« Rev
@mikrotikclub   1066
Fwd »


Roman
спасибо
Cumberbatch
А нат где?
Firgat
А нат где?
Я не совсем понимаю как настраивается НАТ, куда и откуда
Dmitry
Я не совсем понимаю как настраивается НАТ, куда и откуда
я честно прочитал Ваш конфиг, но то ли сейчас поздно, то ли там действительно каша... выложите export на pastebin
Cooper
Коллеги, подскажите, делаю скриптом экспорт и последующий импорт части настроек(квайса в формате queue.rsc) с одного тика на другой, всё импортируется нормально. Если на первом тике изменить параметры квайса и сделать снова экспорт/импорт, на том тике где происходит импорт квайс ведь должен меняться ?
Dmitry
это особенность самой ros ?
скрипт вплняется последовательно, и если в нем написано queue add - то это именно добавление, а не replace
Cooper
там меняется только max-limit
Firgat
я честно прочитал Ваш конфиг, но то ли сейчас поздно, то ли там действительно каша... выложите export на pastebin
Спасибо за помощь. Каши быть не должно, возможно вас смутило то, что там у меня еще подняты 2 ВПН сервера (для ообхода РКН) и я не удалил этут мусор в экспорте. В силу того, что много личной иформации и его долго удалять, то вот экспорт, а все что там я изменил я высылал выше (3 скриншота) https://pastebin.com/qkfdzjGp
Dmitry
там меняется только max-limit
изменить max-limit - это set, в import - будет add и соответственно очередь добавится дважды
Cooper
понял, спасибо
Vladyslav
Простите, но "подняты 2 впн для обхода ркн" и "не понимаю как настраивается нат" от одного человека звучит забавно)
Cooper
А существует ли какой нибудь механизм синхронизации настроек ?
Dmitry
я показывал скрипты на github на прошлой неделе здесь, у меня есть какие-то свои - но в целом нет
Firgat
Простите, но "подняты 2 впн для обхода ркн" и "не понимаю как настраивается нат" от одного человека звучит забавно)
Скажу больше, у меня есть майнинг ферма и если счетчик эл. энергии начинает считать мало эл.ва (упало потребление), то микротик отправляет мне сообщение в телеграм об этом😂
Dmitrii
коллеги, а как вы запрещаете трафик между VLAN? между каждым и каждым, или можно как-то все разрезать?
Dmitrii
хм, опять же между каждым и каждым?
Moneron 🇷🇺
коллеги, а как вы запрещаете трафик между VLAN? между каждым и каждым, или можно как-то все разрезать?
/ip firewall filter add chain=forward in-interface=all-vlan out-interface=all-vlan action=reject reject-with=icmp-admin-prohibit
Dmitrii
блин, вот я слепой, не увидел в интерфейсах all vlan
Dmitrii
спасибо!
Dmitry
Печально, остаётся только руками тогда править
именно клонировать одинаковые устройства просто, поддерживать актуальность у меня был тестовый стэнд, я накатывал изменения и делал export до и после, потом diff между ними + правки если это не просто добавление, проверял опять таки на тэстовом стэнде, что все заливается без ошибок - разливал через систему мониторинга
Dmitry
система мониторинга любая, которая умеет пройти по списку устройств и сделать snmp set, который запускал скрипт на устройстве, который скчивал изменения с ftp-сервера и применял их
Dmitry
скорее всего все это изящнее можно реализовать на api
Cooper
думаете по api можно дельтами оперировать ?
Cooper
спасибо, попробуем
Dmitry
думаете по api можно дельтами оперировать ?
но судя потому что можно использовать внешний язык программирования, думаю возможно
Dmitry
спасибо, попробуем
проще делать flush всей секции конфига, а затем заливать новую, если при этом не теряется управление устройством
Cooper
не мой вариант, т.к железки разные
Dmitry
не мой вариант, т.к железки разные
стандартизация конфигов решает и позволяет не включать мозг при трабл-шутинге
Yevhen
скорее всего все это изящнее можно реализовать на api
Я сделал все на АПИ. Работает около 5 лет. С каким-то из обновлений приходилось поправить скрипт. А так, все чудесно разносит, по МТ из указанного пула.
