
Gem
09.06.2016
18:02:31
посмотри - пакеты не дропает?

Хлебников
09.06.2016
18:03:47
нет не дропает

Gem
09.06.2016
18:04:20
в теории этого должно хватать
давай для начала на 10ке запустим dhcp клиент

Google

Gem
09.06.2016
18:04:58
а еще меня смущают порты
кстати в проксе - QL включен?
включен?

Хлебников
09.06.2016
18:05:47
на кого включен?
А
щя посмотрю

Gem
09.06.2016
18:06:16
и таймеры тоже

Хлебников
09.06.2016
18:06:23
да
минута и 10 сек

Gem
09.06.2016
18:07:03
Норм
клиента на 10ке запустил?
ему адрес - выдало?

Хлебников
09.06.2016
18:08:25
да

Google

Хлебников
09.06.2016
18:08:37
[MicroVolk@MikroTik] > /routing igmp-proxy interface print detail
Flags: X - disabled, I - inactive, D - dynamic, U - upstream
0 I interface=bridge threshold=1 alternative-subnets="" upstream=no
1 IU interface=ether10 threshold=1 alternative-subnets=0.0.0.0/0 upstream=yes

Gem
09.06.2016
18:09:13
я не о том
адреса не вижу

Хлебников
09.06.2016
18:09:36
?

Gem
09.06.2016
18:09:44
/ip addres print

Хлебников
09.06.2016
18:10:45
[MicroVolk@MikroTik] > /ip addres print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK INTERFACE
0 ;;; defconf
192.168.88.1/24 192.168.88.0 ether2-master
1 D 90.188.249.243/32 213.228.116.150 ROSTELECOM
2 D 192.168.0.2/24 192.168.0.0 ether1
3 D 192.168.111.108/32 192.168.111.100 1vpn.isea.ru
4 D 10.81.113.208/19 10.81.96.0 ether10

Gem
09.06.2016
18:13:45
поясни что такое 1 - ROSTELECOM 2 -ether1 -3 - vpn как понимаю
а еще /ip route print

Хлебников
09.06.2016
18:14:41
[MicroVolk@MikroTik] > /ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 213.228.116.150 0
1 DS 0.0.0.0/0 10.81.96.1 0
2 S 0.0.0.0/0 192.168.0.1 1
3 A S 10.10.10.0/24 1vpn.isea.ru 1
4 A S 10.10.10.10/32 1vpn.isea.ru 1
5 S 10.81.0.0/19 ether6-master 1
6 ADC 10.81.96.0/19 10.81.113.208 ether10 0
7 ADC 192.168.0.0/24 192.168.0.2 ether1 0
8 ADC 192.168.88.0/24 192.168.88.1 bridge 0
9 ADC 192.168.111.100/32 192.168.111.108 1vpn.isea.ru 0
10 ADC 213.228.116.150/32 90.188.249.243 ROSTELECOM 0

Alexander
09.06.2016
18:15:06
всем привет)

Хлебников
09.06.2016
18:15:37
Ростелеком ппое соедиение ether1 это ван порт в котором интернет от ростелекома впн это впн)

Gem
09.06.2016
18:16:40
192.168.88.1/24 - перевесь на бридж
на 10ке отключи
дефолтроут

Хлебников
09.06.2016
18:18:01
про бридж не понял 6 сейчас вырублю роут

Alexander
09.06.2016
18:18:12
можно тут позадавать ламерские вопросы по настройке микротика? а то не работает половина нужных вещей

Gem
09.06.2016
18:18:16
5 S 10.81.0.0/19 ether6-master 1
откуда?
0 ;;; defconf
192.168.88.1/24 192.168.88.0 ether2-master - нужно bridge

Хлебников
09.06.2016
18:20:02
S 10.81.0.0/19 ether6-master 1
откуда? тестово по одному из менов делал

Google

Gem
09.06.2016
18:20:14
уберай

Хлебников
09.06.2016
18:20:57
убрал

Gem
09.06.2016
18:21:22

Хлебников
09.06.2016
18:21:25
0 ;;; defconf
192.168.88.1/24 192.168.88.0 ether2-master - нужно bridge Щя вот это только вспомнюгде
Нет еще туплю уть

Gem
09.06.2016
18:21:37
/ip adders
в винбоке можешь
потом
/routing pim interface p

Хлебников
09.06.2016
18:22:15
Я в нем

Gem
09.06.2016
18:22:33
Я в нем
в смысле не в консоли - ip > adders

P.
09.06.2016
18:22:35
Народ вы в приват уйдите

Gem
09.06.2016
18:23:00

Alexander
09.06.2016
18:25:04
окей, в общем, позавчера мне привезли мой первый микротик и я пытаюсь в нём разобраться :-) в линуксе я не полный чайник, но вот в сетях практически полный (настраивал dir300, а также zyxel keenetic ultra и как бы всё, базовые знания по OSI/ISO имею , но не более того), собственно, всё обычно делаю по гайдам и всё получается, но тут как-то наполовину получилось.. в качестве первой модели у меня http://routerboard.com/RB3011UiAS-RM , вот её схема http://i.mt.lv/routerboard/files/RB3011UiAS-160307123613.png


