@MikrotikRu

Страница 3684 из 3964
 
Vitaliy
20.09.2018
15:11:26
Сейвмод)

 
Dmitrii
20.09.2018
15:11:32
у меня удаленый микротик

 
Vitaliy
20.09.2018
15:11:35
Долго думал что это

 
Dmitrii
20.09.2018
15:11:51
я хочу пппое перевесить на мост и ван порт в мост

Google
 
Dmitrii
20.09.2018
15:12:14
но я отваливаюсь и сейвмод вращает все в зад

 
без сейва стремна ехать далеко

 
как быть

 
может сейв долше ждать?

 
Mikhail
20.09.2018
15:13:36
Удалённая настройка сети - к дальней дороге

 
Vitaliy
20.09.2018
15:14:13
Особенно настройка фаерволла

 
Dmitrii
20.09.2018
15:15:53
я уже скриптом пробовал

 
все равно

 
соединение с инетом он поднимает слишком долго

 
Mikhail
20.09.2018
15:17:17
Обучи локального сотрудника

 
antb0tk
20.09.2018
15:29:34
Напиши шедулер, отменяющий твои настройки, на +5 минут и примени без сейвмода. Этакий аналог reload after на свитчах :)

 
Если все норм пройдет, удалишь его и всё

 
@Alpha_Ceph

Google
 
Dmitrii
20.09.2018
15:32:48
ааа

 
не я хитрее придумал

 
я смог замедлить сейвмод

 
-)

 
antb0tk
20.09.2018
15:33:41
Как?

 
Dmitrii
20.09.2018
15:34:21
delay

 
выполнение скрипта это же 1 действие

 
если туда запихнуть паузу то откат будет ждать завершения скрипта

 
-))

 
antb0tk
20.09.2018
15:36:34
:) ну ок

 
Dmitrii
20.09.2018
15:41:17
такс теперь самое страшное приделать вланы

 
надеюсь сейвмод умеет все откатывать

 
Небритый
20.09.2018
15:41:56
Добрый вечер! Люди, есть тут народ съевший собаку на CRS326 ??? Напишите пожалуйста в ЛС!

 
antb0tk
20.09.2018
15:42:03
В рамках сессии да

 
Игорь
20.09.2018
15:43:42
сетевой экран проверяет каждый пакет, если у тебя много правил , то каждый пакет будет проходить через каждое до совпадения. например каждый пакет на порт 4040, в моём случае, проходит 38 правил https://c2n.me/3WNalnV . чтобы избежать проход по всем правилам для второго и последующих пакетов одного соединения имеет смысл разместить в начале списка правил , правило разрешающее все пакеты которые уже однажды прошли проверку. это и есть est. rel. ну как то так .) Нужно добавить что проверка каждого правила занимает хоть какое то но время, больше правил больше времени. Возможно на скорости 100Мбит это не кретично но на скорости 1000+Мбит кол.правил может влиять на пропускную способность .
все зависит только от конкретного конфига, то что вы говорите правильно, но не во всех случаях)

 
Cronos
20.09.2018
15:44:30
Cronos: Привет всем! Подскажите где нормально описано решение когда два провайдера работают одновременно. Интересует вот какой вопрос: необходимо чтоб все бегали через провадера 1 а через второго была возможность зацепить l2tp клиентов. Понимаю что это решается через маркировку пакетов и роутов. Но рабочего решения не нашел.

 
Sergiy
20.09.2018
15:45:34
Cronos: Привет всем! Подскажите где нормально описано решение когда два провайдера работают одновременно. Интересует вот какой вопрос: необходимо чтоб все бегали через провадера 1 а через второго была возможность зацепить l2tp клиентов. Понимаю что это решается через маркировку пакетов и роутов. Но рабочего решения не нашел.
https://wiki.mikrotik.com/wiki/Manual:PCC Вся идеология и нюансы тут. Сам РСС вам нафиг не нужен. Но зато неплохо описано как привязывать конекты к разным ВАН-портам Конкретно вам там надо принцип - в какой интерфейс пакет вошел таким и должен выйти. Тоесть маркируем конекшн по ин-интерфейсу и потом трафику в chain=output с этим конекшнмарком вешаем нужный роутмарк(ну на таблицу где дефолтным шлюзом стоит соотвествующий канал)

 
Dmitrii
20.09.2018
15:46:21


 
?

 
antb0tk
20.09.2018
15:46:29
Два провайдера, две стыковочной сети, разная адресация, что тут настраивать?