HKA
Посоветуйте оптимального интернет провайдера для многоквартирного дома, Украина, Днепропетровск.
Serega8178
приобрел SXT LTE, планировал и хотел прокинуть в бридж на eth1 интерфейс lte1, а чет нельзя так похоже. хотелось что, ip прилетал на роутер rb951, и натом и фаирволом занеимался именно 951. подскажет кто нить?
Serega8178
Там же есть LTE passthru
похоже то что нужно, спасибо!
Midnight
Господа,а у кого нить в вебфиге напряжение и ток рое показывает,или это фантастика?
Moneron 🇷🇺
Там же есть LTE passthru
На sxt lte – нет, он есть на sxt lte kit.
Moneron 🇷🇺
Господа,а у кого нить в вебфиге напряжение и ток рое показывает,или это фантастика?
Покажет, если устройство с power controller, например hex poe
Midnight
Значит у меня без контролера....спасибо...
Yevhen
Рассказали бы подробнее, на чем написано принцип работы
Не знаю, сегодня успею ли. Но скину скрипт на пыхе. после ознакомления уточню, у кого какие будут вопросы.
Илья
Привет всем, подскажите, а можно как-то сделать, чтобы OSPF добавлял маршруты не только в таблицу маршрутизации Main, но и в другие, созданные мной таблицы?
Dmitry
set-routing-mark в routing filter, если маршруты получены по OSPF ; или нужно именно копирование маршрутной информации из main в другие таблицы ?
Илья
да, лучше дублирование
Илья
чтобы и там и там они были
Dmitry
да, лучше дублирование
зачем это нужно ?
Илья
есть две дополнительные таблицы маршрутизации, для нескольких компов, у которых шлюзом выступает не их родной, а устройства в центральном офисе
Илья
в эти таблицы хочется запихнуть свои локальные маршруты от ospf
Dmitry
я бы решил это через ip route rules
Илья
я вот как раз туда и смотрю. только не сообразил еще как сделать это
Илья
первый раз там
Dmitry
ip route rule add src-address=IP-компа dst-address=LOCAL-NET lookup table=main
Илья
так?
Dmitry
как-то так, учтите, что ip route выполняются по порядку
Dmitry
так?
что такое 192.168.5.10, то что вы хотите скопировать в RT Novikova-pcs ?
Илья
5.10 это сервак местный. но я вот думаю, что смысла так делать нет, с тем же успехом можно и все маршруты прописать
Dmitry
короче, основная проблема тут на самом деле в том, что RT Novikova-pcs содержит маршрут по умолчанию, т.е. 0.0.0.0/0 - lookup по такой таблице ВСЕГДА удачный, поэтому маршрутизатор не проверяет то, что есть в main
Dmitry
вариантов тут три, но вы видимо используете mangle - так что просто не маркируйте, то что должно быть доступно локально
Илья
это хорошая подсказка, спасибо
Илья
действительно, лучше настрою мангл по тоньше.
Dmitry
это хорошая подсказка, спасибо
я вот mangle практически не использую :)
Bomberman
Привет всем! кто подскажет что это такое в статусе wlan? И что он означает...? Постоянно прыгает и меняется...
Dmitry
IP address found in the last IP packet received from the registered client
Roman
Привет, подскажите как с терминального окна вызвать командой еще одной терминальное окно, без нажатия клавиши в винбоксе "New Terminal" спасибо.
Cumberbatch
Привет, подскажите как с терминального окна вызвать командой еще одной терминальное окно, без нажатия клавиши в винбоксе "New Terminal" спасибо.
Это фишка терминального клиента. Как и broadcast ввод. Для мака iterm например. Window может putty посмотреть
Roman
Это фишка терминального клиента. Как и broadcast ввод. Для мака iterm например. Window может putty посмотреть
Может не так выразился , но в винбоксе нажимаю new terminal и в нем хочу запустить через команду ещё один терминал не нажимая мишкой а ввести команду в открытом терминальном окне
Roman
вы хотите копию shell-процесса ? имхо - это невозможно
Смотрите , я нажимаю в винбоксе new terminal , выскочил терминал и в нем работаю , снова нажал new terminal уже второе окно и с нем работаю , а я хочу вызвать второй new terminal с первого командной строкой
« Rev
@mikrotikclub   1066
Fwd »