Ребята, скажите, а в eve ng есть вариант к микротам через виньокс цепляться?)

@vasilevkirill @moneron Огромное спасибо! Даже и не знаю чем отблагодарить!

@vasilevkirill @moneron Огромное спасибо! Даже и не знаю чем отблагодарить!

На муме в мск пивом )))))

Ребята, скажите, а в eve ng есть вариант к микротам через виньокс цепляться?)

Да. Посмотрите мум этого года ЕКБ, я показывал

Спасибо

На муме в мск пивом )))))

а какого числа? Планирую, но не точно, быть в Калининграде в марте.

Andrew V, [06.02.19 15:02] Привет Andrew V, [06.02.19 15:02] Помогите настроить две sxt2 на наностейшн м2 Andrew V, [06.02.19 15:03] С одной есть связь, подключаю вторую рубится первая

Ребят, а у меня такая проблема, есть vpn от провайдера (в 5й порт каждого из коммутаторов приходит по дополнительному кабелю), между двух точек, провайдер обещал л2 уровень, все есть, но с ростом нагрузки, все начинает тупить, некоторые устройства не получают ip минут по 10-15, я попробовал исключить 5-ые порты из бриджа, повесить на них ip и поднять поверх eoip, и уже интерфейс eoip добавил в бриджи. Все заработало, компы стали норм получать адреса, но почему-то стала тормозить вся сеть, скорость по WI-FI упала с 80 до 15 мегабит. Куда копать?

Ребят, а у меня такая проблема, есть vpn от провайдера (в 5й порт каждого из коммутаторов приходит по дополнительному кабелю), между двух точек, провайдер обещал л2 уровень, все есть, но с ростом нагрузки, все начинает тупить, некоторые устройства не получают ip минут по 10-15, я попробовал исключить 5-ые порты из бриджа, повесить на них ip и поднять поверх eoip, и уже интерфейс eoip добавил в бриджи. Все заработало, компы стали норм получать адреса, но почему-то стала тормозить вся сеть, скорость по WI-FI упала с 80 до 15 мегабит. Куда копать?

отключить ипсек

Точнее даже не вся сеть. а именно вай-фай. И отвалился сбербанк =(

нету его

тоесть, есть, но для л2тп

для eoip не ставил серет

с другой стороны настройки идентичны

хто-нибуть поможет?

Ребят, а у меня такая проблема, есть vpn от провайдера (в 5й порт каждого из коммутаторов приходит по дополнительному кабелю), между двух точек, провайдер обещал л2 уровень, все есть, но с ростом нагрузки, все начинает тупить, некоторые устройства не получают ip минут по 10-15, я попробовал исключить 5-ые порты из бриджа, повесить на них ip и поднять поверх eoip, и уже интерфейс eoip добавил в бриджи. Все заработало, компы стали норм получать адреса, но почему-то стала тормозить вся сеть, скорость по WI-FI упала с 80 до 15 мегабит. Куда копать?

А нужен ли общий L2? Какая нагрузка с eoip? Проверьте еще mtu.

вечером 30 мегабит. днем выше, до 80

к сожалению, пока без него не умею

с двух сторон порядка по 150 устройств, и все они в одинаковых подсетях

привет всем напомните, как посмотреть ошибку на порту?

Помогите настроить две sxt2 на Nanostation м2)))

Микротик как клиент к nanostation m2? Протокол на ней airmax?

Всем привет. А юзает кто ни будь Ansible с микротиками? Чет не пойму как заставить его выдавать информацию

Всем привет. А юзает кто ни будь Ansible с микротиками? Чет не пойму как заставить его выдавать информацию

Я использую. Хорошо про него рассказано тут https://mum.mikrotik.com/presentations/RU16/presentation_3841_1476092869.pdf https://youtu.be/-NfES26eE-c

Видео не видел, а pdf читал

Я смотрю мануал, https://docs.ansible.com/ansible/devel/modules/routeros_command_module.html вроде все просто

запускаю, команда выполнятеся но мне результат не показывает

просто ок и все

запускаю, команда выполнятеся но мне результат не показывает

В stdout ok?

