:System/UPS

Да, и без прокси все отлично работает

Отсюда вывод - прокси зло ;)

У меня вопрос

Может и глупый

На микротике можно же любой порт сделать wan

На 751

К примеру

А можно ли туда два канала зарулить?

Да

тоесть два канала? два аплинка в один езернет(через свитч) или в микротик вообще?

тоесть два канала? два аплинка в один езернет(через свитч) или в микротик вообще?

В микротик вообще

Конечно можно)

Хоть 4 кабеля и усб модем))

И даже можно настроить что если один отвалится он будет подхватывать второй?

Окей

Другой вопрос

Если на примере тогоже 751, можно ли объеденить порты? Для увеличения скорости

И даже можно настроить что если один отвалится он будет подхватывать второй?

Это да

Если на примере тогоже 751, можно ли объеденить порты? Для увеличения скорости

Это да. Но я лично не делал ни разу

Да

ты о портах локальных или аплинках?

локальные это bonding аплинки это PCC

на старт, внимание, гугл

ты о портах локальных или аплинках?

В последнем вопросе о локальных

на старт, внимание, гугл

???надо запомнить

на старт, внимание, гугл

?

Если на примере тогоже 751, можно ли объеденить порты? Для увеличения скорости

Нет

Нет

Ты уверен?

С разными адресами работать будет непредсказуемо

Бондинг

С разными адресами работать будет непредсказуемо

Pcc

Бондинг это л2

Хотя это вообще генерал терм

Бондинг это л2

Это лацп в основном

Я просто уточняю

ERROR: S client not available

А wan - PCC

А wan - PCC

Предсказуемо работать в современном мире оно не будет )

На торрентах работает. Остальное побоку :)

Заходишь вконтактик, страницу с одного айпи загрузил, а картинки с другого

Вк такой "чет подозрительна"

Торренты да

Там пофигу

Нахуя для вконтактика ваны суммировать

Согласен

Но это было как пример

Наверное

Да это просто пример

Весьма справедливый

Предсказуемо работать в современном мире оно не будет )

что значит предсказуемо? Если тебе надо предсказуемости с конкретными ресурсами/протоколами то можно руками жестко привязать

Можно

Но этого ли хотел автор?

он хотел сумирования скорости вообще в локалке. но С ЧЕМ нифига не ясно

вряд ли у него две сетевухи в компе

а между двумя роутерами почему бы и нет ?

название технологий Борису дали, будут более конкретные вопросы то спросит ?. я так понял он пока что чисто теоретически изучает вопрос, а уже разобравшись будет думать надо ли оно ему в таком виде ?

Заходишь вконтактик, страницу с одного айпи загрузил, а картинки с другого

и в чем проблема то?

название технологий Борису дали, будут более конкретные вопросы то спросит ?. я так понял он пока что чисто теоретически изучает вопрос, а уже разобравшись будет думать надо ли оно ему в таком виде ?

Согласен

Внимание, Гугл и тд

не знаю застал ли ты в протелекоме епичненький холивар с Инокентием на тему разных режимов бондинга ?. Там обсасывали тему вдоль и поперек. Камнем преткновения был режим Round Robin. Он позволяет трафик одного конекта пускать по многим каналам одновременно, но расплатой за это было то что пакеты могут приходить в другой очередности чем были посланы. Вот на эту тему и холиварили

Протелекоме не сижу

Протелекоме не сижу

только в протерпрайзе?

В протракторе!

только в протерпрайзе?

Был еще в пролинуксе

Я ваще давний человек

Был при создании всех про

Ну раз в телекоме не сидишь значит таки не всех ?

ОК ок