@MikrotikRu

Страница 506 из 3964
Sergiy
23.12.2016
14:54:34
в сети NAT и проброс использовались, первым делом выключил все правила, оставил минимум, не помогло :(
значит не всё выключил. выключи всё кроме маскарадинга, на пару минут, для проверки

Oleg
23.12.2016
14:55:02
что такоек карбон Олег?
Карбон редуктор. Фильтрация сайтов РКН

Tosha
23.12.2016
14:57:18
Буду рад советам
В нате не указал интерфейс на пробросе на локальный сервер

Дмитрий
23.12.2016
15:00:01
оставил только макарадинг, на внешку больше не пускает, но и к локальному серверу не перенаправляет! Всеже что-то в правилах, буду сейчасметить все что по 3389 и в лог, а там посмотрим. Настораживает, что я микротик не трогал пару недель...

Google
Дмитрий
23.12.2016
15:02:15
Tosha Velorn, спасибо огромное!!! действительно похоже в этом вся проблема!!! Использую 2-х провайдеров и случайно именно в записи на локальный сервер не казан интерфейс.

[DestRoYeR]
23.12.2016
15:14:42
народ, подскажите где вауер на арубу взять?

Tem
23.12.2016
15:15:09
или там на сайте было , чет точно не помню )

[DestRoYeR]
23.12.2016
15:15:49
написать им
в саппорт?

+ надо ли им написать чтоб ват сняли?

Tem
23.12.2016
15:16:05
сейчас поищу как я делал

[DestRoYeR]
23.12.2016
15:16:12
смс от них кстати пришло щас

Tem
23.12.2016
15:16:20
про ВАТ написано, что нужно им писать

https://www.arubacloud.com/free-trial.aspx

вот тут заполнил и мне прислали

[DestRoYeR]
23.12.2016
15:19:02
спасибо

а что за кредит в 1 евро вверху страницы? с меня при регистрации 1 евро как раз сняли

Google
Tem
23.12.2016
15:42:28
хз, я вообще ничего не платил ) дали инвайт на 2$

[DestRoYeR]
23.12.2016
16:00:38
стим упал? сори за офтоп

Nikita
23.12.2016
16:02:46
вроде бы все сказали что упал

[DestRoYeR]
23.12.2016
16:10:03
а подскажите еще, вчера заметил- это соединение не маркируется, хотя есть соответствующее правило: add action=mark-connection chain=prerouting connection-mark=no-mark dst-port=1701,4500 new-connection-mark=vpn_connection packet-mark=no-mark passthrough=yes protocol=udp

Николай
23.12.2016
16:40:01
купил хекс, а он уже какой-то mmips

как быстро всё меняется

Tem
23.12.2016
17:10:50
На 6.37 пихал в фаер и норма работало

sc
23.12.2016
18:55:50
Привет, эксперты. Часто появляется такая запись в логах: route,ospf,error Discard packet: locally originated src address=адрес ip-интерфейса. На форуме МТ есть такое объяснение: "Then you have a routing loop, or you have multiple interfaces connected to the same routers and on all of them OSPF is set up." У меня вот только есть пачка вланов на интерфейсе (да, я страдаю такой херней), которые добавлены в ospf-->interfaces. Может ли это вызывать подобные ошибки? Сааб вообще пишет, типа забейте на это..... такие дела.

sc
23.12.2016
18:57:14
Вы случаем сети OSPF одной большой маской не добавили?
Нет. Только конкретные, которые необходимо отдать.

Kirill
23.12.2016
18:57:27
кому отдать?

покажите

sc
23.12.2016
18:57:42
соседним микротикам.

Kirill
23.12.2016
18:58:24
вы должны указать туже сеть что и назначена на интерфейсе, и не суммирровать с другими сетями

sc
23.12.2016
18:58:45
так все и сделано. сейчас перепроверю.

ну вот, например, у меня на физическом ether2 висит vlan с определенным адресом. и только эту сеть я и указываю.

Kirill
23.12.2016
19:00:17
и то только ри том что с другой сторны стоит "сосед" OSPF

очень частая ошибка, члюди думают что добавив сеть в нетфоркс это и есть рестрибьют

туда необходимо добавить тольок те сети в которых находяться участники OSPf и где ghbven Hello пакет

Google
Sergiy
23.12.2016
19:04:17
а где в оспф "по быстрому" указывть сети что отдавать?