Ага, если правильно понял

/ansible$ ansible-playbook playbook.yml PLAY [Test connections] **************************************************************************************************************************************** TASK [Gathering Facts] ***************************************************************************************************************************************** ok: [home_router] TASK [run command on remote devices] *************************************************************************************************************************** ok: [home_router] TASK [run command and check to see if output contains routeros] ************************************************************************************************ ok: [home_router] TASK [run multiple commands on remote nodes] ******************************************************************************************************************* ok: [home_router] PLAY RECAP ***************************************************************************************************************************************************** home_router : ok=4 changed=0 unreachable=0 failed=0

Кстати, насчёт ансибла... Как Вы, допустим, прописав правило в файерволл единожды боретесь с тем, что при повторном запуске плейбука это правило продублируется?

Плейбук-то покажите )

Хоть кусочек

cat playbook.yml --- - name: Test connections hosts: all become: yes connection: network_cli tasks: - name: run command on remote devices routeros_command: commands: /system routerboard print - name: run command and check to see if output contains routeros routeros_command: commands: /system resource print wait_for: result[0] contains MikroTik - name: run multiple commands on remote nodes routeros_command: commands: - /system routerboard print - /system identity print

- debug var=stdout

Попробуйте добавить

Типа как-то так оно должно работать

После команды, конечно

Вам ж в мане написали, что результаты выполнения занесутся в такие-то переменные. А вы их не выводите

Ну или через debug msg

Навскидку помню что так, но синтаксис точно не скажу

result ещё тем же методом можно выплюнуть

Во, нагуглил пример

- hosts: localhost tasks: - shell: ls register: shell_result - debug: var: shell_result.stdout_lines

Блин

А ссылку можно

чет в этом наборе вообще не понятно

Ansible: how to get output to display - Stack Overflow https://stackoverflow.com/questions/42302522/ansible-how-to-get-output-to-display

Нате

Я с ансиблом и микротами поигрался - мне не понравилось. В итоге набыдлокодил свой ;)

Могу в личку скинуть, если надо. В паблик пока не буду вешать, до масштабных боевых испытаний

ребят привет. линканите на ман в лс желательно. задача. впн + ремотапп. 1с юзают по ремотапп, а инет свой. либо советы какие-то.буду очень благодарен. спасибо заранее.

ребят привет. линканите на ман в лс желательно. задача. впн + ремотапп. 1с юзают по ремотапп, а инет свой. либо советы какие-то.буду очень благодарен. спасибо заранее.

Эм... Не передавать/не принимать default route?

ООО

ansible-playbook playbook.yml PLAY [Test connections] **************************************************************************************************************************************** TASK [Gathering Facts] ***************************************************************************************************************************************** ok: [home_router] TASK [run command on remote devices] *************************************************************************************************************************** ok: [home_router] TASK [debug] *************************************************************************************************************************************************** ok: [home_router] => { "commands_result.stdout_lines": [ [ "routerboard: yes", " board-name: hAP ac^2", " model: RBD52G-5HacD2HnD", " serial-number: 93920983D49D", " firmware-type: ipq4000L", " factory-firmware: 6.42.3", " current-firmware: 6.43.8", " upgrade-firmware: 6.43.8" ] ] } PLAY RECAP ***************************************************************************************************************************************************** home_router : ok=3 changed=0 unreachable=0 failed=0

Смотри-ка, запоказывало )))

Да, спасибо за подсказку, я смотрел по линухам там типа все проще

а тут нужно с выводом

С выводом куда? В файл?

всем привет, а что быстрее будет, GRe или EoIP? при отключённом ipsec

при соединении микротик-микротик

GRE по идеи самый производительный в принципе (если он смог дойти до другой стороны)

тогда я не могу разобраться :) почему скорость небольшая

меряю iperf-ом, скорость есть, начинаю перекиыдвать файлы, скорость оставляет желать лучшего

при отключении ipsec-а скорость выросла примерно раза в 2,5-3

при подключении ipsec скорость проседает возможно кто то не справляется из микротов какие железяки стоят?

всем привет, а что быстрее будет, GRe или EoIP? при отключённом ipsec

Еоип – тот же гре. Только дополнительные 18 байт каждого пакета будут съедаться ненужными заголовками.

при подключении ipsec скорость проседает возможно кто то не справляется из микротов какие железяки стоят?

RB1100Hx4

Еоип – тот же гре. Только дополнительные 18 байт каждого пакета будут съедаться ненужными заголовками.

спасибо

установил ГРе прям вот без всяких настроек

быть может необходимо мту выставить?

Если гре мт-мт, то работает штатный pmtu discovery

https://pastebin.com/EAAtvFAe

вот вывод команды принт

быть может с этими параметрами как то поиграться? dont-fragment=no allow-fast-path=no

Сколько мс пинг между узлами, обменивающимся файлами?

43 примерно