Gem
09.06.2016
18:27:12
окей, в общем, позавчера мне привезли мой первый микротик и я пытаюсь в нём разобраться :-) в линуксе я не полный чайник, но вот в сетях практически полный (настраивал dir300, а также zyxel keenetic ultra и как бы всё, базовые знания по OSI/ISO имею , но не более того), собственно, всё обычно делаю по гайдам и всё получается, но тут как-то наполовину получилось.. в качестве первой модели у меня http://routerboard.com/RB3011UiAS-RM , вот её схема http://i.mt.lv/routerboard/files/RB3011UiAS-160307123613.png
предидущий оратор с ним же
в чем затык?
Сек
не поверишь работает
Понять бы еще только чегоему не нравилось)
смотри
http://i.mt.lv/routerboard/files/Block-RB2011.pdf
Все понял

Google

Alexander
09.06.2016
18:28:13
я воткнул своего первого провайдера в eth1, кабель от монитора своего ноута в eth6, а первый сервер в eth8, сделал дефолтные настройки, сменил логин и пароль админу, сменил пин, убрал днс провайдера, поставил гугловские днс, в двух местах (DHCP Server u ARP) поставил статические айпишники себе (192.168.88.33) и серверу (192.168.88.30), сам сейчас сижу через микротик в интернете, оно работает, теперь я пытаюсь в консоле написать ssh 192.168.88.30
и оно отрубается по таймауту
в кинетике у меня сетка работала сразу, а тут нет
я так понимаю, что я должен что-то ещё сделать, но не понимаю, что именно
интуиция подсказывает, что мне нужен некий отдельный VLAN и ssh трафик гонять через него, а не через общую сеть, но даже через общую пока не получается
провайдер у меня работает по IPoE, по DHCP прилетает статический айпишник, дальше NAT


Gem
09.06.2016
18:31:19
я воткнул своего первого провайдера в eth1, кабель от монитора своего ноута в eth6, а первый сервер в eth8, сделал дефолтные настройки, сменил логин и пароль админу, сменил пин, убрал днс провайдера, поставил гугловские днс, в двух местах (DHCP Server u ARP) поставил статические айпишники себе (192.168.88.33) и серверу (192.168.88.30), сам сейчас сижу через микротик в интернете, оно работает, теперь я пытаюсь в консоле написать ssh 192.168.88.30
для начала посмотри схему Block-RB2011.pdf

Alexander
09.06.2016
18:31:41
ага
они в одном свитче
6 стоит мастером

Gem
09.06.2016
18:32:15
для 8 - точно?

Alexander
09.06.2016
18:32:28
сейчас проверю
да
то есть задача номер 1 - хоть как угодно подключиться по ssh к серверу, задача номер 2 - сделать это правильно, через разные vlan'ы

Gem
09.06.2016
18:34:32
на ноуте ping 192.168.88.30
arp -a

Alexander
09.06.2016
18:35:08
➜ ~ ping 192.168.88.30
PING 192.168.88.30 (192.168.88.30): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3
Request timeout for icmp_seq 4
Request timeout for icmp_seq 5
Request timeout for icmp_seq 6
Request timeout for icmp_seq 7
^C
--- 192.168.88.30 ping statistics ---
9 packets transmitted, 0 packets received, 100.0% packet loss
вторая команда в процессе)
➜ ~ arp -a
? (192.168.88.1) at e4:8d:8c:7e:51:e on en2 ifscope [ethernet]
atrox.entropia.us (192.168.88.30) at c:c4:7a:7d:56:96 on en2 ifscope [ethernet]
? (192.168.88.33) at c:4d:e9:9c:35:55 on en2 ifscope permanent [ethernet]
? (192.168.88.255) at (incomplete) on en2 ifscope [ethernet]
? (224.0.0.251) at 1:0:5e:0:0:fb on en2 ifscope permanent [ethernet]
broadcasthost (255.255.255.255) at (incomplete) on en2 ifscope [ethernet]

Gem
09.06.2016
18:36:21
и чего ты хочешь?

Alexander
09.06.2016
18:36:21
atrox.entropia.us это сервер

Google

Gem
09.06.2016
18:36:26
нет

Alexander
09.06.2016
18:36:37
я хочу с ноута подключиться по ssh к нему

Gem
09.06.2016
18:36:54
переходим в личку

P.
09.06.2016
18:40:14
Создатель ... !!! ???
Народ Давайте уважать друг друга поменьше спама по теме в Приват уходим

Kirill
09.06.2016
19:11:10
Kirill A:
Кто что порекомендует для Колл центра? Задача организация информационного коллцентра, какую crm ,? На базе астериска но чем отчеты показывать ? Кто в теме , подскажите

Alex
09.06.2016
19:46:00

Gem
09.06.2016
19:47:57
сильно не профильный

Alex
09.06.2016
20:12:27

Gem
09.06.2016
20:13:04
там просто мешанина из свеча и ,бриджей была
без понимания - ну как обычно
pim я как крайнее стредство припас

Alex
09.06.2016
20:15:07
pim не заработает без настройки "соседнего" pimа
в связвке провайдер-абонент только igmp proxy
а пим дял маршрутизации внутри провайдера или между провайдерами

Gem
09.06.2016
20:15:48
да понятно
тут детально
http://wiki.mikrotik.com/wiki/Manual:Multicast_detailed_example

Александр М.
10.06.2016
04:52:18
Утро! Друзья подскажите, подсчет трафика использовано пользователями, по портам, IP, маку - куда копать? Есть что нибудь такое человеческое?!

Илья iHaskin E11 76, 44
10.06.2016
05:21:07
нетфлоу анализатор любой

??Dmitry????
10.06.2016
06:09:34

Gem
10.06.2016
06:21:33