если только через какое нибудь те

те не для балансинга, а для быстрого переключения на резерв же

вон щас нарыл с мума 2012 года презу

?

те не для балансинга, а для быстрого переключения на резерв же

я про него ниче не знаю -)

поэтому если че это все к те -)

те не для балансинга, а для быстрого переключения на резерв же

да не, он много для чего

https://mum.mikrotik.com/presentations/PL12/Load_Balancing_workshop.pdf

в другой презе говорят не парьте мозг и делайте через м англе)

шта?

шта?

"mangle+some scripting". я испужался и дальше читать не стал)

почитал, капец автор наркоман)

он там скриптами по загрузке интерфейсов правилами в мангле жонглирует

даже не знаю что ответить

про те вроде как интересно

[SOLVED] Tue Oct 03, 2017 6:58 pm Currently there is no equivalent to cisco TE load-share in RouterOS.

но может можно как то через задницу

предлагают бондить мвплс тонели)

добрый вечер,подскажите пожалуйста,20мбит через l2tp+ipsec между 2011 это норм или можно мту поиграть?

добрый вечер,подскажите пожалуйста,20мбит через l2tp+ipsec между 2011 это норм или можно мту поиграть?

Норм упёрся в проц

Норм упёрся в проц

спасибо,да при 20мбит загрузка проца 80-95

Мало

30 дб где то

Норм упёрся в проц

А без айписека 951/2011 сотку прокачает?

Не уверен .. честно не помню

Если кто знает — пушните плиз, а то есть необходимость в течении месяца реализовать, но нужно определиться: chr или нет

30 дб где то

30 в тех же условиях на pptp, мту 1450 и там и там,канал около 50ти мбит

господа, а в каком случае dude добавляет network при дискавери?

Подскажите как протокол использовать для vpn на mikrotikах. На одном будет постоянный ip а на втором серый от мобоператора и за ним видеорегистратор

Подскажите как протокол использовать для vpn на mikrotikах. На одном будет постоянный ip а на втором серый от мобоператора и за ним видеорегистратор

именно такая схема у меня работает на PPtP - все показывает

Склонялся больше к sstp

ну, у меня не онлайн трансляция, а когда никогда подключился, посмортел и всё.

все зависит от ширины ИСХОДЯЩЕГО трафа на клиенте

у меня и на 3g работало. Правда тольок 1 камера

Добрый вечер, уважаемые коллеги. У меня огромная просьба помочь разобраться с kibana и как заносить туда mikrotik логи

Включил на микроте логирование на удаленный сервер

И дальше мысли кончились, в конфигах заносил микрот

Посмотри мум 2015 года если не ошибаюсь там роман рассказывал как прикрутить

Спасибо, Павел

Народ, а SSTP между микротиками работает без сертификатов?

Народ, а SSTP между микротиками работает без сертификатов?

Ответ положительный

Но медленно .-.

qos на микротике это жопа канеш. который раз сажусь разобраться - нифига не опнятно

шифрование при этом нормально происходит?

qos на микротике это жопа канеш. который раз сажусь разобраться - нифига не опнятно

у остальных все понятно сразу?

Какой протокол посоветуете для vpn,?

от требований зависит

от цели

а как сертификаты влияют на производительность? они же только при установке соединения используются

а как сертификаты влияют на производительность? они же только при установке соединения используются

Информация взята здесь: https://clck.ru/Eb3if

Будет 10_15 vpnок ширина канала до 3мбит. Вопрос какой сервер подымать? У клиентов мобильный инет

Добрый вечер, уважаемые коллеги. У меня огромная просьба помочь разобраться с kibana и как заносить туда mikrotik логи

kibana сам умеет принимать syslog сообщения?

товарищи, мне прилетает dynamic dns с одного из впнов, как убрать? firewall output out interface udp port 53 drop?

Вроде умеет

беглый взгляд - только визулизация данных elasticserearch

у меня принимает graylog и складывает в elasticsearch

Эластик сёч у меня тоже поднят

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-syslog.html

товарищи, мне прилетает dynamic dns с одного из впнов, как убрать? firewall output out interface udp port 53 drop?

Да и еще в инпуте и форваде

у меня принимает graylog и складывает в elasticsearch

Тяжелые

Но красивые -)

был и syslog-ng. Легенький

но поиск слабенький

товарищи, мне прилетает dynamic dns с одного из впнов, как убрать? firewall output out interface udp port 53 drop?

проверь дефолтный маршрут в main

можешь еще воспользоваться их вики https://wiki.mikrotik.com/wiki/Manual:IP/Cloud

Since RouterOS v6.43 your device will use cloud2.mikrotik.com to communicate with the MikroTik's Cloud server. Older versions will use cloud.mikrotik.com to communicate with the MikroTik's Cloud server.

и заблокировать доступ к этим двум адресам через VPN

Sends encrypted packets to cloud.mikrotik.com or cloud2.mikrotik.com using UDP/15252 port

http://www.adastra.ru/edu/edu-learn/prog/

я про dns-сервер, который есть в сетке, которую анонсит впн-сервер

товарищи, мне прилетает dynamic dns с одного из впнов, как убрать? firewall output out interface udp port 53 drop?

Слово dynamic в Вашем вопросе мне непонятно. Что Вы имели ввиду?

Т.е. задача клиенту принять от VPN-сервера IP-адрес, но игнорировать адреса DNS-серверов, которые он также сообщает, да? Пардон, не готов ответить

А сервер не Вами контролируется?

Т.е. задача клиенту принять от VPN-сервера IP-адрес, но игнорировать адреса DNS-серверов, которые он также сообщает, да? Пардон, не готов ответить

да, мне нужно чтоб он не принимал peer dns от vpn-сервера.

А сервер не Вами контролируется?

нет, именно этот vpn не мной

Не могу ответить, слабоват. Одно могу сказать: дропать файрволом - не вариант

не совсем понятно чем днс то мешает?

не совсем понятно чем днс то мешает?

тем что он цензурирован

а зачем весь траффик в днс пускать тогда?

тьфу в туннель

ловить весь UDP53 и заворачивать в правильный туннель обесцензуренный

впн тут не при чём же. От провайдера тоже прилетает ДНС. Прилетает, и идёт в жопу

просто непонятно зачем это все

все ssl tcp vpn типа sstp openvpn - на микроте жутко тормозные

и проц вроде не кушают

потому что провайдер его снифают и подменяют ответ, если видят запрос заблокированного сайта

От провайдера не прилетает, там есть use peer dns = no

и скорости нету

У меня свой dns over tls

От провайдера не прилетает, там есть use peer dns = no

я к тому, что схема обхода та же

И скрипт на проверку моего сервера и замену на 1.1.1.1 если что

Остается только дропать в файерволле

Похоже на архитектурную ошибку, если это не для персонального использования, конечно. В таком случае совет подменять адрес назначения подходящ, хоть и выглядит как костыль. Но уж никак не дропать в файрволе, иначе будут тормоза при веб-сёрфинге, полагаю.

хм ниче не нажимал а autosupout.rif создался это к чему

причем на неглючном девайсе