@MikrotikRu

Страница 3848 из 3964
Eternal
12.10.2018
19:44:18
как именно он это делает? с самого роутера 8.8.8.8 не пингуются?
Ответ от внешнего айпи, заданный узел недоступен

nekto.ng
12.10.2018
19:45:10
ну значит в маршрутах косяк 99%

Kerrang
12.10.2018
19:45:12
Ладно попробую, может таймаут какой на шлюзе рррое

Eternal
12.10.2018
19:45:26
Google
Eternal
12.10.2018
19:45:37
Антон
12.10.2018
19:45:45
И из роутера и из лан
забей на лан. тебе надо поднять сначала интернет на роутере, а потом уже лан

сначала сделай так чтоб роутер пинговал шлюз провайдера

Антон
12.10.2018
19:47:08
Пингуется
и при этом не пингуются 8.8.8.8 ?

Антон
12.10.2018
19:47:28
давай скрин маршрутов на 0.0.0.0/0

Kerrang
12.10.2018
19:47:48
Ещё вопрос правила ната тоже придется создавать для резервного канала отдельно?

nekto.ng
12.10.2018
19:47:49
ну вот тебе и советаю сделай бекап и настраивай поэтапно если нулевой настройке + ip + маска + дефлюз запингуется 8.8.8.8 значит в конфиге косяк

Антон
12.10.2018
19:48:45
Ещё вопрос правила ната тоже придется создавать для резервного канала отдельно?
ну можно просто добавить все аплинки в один интерфейс лист и сделать одним НАТ правилом маскарад

Kerrang
12.10.2018
19:51:41
Примеров нет?

nekto.ng
12.10.2018
19:53:20
может это и быстрее работает но чисто с практической точки зрения разные правила на разных провайдеров удобнее

Google
Антон
12.10.2018
19:53:48


nekto.ng
12.10.2018
19:54:27
а еще удобнее src адрес указать локалку а дестинейшн не указывать

nekto.ng
12.10.2018
19:54:33
но не безопасно

Антон
12.10.2018
19:55:14
а еще удобнее src адрес указать локалку а дестинейшн не указывать
мне тут старшие говорили что при таком раскладе маскарадинг может в обратную сторону срабатывать

Kerrang
12.10.2018
19:55:15
Сохронил

Антон
12.10.2018
19:55:18
у самого так раньше было

nekto.ng
12.10.2018
19:56:01
мне тут старшие говорили что при таком раскладе маскарадинг может в обратную сторону срабатывать
я написал что не безопасно, см выше, зато с впнами проблем нет, они этим же правилом маскируются

ну опять же как грится не уверен копируй дефконфиг, там точно все 'правильно'

где там наш страдалец с маршрутами, я щас усну пока он скриншот сделает

Антон
12.10.2018
19:58:27
мы уже с ним решили

nekto.ng
12.10.2018
19:58:41
причем в прямом смысле

Антон
12.10.2018
19:58:53
он там сам себе левый маршрут на 8.8.8.8 добавил

nekto.ng
12.10.2018
19:58:59
в личке? или я пропустил?

Антон
12.10.2018
19:59:18
в личке. он постеснялся скрин сюда кидать

nekto.ng
12.10.2018
19:59:25
ясн

Антон
12.10.2018
19:59:38
доброй ночи )

nekto.ng
12.10.2018
19:59:57
по этому я обычно пингую еще что нить типа 1.1.1.1

Антон
12.10.2018
20:00:23
да, чет в первый раз с таким сталкиваюсь, он там чето у себя тестил и для этих тестов завел левый маршрут на восьмерки

Google
nekto.ng
12.10.2018
20:00:51
переключение каналов при живом провайдерском шлюзе как варик

ой

целый гемор когда внешка отваливается а шлюз живой понят что за провайдером инета нет

Антон
12.10.2018
20:01:56
да, есть такое

nekto.ng
12.10.2018
20:02:04
у ростелекома например еще и пинги зачастую везде ходят если инета нет

Антон
12.10.2018
20:02:07
пока провод не отключишь инет по резерву не пойдет

да часто еще отключают трафик а пингать не запрещают

Рамиль М.
12.10.2018
20:02:59
целый гемор когда внешка отваливается а шлюз живой понят что за провайдером инета нет
Сделай рекурсивный поиск шлюза, так проще. Например днс Яндекс пингуй

nekto.ng
12.10.2018
20:03:00
у менястатус впн-ки до вдс мониторится нетвочем

Антон
12.10.2018
20:03:04
если по неоплате отключают

nekto.ng
12.10.2018
20:03:09
костыль конечно но вроде косяков не было

Рамиль М.
12.10.2018
20:04:27
nekto.ng
12.10.2018
20:05:28
мне кажется что ьбы там не было в случае с тем же ростелекомом не прокатит у них шлюзы в 10 подсети

