А мне не объяснил (((
Это мне?
Midnight
Evgeny
Ну да
Midnight
Ткните в вопрос,пропустил
Midnight
Остальные что?
Midnight
Ааа..стальные
Кальмарыч
Midnight
Извините,туплю,но все равно не понимаю вопроса "сваять стальные"
Cumberbatch
И флуд тоже не приветствуется
Midnight
Молчу
Dmitry
Нет
Вы можете попробовать заставить dhcp сервер (arp=reply-only / dhcp update-arp( использовать radius, а в нем уже настроить выдачу ip по известным mac-ам. Или сделать костыль в виде скрипта при выдаче адреса на самом MT. 802.1x - не поддерживается. А зачем все это нужно?
Dmitry
Peter
Добрый день, коллеги. Прошу направить и дать совет. Есть провайдер №1 на его ip завязано около 5к оборудования по все России. Этот провайдер в здании(№1), в этом здании есть еще один провайдер. Есть ли возможность посредством туннеля прокинуть ip адреса на интерфейс другого mikrotik с провайдером №2 в здании №2. Или лучше просто перенаправлять трафик?
Cumberbatch
Добрый день, коллеги. Прошу направить и дать совет. Есть провайдер №1 на его ip завязано около 5к оборудования по все России. Этот провайдер в здании(№1), в этом здании есть еще один провайдер. Есть ли возможность посредством туннеля прокинуть ip адреса на интерфейс другого mikrotik с провайдером №2 в здании №2. Или лучше просто перенаправлять трафик?
Есть конечно. Вопрос только насколько быстрый туннель. Я так понимаю хотите перевесить из-за нагрузки на оборудование. Тут подумать нужно. Может правильнее заменить железку например
Sergey
не совсем понятно, можно сделать dst-nat через туннель
Dmitry
Добрый день, коллеги. Прошу направить и дать совет. Есть провайдер №1 на его ip завязано около 5к оборудования по все России. Этот провайдер в здании(№1), в этом здании есть еще один провайдер. Есть ли возможность посредством туннеля прокинуть ip адреса на интерфейс другого mikrotik с провайдером №2 в здании №2. Или лучше просто перенаправлять трафик?
поясните, что значит прокинуть - Вам с оператора №1, нужно переехать на оператора №2 ? Если нет, то зацепите №2 к №1 и настройте маршрутизацию.
Sergey
наверно нужно обрабатывать данные от этих 5к устройст, в здании 2, где есть только провайдер 2, а в здании 1 есть и провайдер 1 и провайдер2
Peter
Есть конечно. Вопрос только насколько быстрый туннель. Я так понимаю хотите перевесить из-за нагрузки на оборудование. Тут подумать нужно. Может правильнее заменить железку например
Нет. Исторически сложилось, что сервер для этих девайсов находился в здании №1(орендовался), а теперь в здании №2 планируется, в здание №2 уже зашел другой провайдер(гос.учреждение, аукцион и тд) и провайдер №2 конкурентов не хочет.
Sergey
а оборудование привязано к ip провайдера 1 в здании 1
Peter
Верно. Только в здании №1 первый провайдер был только для этих приборов. А другой(провайдер №3) для юзверей
Nikolai
Возможно. Причем как на уровне L2, так и на L3
Dmitry
Верно. Только в здании №1 первый провайдер был только для этих приборов. А другой(провайдер №3) для юзверей
5000 устройств обращаются к Вашему серверу по IP?
Nikolai
У Вас сервер получал "белый" IP или использовали "проброс порта" nat ?
Sergey
ну поднимайте туннель между микротиками, настраивайте маршрутизацию и делайте dst-nat, нужно позаботатся чтоб на микротике 2 обратные пакеты уходили в туннель на не на дефолт, метить пакеты в mangle и отправлять в туннель
Sergey
есди статика, я бы поднял ipip (+ipsec)
Cumberbatch
Верно. Только в здании №1 первый провайдер был только для этих приборов. А другой(провайдер №3) для юзверей
Я бы посоветовал что бы либо свою линию кинуть от здания 1 к зданию 2 либо провайдера 2 завести и в здание 1 и попросить их сделать L2 между знаниями.
