там вам и джунипер, и циска, и микротик

и алу

и кумулус

все что хочешь

всех вендоров попробовать можно

в любых топологиях

кароч, ставьте гнс и не занимайтесь ерундой :)

Можно ссылочку?

Можно ссылочку?

заходите к нам в ex трактор, там есть замечательный фтп откуда можно всего добра подтянуть

ссылку на трактор пускай @erazel скинет, а то забанят за пропаганду меня еще

тут не забанят

а ссылки у меня под рукой нет

@ntwrk

с каких это пор Дарвин боится бана ? )

о блин, а руки то еще помнят ?. по памяти набрад

Товарищи а винбокс это tcp?

Хм, котяра провокатор притопал. вечер начинает быть интересным

За хорошие дела не банят

Товарищи а винбокс это tcp?

да

Смотря какой. По MAC не TCP

Странно просто, я проброс порта делаю на центе, ссх пробросаться. А винбокс нет, с таким же правилом

что есть цент?

Центос

там же firewalld по-дефолту

вы им рулите?

Ну я просто через iptables

Ну я просто через iptables

А какой centos?

7й?

Странно после ребута правила применились, глюк какой то

6

6

тогда я зря вас взболомутил, там еще iptables, да)

как маскарадинг в нате оперделяет интерфейсы внутри ната ?

у меня указано chain srcnat out int eth24

как он понимает что внутри ната а что за натом

я спрашиваю это так как не могу понять как создать два ната

вернее как транслировать адреса для 4 сетей

маскарад определяет адрес интерфейса. что за интерфейсы внутри ната?

маскарад определяет адрес интерфейса. что за интерфейсы внутри ната?

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

Адрес листами выпускать не пробовал?

Определенную подсеть через определенный интерфейс к примеру

взял тут в наге на тест роутеры, там есть хотспот встроенный http://joxi.ru/KAgMzWyt8Gdoml и вот такая опция, до тестов пока не дошло дело

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

Nat маскарад ин интерфейс локальный, аут ставишь нужный через который выпускать в интернет.

Если речь только про Нат

https://pp.userapi.com/c636916/v636916870/55e9d/ktD4DB4Yak0.jpg

Ну ебанарот

Питание не в ту сторону жи

Питание не в ту сторону жи

он просто не умеет в Микротик :))))

https://pp.userapi.com/c636916/v636916870/55e9d/ktD4DB4Yak0.jpg

Вот у меня инженер так же сделал

Я уже чую как с той стороны воняет лаком жженым

Ваш нюх, вас обманывает. Питание в ту сторону просто не подаётся

Да ладно

А вот с другой стороны

Ты проверял?

Я проверял, реально вонять начинает )))))

Разбирал китайский сплиттер

Так же вот подключил кто-то, чую воняет

Там тупо провода было обрезаны со стороны обжатого rj

Ваш нюх, вас обманывает. Питание в ту сторону просто не подаётся

Там даже всего 4 жилы разведены. Дата

Сплитер был микротик, провода обжаты все 8 на той стороне сетевуха 1гбит, пождарилась

Воняла знатно

Кто вонял сетевуха или люди

Сплитер был микротик, провода обжаты все 8 на той стороне сетевуха 1гбит, пождарилась

Инжектор

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

если быстро и "князев стайл" то в VRF создать две записи. в каждую занести один аплинк и один внутрений интерфейс ?

взял тут в наге на тест роутеры, там есть хотспот встроенный http://joxi.ru/KAgMzWyt8Gdoml и вот такая опция, до тестов пока не дошло дело

чрезвычайно нужен тест

Всем доброго времени. Не подскажете, коллеги, как можно экспортировать конфигурацию(export compact) без мак адресов?

ERROR: S client not available

если быстро и "князев стайл" то в VRF создать две записи. в каждую занести один аплинк и один внутрений интерфейс ?

а чем VRF от обычных роутов отличаются?

а чем VRF от обычных роутов отличаются?

адресные пространства могут пересекаться

Всем доброго времени. Не подскажете, коллеги, как можно экспортировать конфигурацию(export compact) без мак адресов?

а где там МАС? глянул свой експорт. МАС не указываются

а чем VRF от обычных роутов отличаются?

тем что оно автоматом ?

оно разносит по отдельным таблицам маршрутизации

а автоматом - потому что не надо манглами играться и менять марки роутинга. Там оно всему трафику вошедшему в интерфейс сразу вешает нужный роутмарк ? Правда ВРФ немного не для того придумали. Но с этой задачей он справляется на ура ?

а где там МАС? глянул свой експорт. МАС не указываются

Не уточнил. Eoip туннелей мак

а где там МАС? глянул свой експорт. МАС не указываются

Ну, быть может, у него в конфиге где то руками маки прописаны)

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

В маршрутах. С помощью маркеров

4 интерфейса. 2 из них это выходы в интернет. как указать чтоб 1 интерфейс ходил в интернет по одному а другой по дургому?

для такой задачи лучше использовать VRF (как сказал Сергей) или Route Rules. Юзать маркеры для таких простеиших задач следует только по причине их более логичной и понятной структуры (т.е. если просто не знаете и не понимаете как работают другие способы - юзайте маркировку)

Народ, кто-то озадачивался как полностью заблокировать мультикастовый трафик?

Я пока сделал правила фильтрации на бридже

Народ, кто-то озадачивался как полностью заблокировать мультикастовый трафик?

а зачем? Чую подвох

Но на интерфейсах счётчики идут.

Да нету, штормит слегка петь из-за него, врага нашёл

Но интересно как на уровне мт в одном сегменте убить

Да нету, штормит слегка петь из-за него, врага нашёл

очень странно, из-за мультикаста не штормит обычно =) проблема где-то в другом месте STP юзаешь?

Один коммутатор всего

Я пока сделал правила фильтрации на бридже

включаешь файрвол на бридже и режешь на уровне штатных фильтров

Так и сделано

Один коммутатор всего

очень странно. Ты уверен то дело в мультикасте?

Да, тело запустило фильм через влк и начало вещать в сеть

Ну и tcpdump показал очень много его самого

Да, тело запустило фильм через влк и начало вещать в сеть

ну мультикаст же как бы по подписке работает, если никто не подписался - никто и не увидит. Но в целом кейс понятный. Дропай по IP если что

Пошёл диапазоны собирать

)

Пошёл диапазоны собирать

224.0.0.0-239.255.255.255

/interface bridge filter add chain=output out-interface=interfacename packet-type=multicast action=drop мб?

Доброе время суток. Что можете сказать про MikroTik SXT LTE? Стоит покупать для йоты на дачу в московской области?

Доброе время суток. Что можете сказать про MikroTik SXT LTE? Стоит покупать для йоты на дачу в московской области?

Нужно сначала понять какой банд использует на местности йота

железка держит только 7ой

по опыту скажу. нормально работает если есть что ловить. схт ловит только 4г и только 7 банд. на мегафоне в павлопосадском районе на объекте дает 30 на 20