вангую высокое потребление CPU из-за плохого выбора железа, древней версии софта или неправильной настройки чего либо связанного с прокcи\l7

о, ещё дуплекс и скорость порта, же не верными могут быть =)

Чёт не припомню микротов, которые всего 20 мегабит тянули)

Вот циски, это да)

Чёт не припомню микротов, которые всего 20 мегабит тянули)

если сделать l7 правила на весь трафик, то изи сделать такого тормоза

Товарищи я вот таким способом заставляю определенную машину выходить в инет через независимый гейт. Однако когда это происходит, подключится по ссх с локальной машины не получается. Почему и как поправить?

Товарищи я вот таким способом заставляю определенную машину выходить в инет через независимый гейт. Однако когда это происходит, подключится по ссх с локальной машины не получается. Почему и как поправить?

если они в одной сети, без разницы какой там gw

я вот честно подозреваю что разницы нет, но когда всё как на скрине, подключится не могу, меняю гейт на дефолтный 1.1 то всё подключается

если сделать l7 правила на весь трафик, то изи сделать такого тормоза

Не, ну с дуру и хер сломать можно)

Не, ну с дуру и хер сломать можно)

щас погоди с остротами, давай конфиги дождёмся =)

я вот честно подозреваю что разницы нет, но когда всё как на скрине, подключится не могу, меняю гейт на дефолтный 1.1 то всё подключается

Сети разные значит

Ибо трафик не ходит через ровтер в пределах одной сети

эм ну, сеть то одна 192.168.1.X

Маска

Везде одинаковая?

Судя по скрину /32

С хуя оно работать должно?

первый адрес это основной микротик, вторая строка это вывод трафика с компа 1.200 на второй микротик

У компа /32 маска

Чего вы хотите-то?

Выводите лучше через mangle на другой гейт людей

имхо, нужно НЕ через отдельную сеть в DHCP это делать, а через статичную запись в списке Leases и там уже указать другой GW для этого хоста, после этого в клиенте dhcp сделать renew

т.е. выдал адрес, потом приколотил его, потом поменял свойства приколачивания, потом переполучил

Или так

Выводите лучше через mangle на другой гейт людей

и так тоже верно, но для таких простых задач лучше юзать route rules

т.е. выдал адрес, потом приколотил его, потом поменял свойства приколачивания, потом переполучил

я тя конечно уважаю но... где ты в лисах видел выдачу шлюза ? ?

через отдельную сеть советовал я ?

я тя конечно уважаю но... где ты в лисах видел выдачу шлюза ? ?

было же или я долблюсь? сек

можно было через манглы перенаправлять трафик. но это лишние шаги

было же или я долблюсь? сек

я только что не увидел ?

можно было через манглы перенаправлять трафик. но это лишние шаги

Все же вы сторонник говна и палок? Лишь бы работало?

чем говно?

человеку надо что бы для отдельного ноута был другой шлюз

ему по ДХЦП и выдали другой шлюз

чем говно и палки?

ему по ДХЦП и выдали другой шлюз

да, убрали, только через опцию номер 3 отдавать

ты еще человеку посоветуй ДХЦП опции писать

Ему по dhcp выдали другую сеть, перекрестную

ню ню. в 16-ричном виде ?

ты еще человеку посоветуй ДХЦП опции писать

это звучит проще чем прописать мангл =)

Но да, в таком случае роут рулы самое оно

это звучит проще чем прописать мангл =)

ЗВУЧИТ

а теперь поясни человеку как это всё прописать ?.

чем говно и палки?

отдельный нетворк не заработает. Сейчас он заработал потому что он не отдельный он ДРУГОЙ

хотя весь этот кейс и вся схема она от лукавого.

отдельный нетворк не заработает. Сейчас он заработал потому что он не отдельный он ДРУГОЙ

отдельный это другой бродкаст?

Вот последний стикер в точу

отдельный это другой бродкаст?

там сейчас маски нет

там сейчас маски нет

/32

/32

ну да ну да =)))

ок. давай предположим что делаем манглами

ты манглами направляешь трафик на 1.10.

потом еще надо будет маскарадить трафик

да да

и роуты маркировать

и всё равно таблицу придётся создать

что бы 1.10 отвечал не напрямую 1.200 а через 1.1

тоесть куда больше писанины чем просто в ДХЦП выдать другой шлюз ?

но всё равно всё будет ходить через промежуточный роутер

тогда нужно правильнее настраивать DHCP

Вам бы, Сергей в провайдере поработать)))

но не через отдельную сеть, а для этого клиента делать настройку

правильней вообще статикой прописать и всё ?

ERROR: S client not available

Пацаны я короче НАТ правило прописал чтобы порт до того не отвечающего 1.200 прокинуть...

правильней вообще статикой прописать и всё ?

правильно и этот случай = это разные вселенные

Вам бы, Сергей в провайдере поработать)))

а вам бы не натягивать сову на глобус и не возить каръерным самосвалом мешок картошки ?.

но не через отдельную сеть, а для этого клиента делать настройку

как?

а вам бы не натягивать сову на глобус и не возить каръерным самосвалом мешок картошки ?.

Ок)

писать опции?

всеравно не понимаю чем отдельные настройки шлюза и ДНС для групы адресов хуже и говнопалостей чем отдельные опции

писать опции?

в случае с тиком либо писать опции, либо статикой настроить адресацию.

Евегений , всё же поясни плиз в чем косяк отдельного нетворка в ДХЦП

всеравно не понимаю чем отдельные настройки шлюза и ДНС для групы адресов хуже и говнопалостей чем отдельные опции

потому что ты не сможешь создать точно такую же сеть

я серьезно. без подкола

ты сможешь создать только другую сеть

в этой же сети через НЕТВОРКИ ты не можешь отдать настройки отдельному хосту

надо будет попробовать

это НЕ диапазон

это СЕТЬ!

ну хз хз. вроде просто будет брать у кого маска уже то и отдавать

я серьёзно, без подкола! =)))

ну и как ты представляешь? ты ему другую сеть будешь отдавать? оно тут заработает, а где-то там отвалится

где отвалится?

вот, дало создать более узкую сеть

допустим, узкую сеть выдать - плохо, тогда выдадим широкую. Это значит в локальной сети у хоста всё будет ок, но вот в не локальной сети хреново будет

ты ж сам понимаешь что делать так - это хрень полная

понял

выдадим узкую сеть, чтобы выдать отдельный шлюз

точнее щас пробую понять

при том что мы на девайсе клиента и так можем настроить GW руками

ДХЦП ему и маску такую выдаст?

вне зависимости от DHCP

ДХЦП ему и маску такую выдаст?

ну так да!