Естественно

Ясно. Спасибо.

Прошу подсказать - куда копать: имеем 2 офиса (офис 1 центральный и офис2). надо соединить оба офиса. в оифсе 1 стоит железяка с вебфильтром, через неё все выходят в инет. соответственно, необходимо заворачивать весь трафик из офиса 2 в туннель, и чтоб локальный трафик шел на Л3 коммутатор, а интернетный - через эту железяку. если канал упал (например в офисе 1 инет рухнул), то микротик в офисе 2 переключает маршрут и офис 2 бежит в интернет через него. как только канал поднимается - всё опять заворачивается в канал. в принципе мы реализовали всё это (gre+ipsec). и всё работает как надо. да только стали сталкиваться с проблемами разного рода. например, необходимо сделать так, чтоб сами микроты в офисах 1 и 2 могли самостоятельно выходить в инет через свои прямые интерфейсы а не в тунель нырять, помимо этого микроты имеют адреса из подсетки управления всем оборудованием, сооветственно должны управляться из этой подсети. начали пытаться рулить маркировкой трафика, и вот тут загнулись. ибо как для локальных ресурсов проблем нет, а вот с инетом начались проблемы. даже не знаю как описать то толком , чтоб понятно было

осущается офигенное непонимание маркироваки трафика и работы файрвола с маркированным трафом (нужно ли в правилах файрвола указывать правила для маркировнного трафика, или если не указывать, значит для всего трафика подпадает правило)

может ткнёте на сылку для "простых" людей , чтоб понятно всё стало.

Paket Flow diagram

Рисуйте схему, без схемы не разобраться

packet flow diagram - есть видео уроки чтоб раобраться с ней ? я вроде не тупой, но в последнее рвемя очень много всего навалилось и понимание пока не приходит

А почему у вас два маршрутизатора с одним именем

?

просто не исправил. ошибка конечно же

При такой схеме вам ненужная маркировка, достаточно ospf

в двух словах пояснить можно ? у нас в дальнейшем будут ещё офисы подключаться

мы решали методом "в лоб". то бишь забивали на карждый микротик таблицы маршрутизации

в итоге выходило что и сами микротики ломились через тот office1-gw2, что нам не нужно, они должны ументь ходить в инет автономно

поэтому начали маркировать трафик из канала и уходящий в него, но в итоге получилось, что с локальных ресурсов не можем получить доступ к самим микротам, а они должны быть доступны из под управляющей подсети

для офиса 2 решение с переключением на другой маршрут с падлением канала какбе вопрос решен. только опять там с маркировкой небольшие проблемы.

если трафик промаркировали - он будет смотреть только эту же таблицу маршрутизации ? или всё равно все будет смотреть ?

Мужики, вопрос немного не по тикам

Кто нибудь работал со сваркой fiber fox mini 4s?

Кто нибудь работал со сваркой fiber fox mini 4s?

Тебе в чат Nag там любители сварки.

Настоящие сварщики

Тебе в чат Nag там любители сварки.

Адресок не подскажите?)

https://telegram.me/nag_public

Спасибо!)

Уважаемые подскажите кто как управляет кучей микротиков?

Типа puppet chef

Есть такие решения?

Чувак (Dude)?

Чувак мониторит

Управлять им кучей тяжко

А в чем смысл управления? В заливке однообразной конфигурации?

Изменения конфигурации

Обновление прошивки

Конфигурации могут быть разные

Ну так winbox?

Если конфиги разные то кучей не получается

Или может микротик затягивать файлы конфигурации с вебсервера фтп и применять

Или может микротик затягивать файлы конфигурации с вебсервера фтп и применять

Через скрипт может

Ansible

Или юзай tr069

Но он только в 6.38

Кирилл, 6.38 до нг обещают? не в курсе?

Не вкусе

седьмую дождемся до превращения солнца в красного гиганта?

Я сейчас расскажу один нюанс

На момент 29сентября, её даже не разрабатывали)))

Хаха

на муме 2015 года про нее говорили сами из микротика

мол скоро

уже почти

в 2016 на муме в москве про нее вообще молчёк

после хл3 же ну

ну значит скоро, там хз3 будет когда все поклонники первых частей удуйт на тот свет

ну значит скоро, там хз3 будет когда все поклонники первых частей удуйт на тот свет

Недождетесь))

типо боятся что хл3 не оправдает надежд поклонников

да гейбушка уже в маразме давно, что ему

Бабок на Стиме зарабатывает, зачем им хл3))

А про open flow че-нить слышно?

хл3 не ради денег, ради души

А про open flow че-нить слышно?

Проблему решил, спасибо

в микротике опенфлов какой то же древней версии?

под которую и проектов контроллеров актуальных нет

Напомните как в OSPF задать какие сети отдавать соседям

ERROR: S client not available

Напомните как в OSPF задать какие сети отдавать соседям

filters - ospf-out?

Включаешь у инстанса "redistribute connected" и "resdistribute static", если надо, и в routing filters ограничиваешь отдаваемые сети

Либо в networks объявить. Либо редистрибьют включить. В первом случае через Area Range, во втором через Filters

Включаешь у инстанса "redistribute connected" и "resdistribute static", если надо, и в routing filters ограничиваешь отдаваемые сети

ставил отдавать всё, почему то не активный

ну и добавить в бекбон-эрию транзитную сеть

ась?

в networks

да это я сразу сделал ?

добавить сеть транзитную, до удаленного маршрутизатора

и в настройках - привяжи к инстансу 2

Либо в networks объявить. Либо редистрибьют включить. В первом случае через Area Range, во втором через Filters

ай ай ай

а, щас

ай ай ай

шо аяяй. работает же ?

хотя правильно

у тебя дефолтный инстанс не используется? выключи. И эрию 0 - привяжи к нужному инстансу.

а вот после твоего совета о инстансах и решил попробовать "правильно". но гемора куда больше получается ?

когда ospf ляжет, обращайтесь vasilevkirill.com

а вот после твоего совета о инстансах и решил попробовать "правильно". но гемора куда больше получается ?

чуть больше времени затратишь на настройку, зато меньше гемора в результате.

Ляжет он если connected удачно отдать.

Ляжет он если connected удачно отдать.

ага, дефолт например )

Не.. Любимая тема это когда туннели сами через себя строится начинают, получая более спецефический маршрут.

а Default отдается отдельно

чего ему не нравится?

Бекбон не удаляется. Его задизейблить только можно

а, в принципе так и сделал

щас на другом роутере так же сделаю.

а в чем разница от того что сеть "отдаваемую" перечислить в networks? что неправильного в том методе?

а в чем разница от того что сеть "отдаваемую" перечислить в networks? что неправильного в том методе?

по RFC ты должен добавить только транзитные сети OSPF

А как же тогда отдавать сети внутри области? Как connected? Тогда получается что Stub вообще не может в себе иметь маршрутизаторов кроме ABR.