Google
 
Dmitrii
20.09.2018
15:47:25
а представляешь какого это когда провайдерв шесть

 
-)

 
требуется самый полный PCC

 
antb0tk
20.09.2018
15:48:16
Ну ему ж на втором прове только l2tp терминировать

 
Может я не понимаю и идея этого всего отличается от моего представления, расскажи, в чем суть вопроса)

 
Трафик l2tp через первого не пойдет же

 
Dmitrii
20.09.2018
15:50:43
ну наверно когда l2tp отвечает на запросы клиентов он немного путается в 2 интернетах

 
Cronos
20.09.2018
15:51:23
Суть вопроса что один провадера даёт белый ip а второй серый

 
antb0tk
20.09.2018
15:51:36
Нууу, смотря что ТС собирается гонять по l2tp

 
Cronos
20.09.2018
15:52:18
Через серый пускаю всех в интернет, а второй провайдер для связи с удаленным офисом

 
antb0tk
20.09.2018
15:53:59
А зачем так жестко делить, за серым когда-нибудь будет белый... Или надо прям две полосы утилизировать?

 
Sergiy
20.09.2018
15:54:23
Трафик l2tp через первого не пойдет же
как раз пойдет. Трафик смотрит таблицу маршрутизации. А там маршрут дефолтный основной ведет через прова1. Вот и уйдет туда.

 
Cronos
20.09.2018
15:55:54
Да вот как раз отвечает с серого получается он основной

 
Dmitrii
20.09.2018
15:56:03
но тогда и трафик клиента уйдет туда же

 
antb0tk
20.09.2018
15:56:13
Не, все равно сути целиком не догоняю. В первого уйдет, только если кроме дефолта маршрут не подпадает ни в одном другое правило

 
Dmitrii
20.09.2018
15:56:43
суть в манглах

 
маркировка

 
antb0tk
20.09.2018
15:56:54
Через серый пускаю всех в интернет, а второй провайдер для связи с удаленным офисом
На чьей стороне l2tp-server?

 
Dmitrii
20.09.2018
15:56:57
роутинг

 
Cronos
20.09.2018
15:57:44
Да понимаю что манглами и разруливается и роутингом. Собираю схему .. инет вообще пропадает

Google
 
antb0tk
20.09.2018
15:58:04
Вот связь с удаленным офисом - это приватные сети или фуллвью?

 
Dmitrii
20.09.2018
15:58:06
чето я тут призадумался... а зачем мы тогда метим интпуты?

 
ну т.е вы метите интпуты -)

 
antb0tk
20.09.2018
15:58:37
чето я тут призадумался... а зачем мы тогда метим интпуты?
Чтобы их в vrf направить)

 
Cronos
20.09.2018
16:01:22
Метить манглами input где то встречал что output где forward.

 
Запутался окончательно.

Admin
ERROR: S client not available

 
antb0tk
20.09.2018
16:02:56
По впну с удаленным офисом что гоняешь?

 
Господа, а как в микротике между vrf instances маршруты инжектить?

 
Cronos
20.09.2018
16:04:17
Файлы и rdp

 
antb0tk
20.09.2018
16:04:19
Redistribute какой-нить?

 
Файлы и rdp
Сети приватные?

 
Cronos
20.09.2018
16:05:16
Сети приватные?
ДА

 
Dmitrii
20.09.2018
16:05:24
сначало нужно отметить интпуты

 
antb0tk
20.09.2018
16:05:44
ДА
Значит и маршруты в эти сети есть

 
Dmitrii
20.09.2018
16:05:47
затем включить взять три микрота и включить на них оспф

 
-)

 
antb0tk
20.09.2018
16:06:15
Что не ходит или не туда ходит?

 
затем включить взять три микрота и включить на них оспф
Давай на одном)

 
Просто, когда с микротами работал, не возникало такой необходимости, а щас уже джунипер есть и там все довольно просто

Google
 
Philipp
20.09.2018
16:17:27
всем привет есть у кого опыт с BGP и ECMP-маршрутом на микротах?

 
Dmitrii
20.09.2018
16:22:27
у меня

 
опыт заключается в том что это невозможно

 
Philipp
20.09.2018
16:23:00
возможно)

 
Dmitrii
20.09.2018
16:23:05
нет

 
Philipp
20.09.2018
16:23:05
все ж работает

 
Dmitrii
20.09.2018
16:23:22
bgp не умеет

 
Philipp
20.09.2018
16:23:39
это понятно руками ж можно прописать маршрут, если имеем в виду только дефолт

 
Dmitrii
20.09.2018
16:24:12
руками можно, ногами можно bgp нельзя

 
-)

 
Philipp
20.09.2018
16:24:47
у меня трабл с удаленным пиром, который подключен не напрямую при отвале сессии гейт не становится unreachable чек пинг и чек арп тоже не спасают

 
вот и хотел узнать, можно ли чекать один из гейтов без скриптов

 
Dmitrii
20.09.2018
16:25:55
снова руками? -)

 
почему чек пинг не спасает?

 
удаленый пир разве не ононсит свои маршруты

 
Philipp
20.09.2018
16:27:35
принимаю от обоих только дефолт

 
Dmitrii
20.09.2018
16:27:41
а при отвале там не то что недоступен

 
он просто испаряется

Страница 3684 из 3964