Peter
Белый. Мало того провайдер дает 6 адресов и они вшиты в оборудования рандомно.
Nikolai
Ну, хотя бы один-то из 6 на микротике?
Peter
Я бы посоветовал что бы либо свою линию кинуть от здания 1 к зданию 2 либо провайдера 2 завести и в здание 1 и попросить их сделать L2 между знаниями.
провайдер заинтересован в этом но как сложится непонятно
Peter
оба на микротике
Nikolai
"Оба" или 6?
Cumberbatch
провайдер заинтересован в этом но как сложится непонятно
Нужна ещё информация что бы советовать конкретную реализацию
Nikolai
Без ТЗ ответ "хз"
Vladimir
Нет. Исторически сложилось, что сервер для этих девайсов находился в здании №1(орендовался), а теперь в здании №2 планируется, в здание №2 уже зашел другой провайдер(гос.учреждение, аукцион и тд) и провайдер №2 конкурентов не хочет.
1. Пусть провайдеры договариваются, чтобы провайдер 2 дал провайдеру 1 канал до вас. Это почти всегда возможно. Если провайдеры крупные - то это может быть долго.
2. попросить у провайдера 1 получать трафик по тоннелю gre например. Строите микротиком с провайдером 1 туннель, и спокойно получаете там то, что вы привыкли получать
Dmitry
Белый. Мало того провайдер дает 6 адресов и они вшиты в оборудования рандомно.
А ведь единственное, что нужно было настроить - это обращение с этих 5000 устройств по DNS имени и переезжай куда хочешь :) Но автор молчит ...
Cumberbatch
Peter
А ведь единственное, что нужно было настроить - это обращение с этих 5000 устройств по DNS имени и переезжай куда хочешь :) Но автор молчит ...
Там все туманно, некоторые отправляют данные по gsm на приемное устройство там ip вшит, тк днс резолв не поддерживают тк аппаратные штуки и прочая фигня
Sergey
чем плох вариант с обычным туннелем? настройка 30 мин максимум, и все работает уже сейчас
Cumberbatch
чем плох вариант с обычным туннелем? настройка 30 мин максимум, и все работает уже сейчас
Непонятна причина переезда. Понятно что перенос сервера. Но внутренняя кухня не понятна
Sergey
ну не знаю, есть 6 ip на них прилетают данные, их нужно оправить на сервер, вроде все понятно
Dmitry
Там все туманно, некоторые отправляют данные по gsm на приемное устройство там ip вшит, тк днс резолв не поддерживают тк аппаратные штуки и прочая фигня
в данном случае попробуйте eoip + ipsec (насколько хватит железок ) и перевозите Ваш сервер, делая общий L2
Cumberbatch
ну не знаю, есть 6 ip на них прилетают данные, их нужно оправить на сервер, вроде все понятно
Хватит ли скорости. Ведь с провайдера 1 нужно принимать а потом отправлять эти данные на провайдера 2
Peter
Непонятна причина переезда. Понятно что перенос сервера. Но внутренняя кухня не понятна
Гос контора странная штука. Сьезжаются, разделяются, банкротятся, требуют оборудование обратно и прочее.
Cumberbatch
Гос контора странная штука. Сьезжаются, разделяются, банкротятся, требуют оборудование обратно и прочее.
Я технически не понимаю пока что нужно. Вам советов накидали. Думайте. Формулируйте вопросы подробнее и welcome
Sergey
это или какие-то счетчики/датчики, если на 6 ip повесили 5к железок, то трафик там небольшой, думаю работать будет
Peter
Интересует непросредственно возможность передать 6 адресов провайдера №1 в здании №1 на интерфейс в здание №2
Sergey
передать неьзя
Dmitry
Cumberbatch
Vladimir
А ведь единственное, что нужно было настроить - это обращение с этих 5000 устройств по DNS имени и переезжай куда хочешь :) Но автор молчит ...
1. Программисты могли об этом не подумать.
2. Железка может быть настолько дохлая, что там и стека tcp-ip полноценного нету, только очень урезанное нечто для поддержки необходимого функционала. О днс и говорить нечего.
