Почему не wap ac?
на улицу?
Artem
Artem
да
Moneron 🇷🇺
Конечно. Отлично стоят на улице, питаются также по пое, сразу двухдиапазонные.
Artem
в доме 951 на улице в 10 метрах еле ловит. вот и хотим на улкую
Dmitriy
вап ац берите и наружу его. на даче стоит такая штука, покрывает весь участок 2 диапазонами
Moneron 🇷🇺
Только есть, конечно, законодательный момент про 5 ГГц и улицу.
Artem
Ну я думаю в лесу в глуши, и без внешней антенны, проживем..
Maxim
Добрый день, коллеги. Предлагаю сыграть в игру начинающего сетевого детектива). Есть более-менее стандартная сетка. Офис. Интернет и всё такое. Я для облегчения жизни я получил себе немного BGP маршрутов заблокиорованных РКН и завернул их через отдельный туннель (ну что б уж точно не работло!). Смотрю на нагрузку в туннеле и вижу постоянную составляющую в графике примерно в 500kBit/s. Включаю детектива и нахожу что трафик идёт с адреса 95.213.236.44, нашёл пару компов, которые этот трафик получают. Но дальше только вопросы, на которые прошу помочь ответить.
Maxim
Maxim
Maxim
Но при попытке отфильтровать маршруты я не могу понять почему он уходит в туннель
Maxim
Maxim
Rodion
Moneron 🇷🇺
Maxim
in – это просьба отобразить всё что входит в указанную тобой маску.
просто по /23, или как это работает?
Maxim
Возможно, потому что адрес 95.231.236.44 (как и *.*.*.45,*.*.*.46,*.*.*.47 etc) ВХОДИТ в 95.231.236.0/23?
Я прекрасно понимаю что входит в /23... вопрос как понять куда пойдёт трафик на хост /32 когда у тебя несколько тысяч маршрутов
Moneron 🇷🇺
Если хочешь узнать, через какой гейт улетит пакет к определённому адресу – /ip route check
Maxim
Если хочешь узнать, через какой гейт улетит пакет к определённому адресу – /ip route check
Maxim
Я так понял что эта штука только в терминале?
Moneron 🇷🇺
Да
Moneron 🇷🇺
Чем терминал-то печален? В 95% случаев он гораздо удобнее :)
Maxim
Чем терминал-то печален? В 95% случаев он гораздо удобнее :)
у меня не так много дел в терминале, WinBox по большей части со всеми задачами справляется
Геннадий
если нужно подключиться к роутеру за роутером, что то там настроить, при этом л2 связанности нет - терминал маст хев
Sergey
острый борок, под нововоронежем, через речку аэс
Геннадий
Вот такое сообщение мне дает роутер
Received disconnect from 192.168.7.1 port 22:3:
Порт 22 ssh открыт, файрвол либо отключен, либо пропускает меня, порт именно 22, проверено.
Геннадий
куда копать?
Геннадий
Sergey
а после ребута не пропадает косяк ?
Геннадий
/ip ssh regenerate-host-key
Sergey
ключ поврежден пишет
Геннадий
вот что мне говорит гугл, но на этом зависает
ребут не помогает
Геннадий
все, сработало
Геннадий
просто очень долго надо было ждать
Master
Мне однажды оператор в "мой" L2 соседний офис по ошибке подрубил. Было немного дискомфортно. Так что нет доверия операторам
Да, то же было несколько раз, но после первого поднимал gre+ipsec и остальные разы никак меня не затронули по безопасности. Человеческий фактор он такой.
Anonymous
Подскажите как можно попасть на SwOS извне. Из настроек только IP, шлюз и маску как-то можно задать?
Moneron 🇷🇺
Их не требуется задавать
Moneron 🇷🇺
Там простейшая реализация ip. Он ответит на те mac и ip адреса, которые будут в исходном кадре
Anonymous
Хм, я смогу попасть на него из другой подсети?
Moneron 🇷🇺
Да. Без проблем.
Anonymous
Пройду проверять, спасибо
Alexg
Здравствуйте всем. Есть rb 2011. Есть два аплинка . Каждый аплинк в своём vrf. В main инета нет. Есть возможность для хомячков организовать failover? Пока без скриптов
Innokentiy
https://www.youtube.com/watch?v=p7z_iZ2ouMA
Cumberbatch
Alex
прикольная штука. в меморис _
На цисках и джуниперах без такой отладки не обойтись, например, микротик не исключение)
Sergey
На цисках и джуниперах без такой отладки не обойтись, например, микротик не исключение)
в регионах жуниперов нет ) в моем городе точно. циски, микротики ну и разные сохо длинки, тплинки да асусы
Alexg
Если что в личку. Так настроено
Мне важно было понять что в route-rules при lookup в vrf табличке, дальнейший просмотр идёт не в main а на следующее правило. Спасибо.
Cumberbatch
Alexg
Я через bgp передаю
Я тоже, но выше по схеме. Здесь же есть задачка завернуть с микрота одну подсеть на керио контрол. Но если керио вдруг отпадёт чтоб все лилось и натилось на микроте. Завтра буду пробовать. В принципе понятно все.
Илья
Привет, коллеги! Подскажите, пожалуйста, oid по bad—blocks. В zabbix хочу добавить
Геннадий
Посмотреть самому?
Принт oid
Геннадий
В cli у принта есть такой параметр
Геннадий
А вообще всегда можно нажать ?
Геннадий
И будет расшифровка того, что можно вызвать...
Moneron 🇷🇺
Привет, коллеги! Подскажите, пожалуйста, oid по bad—blocks. В zabbix хочу добавить
Сходу не подскажу. /sys reso print oid вроде его не показывает. Расковыряйте mib с wiki, может, там найдётся
Илья
Не показывает, ищу) пытаюсь в выводе snmwalk найти. Думаю есть, нов не явнов виде
Геннадий
used-memory: .1.3.6.1.2.1.25.2.3.1.6.65536
uptime: .1.3.6.1.2.1.1.3.0
build-time: .1.3.6.1.4.1.14988.1.1.7.6.0
total-memory: .1.3.6.1.2.1.25.2.3.1.5.65536
cpu-frequency: .1.3.6.1.4.1.14988.1.1.3.14.0
Геннадий
остальное не отдается
Геннадий
/system resource get bad-blocks
Илья
Мне надо snmp
Илья
1300 роутеров мониторить бэды в заббиксе
Илья
Каждый год 200 роутеров + будет
Геннадий
гоу ту зе мум и там разрабам сообщать
vsl
Напомните, пожалуйста, какие домашние роутеры могут пропускать через себя питание пое? Кроме 951 и хап ац
Илья
Такой командой я могу роутеры опросить, например с ансибла или пссаш хоть последовательно, хоть параллельно
Илья
Мне надо в заббиксе
Илья
Snmp
Геннадий
еще раз, если надо иметь oid - то к разрабам
Геннадий
все что можно получить из oid - все можно посмотреть из интерфейса
Илья
Просто вроде как собирались бэды на старый заббикс, реализацию не знаю, не могу посмотреть. Сейчас другой сервер с новой версией