Если в качестве gw поставить ethernet интерфейс не указав шлюза - роутер будет с него слать arp-запросы. Если у прова не включен arp-proxy то ничего рабоать не будет.

значит повезло

В общем правильно через % в этом случае

В общем правильно через % в этом случае

А, вспомнил, проблема была в том, что пров DHCP пул менял, gw слетал

тогда интерфейсы и прописал

А есть кто на НАГ форуме сидит?

конечно есть

saab есть интересно?

А, вспомнил, проблема была в том, что пров DHCP пул менял, gw слетал

Ну тогда можно чере VRF. Поищи мою презентацию на MUM 2015 в Мск

saab есть интересно?

нету саба в телеге

есть вопрос к нему?

Ну тогда можно чере VRF. Поищи мою презентацию на MUM 2015 в Мск

через vrf делал, проблемы были по симптомам похожие на MTU в PPTP туннелях, когда VRF выключал - работало отлично. Кстати потом обратил внимание, что такой эффект на VRF дает fasttrack-connection в форварде - отключаешь - летит.

есть вопрос к нему?

да нет, просто помню он любит развернуто отвечать и поспорить

он есть в чате в скайпе.

любит он тролить , да

через vrf делал, проблемы были по симптомам похожие на MTU в PPTP туннелях, когда VRF выключал - работало отлично. Кстати потом обратил внимание, что такой эффект на VRF дает fasttrack-connection в форварде - отключаешь - летит.

тут схема с двойным линком с dhcp + pptp до браса + сам GW в качестве BRAS PPTP, в общем, там vrf "не пошел"

А я сейчас прокидываю порты на Zyxel с белым IP до rb751 чтобы на нем l2tp-ipsec server был ?

взлетит?

Почему нет?

напрямую работает, через Zyxel - нет. На завтра уже

Вот взяли и выдавили из меня скупую слезу воспоминаниями о том как с Зориным и Нагибиным на змеевике пили. Такие славные были дни. :)

А когда приходил Ильфат, начинался полный беспредел. /Всё, конец пескотрясания

Вот взяли и выдавили из меня скупую слезу воспоминаниями о том как с Зориным и Нагибиным на змеевике пили. Такие славные были дни. :)

Кто все эти люди, их знают все 429 человек?

Я знаю зорина, но боюсь что это другой

всем 429 похуй

А я сейчас прокидываю порты на Zyxel с белым IP до rb751 чтобы на нем l2tp-ipsec server был ?

А почему не убрать зюксель

?

Или там adsl если оно то почему бы микротику не поднимать соединение ?

Да, буду договариваться об этом

напрямую работает, через Zyxel - нет. На завтра уже

А куда отвечает RB751?

Я на нем OVPN поднял до своей сети, и на этот интерфейс тестировал - все ровно, с proxy-arp прям в локалку смотрю в его же локальной подсети

Т.е. схема Зухель----ОВПН----РБ751?

смотрю скоро сутки как этот зиксель-мт мурыжите

Всем доброго дня

А сколько метров микротик по кабелю может пробросить? У меня на 140 работает, держит 100 мбит

Есть ли возможность у микротика экспорт "Address list" только то, что мне нужно?

экспортни всё, да потом зафигач csv

и уже фильтруй как душе угодно

/ip firewall address-list export file=list.rsc [find where comment=On]

типа того

а не проще все, а потом грепнуть ?

ну смари сам, что быстрей с точки зрения трудозатрат

а то большой список

а не проще все, а потом грепнуть ?

я на видовсе открываю

/ip firewall address-list export file=list.rsc [find where comment=On]

я стараюсь на локальную флэшку не писать лишний раз. подобные штуки по ssh работают отлично

я стараюсь на локальную флэшку не писать лишний раз. подобные штуки по ssh работают отлично

у меня x86

тогда не влияет. правда все равно тебе надо будет файл забрать с железки

я на видовсе открываю

эксель в помосч

какой смысл усложнять себе жизнь фильтрами. Выгружай всё и потом уже фильтруй чо нужно

В этом даже есть один тайный сакральный смысл - у тебя останется бекап

А так ты выгрузишь себе фильтр - чо там было? Как оно раньше было? А где найти то как было? А я уже всё закоммитил

эксель в помосч

Щас по пробую, спасибо

Граждане, есть офигительный касякс с микротиком sxt2. Перестаёт отправлять пакеты если выключить из сети комутатор Cisco. Причем sxt в него даже не подключен. В логах микротика пусто. Остальные свичи настроены дефолтно... Включая Циску.

Я уже даже не понимаю в каком направлении копать

Есть идеи у кого то?

Как блин вообще циска может влиять на трафик который через него не ходит? ?

может она питает что-то, от чего по цепочке тик?

схема есть как и что подключено?

Граждане, есть офигительный касякс с микротиком sxt2. Перестаёт отправлять пакеты если выключить из сети комутатор Cisco. Причем sxt в него даже не подключен. В логах микротика пусто. Остальные свичи настроены дефолтно... Включая Циску.

rSTP?

rSTP?

Выключено

может она питает что-то, от чего по цепочке тик?

Схема до ужаса простая. 2 свитча. Всё воткнуто в один HP2530-24G. Дальше 1 пачкордом зацеплена Циска в тот же HP

На циске только 1 порт задействован

Тушим порт на Циске... И микротик отваливается

Мистика ?

Bgp?

rSTP?

Даже если rSTP тушит связь... это ведь в логах отображалось бы? Пакеты с свича при этом приходят.

Выключено

на HP?

на HP?

Да. И на HP и на sxt

ERROR: S client not available

типа такая схема?

типа такая схема?

Да. Схема такая.

ни вланов, ни зеркалирования, ничего подобного нету?

сам свитч что говорил про порты? активны? траф ходит?

другое железо на этом порту работает?

можно отзеркалить порт и поглядеть тем же шарком что там

можно еще в консоль посмотреть на хп, или направить на сислог. он вроде подробно пишет что на нем происходит

Статика платно

Меня вот жаба душит хз с чего около 500рэ отдать за такое, чисто "за подключение" статики

ни вланов, ни зеркалирования, ничего подобного нету?

Я такого не настраивал. Порт при этом включен и не падает.

другое железо на этом порту работает?

Портов половина свободна... на любом другом всё так же работает

так может другой настраивал?

так же - отваливается при отключении циски?

Не... не настраивали

так же - отваливается при отключении циски?

Да... так же отваливается

Может блин под этим соусом избавиться от HP и купить ченить другое

CRS125......

Да. Схема такая.

с hp конфиг?

я правильно понял - свитч работает просто как свитч, без всяких доп.возможностей? сбрось конфиг

вообще у меня свитчи HP, попроще, но вполне работают. только поубивал бы за ACL, а так норм

я правильно понял - свитч работает просто как свитч, без всяких доп.возможностей? сбрось конфиг

Да... просто как тупой комутатор... а вот как конфиг извлеч из него я хз.....

Он мне можно сказать нахаляву перепал

с hp конфиг?

Сейчас конфиг как после ресета:)

через консоль точно можно. на фтп или по ssh. но по идее через веб должно быть тоже можно

или там нет веб-морды?

Есть там веб морда.... и консольный порт тоже.... только кабелька консольного под рукой нет

через веб вроде должно быть достаточно

смотрю скоро сутки как этот зиксель-мт мурыжите

домурыжил

вот щас заглянул - device - configuration - "backup"

предлагает сохранить файл

обычный текстовый конфиг

Хм... а hp по dhcp адрес не получил... после ресета