Sergey
можно отправить пакет пришедший на ip на другой ip адрес dst-nat
Peter
Sergey
обработать и вернуть ответ назад через тотже ip на кторый прилетел пакет
Sergey
l2 там не нужен, IMHO
Sergey
железка будет думать что тот ip на который оправила пакет и есть "сервер"
Peter
обработать и вернуть ответ назад через тотже ip на кторый прилетел пакет
Да, это как один из вариантов расматриваемых, все данные с устройств обрабатывает софтина, написанная какойто конторой. И как мне сказали что провайдер всегда был воткнут в сервак и на него прописаны эти адреса. как она поведет послучае dst nat никто не знает.
Sergey
менять эти ip в софтине можно?
Sergey
ОС какая?
Cumberbatch
Хорош холиварить. @FRbaron вы получили информацию. Думайте. Будут вопросы пишите.
Peter
Хорош холиварить. @FRbaron вы получили информацию. Думайте. Будут вопросы пишите.
Прошу прощения, но я не халиварю, отвечаю на вопросы, и собираю советы. Спасибо
Cumberbatch
Прошу прощения, но я не халиварю, отвечаю на вопросы, и собираю советы. Спасибо
хорошо. спрашивайте.
Mikrotik new version checker
✏️ [long-term] Changelog text for this release has been edited on official sources
Version: 6.42.12 (long-term)
#mikrotik #routeros #update #packages #checker #longterm #edit
https://telegra.ph/Changelog-64212-long-term-02-22
Mikrotik new version checker
✏️ [testing] Changelog text for this release has been edited on official sources
Version: 6.44rc1 (testing)
#mikrotik #routeros #update #packages #checker #testing #edit
https://telegra.ph/Changelog-644rc1-testing-02-22
Кейс
сильные штуки находятся, конечно ;) https://medium.com/tenable-techblog/mikrotik-firewall-nat-bypass-b8d46398bf24
Кейс
причем на форуме микротик некто Forum Guru пишет, что это "there is no security issue per se, but the transparency and communication piece "
Peter
Добрый день, коллеги. Прошу направить и дать совет. Есть провайдер №1 на его ip завязано около 5к оборудования по все России. Этот провайдер в здании(№1), в этом здании есть еще один провайдер. Есть ли возможность посредством туннеля прокинуть ip адреса на интерфейс другого mikrotik с провайдером №2 в здании №2. Или лучше просто перенаправлять трафик?
Спасибо всем кто отозвался и отписал свое мнение. Итог потом пришлю)
Artem
ребят, подскажите как сделать на тиках inifinity dhcp lease?
Artem
и возможно ли это ?
Dmitry
ребят, подскажите как сделать на тиках inifinity dhcp lease?
если имеется в виду static lease - то можо
Artem
имеется ввиду время аренды
Artem
как сделать ?
Artem
это привязка мака к адресу ?
Dmitry
/ip dhcp-server lease print (ищите номер нужной);
/ip dhcp-server lease <NUM> make-static
Andrey
Добрый день.
Вопрос по ПОЕ. Подключаю камеры хиквижн к микротик повербокс. При использовании стандартного блока питания выдаёт current too low и сбрасывает питание. При использовании 12в (как нужно камерам) питание идёт нормально но на порту пишет no link. В чем может быть проблема?
Dmitry
модель mikrotik? камеры passive poe?
Cumberbatch
Добрый день.
Вопрос по ПОЕ. Подключаю камеры хиквижн к микротик повербокс. При использовании стандартного блока питания выдаёт current too low и сбрасывает питание. При использовании 12в (как нужно камерам) питание идёт нормально но на порту пишет no link. В чем может быть проблема?
Power box нормально питает при длинах до 15 метров нормально. Если кабеля длиннее то нужна версия pro
Dmitry
Добрый день.
Вопрос по ПОЕ. Подключаю камеры хиквижн к микротик повербокс. При использовании стандартного блока питания выдаёт current too low и сбрасывает питание. При использовании 12в (как нужно камерам) питание идёт нормально но на порту пишет no link. В чем может быть проблема?
тут товарищи подсказывают, что камеры хиквижн 802.3af