смысле в 10.x.x.x

так то они в 31

Антон
12.10.2018
20:07:02
мне кажется что ьбы там не было в случае с тем же ростелекомом не прокатит у них шлюзы в 10 подсети
вроде как можно сделать речибл маршрут пингая 8.8.8.8, если они через этот шлюз не пингуются то маршрут становится анричибл. все руки не дойдут докрутить этот момент

nekto.ng
12.10.2018
20:07:45
так в том и дело что у них когда инета нет и пинги ходят и днс резольвятся

nekto.ng
12.10.2018
20:08:21
да

Google
nekto.ng
12.10.2018
20:08:29
и трасерты ходят

Рамиль М.
12.10.2018
20:08:32
не, в сети прова мониторить адреса - то ещё удовольствие

Антон
12.10.2018
20:08:34
ну выставь не 8.8.8.8 а другое что то

выставь ip дом2.ру )

или сайта кремля

что в принципе одно и тоже

nekto.ng
12.10.2018
20:09:30
ну выставь не 8.8.8.8 а другое что то
да без разницы ping ya.ru будет работать даже если днс-ы не провайдера указать

я первый раз когда столкнулся мой мат соседи на 2 этажа вверх и вниз слышали

Антон
12.10.2018
20:10:30
т.е. у них icmp не режутся вообще, а трафик по tcp/udp обрезается?

nekto.ng
12.10.2018
20:10:53
и пинги проверил и трасерты и тд, тоько когда ьбраузер открыл открывается заглушка что денег нет

Admin
ERROR: S client not available

Антон
12.10.2018
20:11:05
ясна. прикольно

тогда у них можно инет на халяву брать

nekto.ng
12.10.2018
20:11:31
я так понял даже некоторые сайты остаются работать типа сбербанкка

через icmp?

Антон
12.10.2018
20:11:44
https://habr.com/post/131800/

nekto.ng
12.10.2018
20:12:33
я еще про впн через udp на 53 потру слышал

ссылку не найду сорри

Антон
12.10.2018
20:13:27
да это уже давно неактуально. в первый раз за последние лет 10 слышу про провайдера который не режет все

nekto.ng
12.10.2018
20:16:05
ростелеком самара, а еще у них dpi обходится дропом пакетов по контент фильру rt.war

Google
nekto.ng
12.10.2018
20:17:25
качество техподдержки правда отвратное да и инет периодически падает капитально "у вас в соседнем доме света нет"

а меня скребет?

Антон
12.10.2018
20:18:08
ростелеком самара, а еще у них dpi обходится дропом пакетов по контент фильру rt.war
я с этими ребятами имел удовольствие глобального переезда всей московской внутренней сети РТ формата 192,168,0,0 на 10,0,0,0 это просто ппц какой был аншлаг

там такая каша у них внути своей же сети что проблемы пользователей это просто ниочем

nekto.ng
12.10.2018
20:20:39
а уж билинг 'деньги постыпили на счет, в ближайшее время услуга будет активирована' может 8 часов висеть

и бесполезно сессию переподнимать и тд

Антон
12.10.2018
20:21:24
я с ними уже везде где мог отказать отказался

nekto.ng
12.10.2018
20:21:56
так этож не заявка это автоматика... должна быть

Антон
12.10.2018
20:22:02
но справедливости ради, если все работает то может работать годами без проблем

nekto.ng
12.10.2018
20:22:33
они самаралан выжили из дома, у них (у самаралан) инет включался раньше чем смска с банка приходила когда деньги на счет кидаешь

Антон
12.10.2018
20:23:04
ну может потому и выжили )

nekto.ng
12.10.2018
20:23:27
небольшая конторка

Антон
12.10.2018
20:23:28
пусть клиент на тебя молится а не ты на него :)

вообще конечно врагу не посоветую, но дома у меня провайдер РТ и пока я с ТП не столкнулся ни разу, хотя знаю что начнется треш и угар. но вот умеют делать так чтоб я им не звонил

nekto.ng
12.10.2018
20:24:58
дом ру кстати не сильно лучше он у меня второй провайдер

Антон
12.10.2018
20:25:24
ну домру в казани по крайней мере вполне оперативно работают в ТП

Рамиль М.
12.10.2018
20:25:41
Хорошо, что у нас нет на работе дом.ру

РТ, да, там совок ещё живет…

Антон
12.10.2018
20:26:47
хз, мне домру нравится, там прям на первой линии можно поговорить о пингах и трасертах, в РТ ты об этом сможешь поговорить через неделю после того как оставил заявку

Aleksei
12.10.2018
20:28:58
nekto.ng
12.10.2018
20:29:18
да но когда ты спрашиваешь какова хера у тебя рпц порт наружу торчит прииусловии что закрыто все наглухо девочка несет бред что мне надо купит белый ип который у меня и так есть

Антон
12.10.2018
20:30:17
В смысле? Я там на второй линии работал, я до сих пор не знаю что такое трасерт и пинг. А на первой знают?
когда у меня возникали проблемы, я оперировал именно этими словами и меня всегда понимали. я сейчас про дом.ру города Казань

Страница 3848 из 3964