Kirill
23.12.2016
19:04:51
по быстрому только кролики.. =)

настраиваешь сначало фильтры потом включаешь редистрибьюцию в инстансе

Sergiy
23.12.2016
19:08:25
настраиваешь сначало фильтры потом включаешь редистрибьюцию в инстансе
просто странно что с указанием в нетворксах только сетей через которые отдавать оно маршруты не отдает. А указываешь свои локалки там - начинает отдавать. Тоесть по правильному в инстансах надо настраивать условия , а в нетворксах только "транспортные" сети?

nimbo78 (E14/MSK/NN)
23.12.2016
19:08:43
Легче как Сааб - ареа 0.0.0.0 на сеть 0/0

Alseg
23.12.2016
19:09:49
»Сааб вообще пишет, типа забейте на это..... такие дела. Вам автомобиль даёт указания?

sc
23.12.2016
19:09:50
Легче как Сааб - ареа 0.0.0.0 на сеть 0/0
бгггггг :D он тролль еще тот

Kirill
23.12.2016
19:09:50
ага

Alseg
23.12.2016
19:10:43
Ну такая не особо популярная марка то

Alseg
23.12.2016
19:10:53
Но плохо что она с вами разговаривает

nimbo78 (E14/MSK/NN)
23.12.2016
19:11:04
Sergiy
23.12.2016
19:11:07
не Сааб, а Сааб95 ?

Alseg
23.12.2016
19:11:14
nimbo78 (E14/MSK/NN)
23.12.2016
19:11:28
бгггггг :D он тролль еще тот
Это вроде на презентации какой-то было)

Sergiy
23.12.2016
19:11:33
ну не героев, но известных личностей точно

nimbo78 (E14/MSK/NN)
23.12.2016
19:11:46
не Сааб, а Сааб95 ?
Ну все кто в теме знают же о ком речь))

Google
Alseg
23.12.2016
19:12:04
А кто в теме? В теме чего?

nimbo78 (E14/MSK/NN)
23.12.2016
19:12:04
Alseg
23.12.2016
19:12:16
оспф или автомобилей?

Это что то из узкого круга ценителей прибалтийского железа?

Admin
ERROR: S client not available

Sergiy
23.12.2016
19:13:29
Да директон ланмаркета это

или ланмарта. я вечно путаю

Alseg
23.12.2016
19:14:33
О, это уже интересно. Вот так бы и сразу. А то с героев начали

А на какой площадке то он всем отвечает?

Мож я тож бы чо нить спросил

Alseg
23.12.2016
19:15:17
на наге
знаю такой. спс

Kirill
23.12.2016
19:16:15
да ладно вам

wildmoon
23.12.2016
19:17:04
вечер тролей при свечах)

sc
23.12.2016
19:18:43
@alseg кстати, это у вас была проблема, когда при закачке файла большого размера обрывался ppp туннель?

или закачка файла обрывалась?

wildmoon
23.12.2016
19:20:06
у него в том числе

sc
23.12.2016
19:21:09
блин, у меня похожая хрень. если смотреть праймари поток с мжпег-камеры (сифонит около 10 Мб/с), рвется только соединение с видеосервером. сам туннель цел.

sc
23.12.2016
19:21:44
бля, там нет праймари

Google
sc
23.12.2016
19:21:46
ошибся

просто поток

Kirill
23.12.2016
19:22:14
l2tp+ipsec
а проц насколько нагржен?

sc
23.12.2016
19:22:22
Kirill
23.12.2016
19:22:37
что за модель и какой тип шифрования?

sc
23.12.2016
19:22:52
ой. щас гляну

сек

Илья
23.12.2016
19:23:48
просто странно что с указанием в нетворксах только сетей через которые отдавать оно маршруты не отдает. А указываешь свои локалки там - начинает отдавать. Тоесть по правильному в инстансах надо настраивать условия , а в нетворксах только "транспортные" сети?
В Networks указываются сети имеющие отношение к Area. Их можно отфильтровать на выдачу через Area Range, но нельзя на прием. Так же можно РЕДИСТРИБЬЮТИТЬ ВНЕШНИЕ МАРШРУТЫ, А это соответсвенно Connected, Static и маршруты полученные из других протоколов маршрутизации или инстансов ОСПФ. Вот на внешние маршруты работают фильтры. Но при этом 1. Роутер который отдал такой маршрут становится ASBR 2. Такой роутер не может висеть в тупиковой области.

sc
23.12.2016
19:24:17
с одной стороны 951 с другой 2011. sha1 + aes256

sc
23.12.2016
19:24:41
Для тех кто пропустил. Ставим 6.38RC.
О. Спасибо большое. Попробую.

Kirill
23.12.2016
19:25:13
с одной стороны 951 с другой 2011. sha1 + aes256
перепроверте нагрузку проыессор во время разрыва так как 951 10mbps на aes256 наверное это предел

Kirill
23.12.2016
19:25:48
256?

Страница 506 из 3964