Юрий
загрузился в swos на 317... вентиляторы тут же потухли, прекратилось жуткое жужжание. Обновился до 2.9. Как просмотреть нагрузку на процы - не знаю((( В принципе для моих целей - собрать с 10 хуавеев по оптике вланы - хватит и ос, а не роута..
Угаров
загрузился в swos на 317... вентиляторы тут же потухли, прекратилось жуткое жужжание. Обновился до 2.9. Как просмотреть нагрузку на процы - не знаю((( В принципе для моих целей - собрать с 10 хуавеев по оптике вланы - хватит и ос, а не роута..
нагрузку на процы
Никак, там нет такого возможности, только ладошкой
Valerii
> все присутствующие русскоязычные
> поэтому прошу помощи <...> на иврите
но подстава оказалось, где её не ждали- винбокс на английском. Или уже есть на русском, а я не видел ни разу ?
Yakov
оффтоп: по поводу языка, недавно читал нам Александр Романов курс по маршрутизации, один товарищ не сдал, совсем, просто потому что не смог в английский язык, к сожалению, учите английский язык, он нужен иногда даже больше чем великий и могучий.
Юрий
Oleg
оффтоп: по поводу языка, недавно читал нам Александр Романов курс по маршрутизации, один товарищ не сдал, совсем, просто потому что не смог в английский язык, к сожалению, учите английский язык, он нужен иногда даже больше чем великий и могучий.
Английский язык - это де-факто стандарт для понимания любой техники.
Изучить его на уровне, достаточном для понимания письменного текста (тем более, с весьма ограниченным словарным запасом), - совсем не сложно, но это поможет в дальнейшем
Речь здесь не идет об изучении языка на уровне, необходимом для общения с носителями... это другое
Угаров
Юрий
нет. только гигабитные. Завтра попробую поднять на другой микрот - потестить. Планирую простую схему - десять линков приходит и все идет на 1009 где интервланиться. Думаю и свос должно хватить для такого функционала.
Угаров
Купили 3 штуки, наткнулись на флапающие sfp+. Пришлось свичнуться в swos. Мягко говоря не очень удобная штука.
Moneron 🇷🇺
Купили 3 штуки, наткнулись на флапающие sfp+. Пришлось свичнуться в swos. Мягко говоря не очень удобная штука.
Да, встречается такая проблема. И свос в данном случае единственное решение
DaySandBox
Message from 🖕Угаров Андрей deleted. Reason: new user and external link (?)
Moneron 🇷🇺
Да, серьёзно
Угаров
Там ссылка на форум микротиков по этой баге :/
Oleg
Коллеги, есть новый CCR1009-7G-1C-1S+
Проблема: устройство не видит карты microSD. При этом в первый день оно не видело одну карту (быструю, class10), но видело медленную (class 6), в дальнешем карты перестали определяться вовсе.
Аппаратная проблема? Или можно что-то сделать на программном уровне?
Moneron 🇷🇺
Message from 🖕Угаров Андрей deleted. Reason: new user and external link (?)
Угаров Андрей:
Жду фиксов, чо: https://forum.mikrotik.com/viewtopic.php?f=2&t=141633&sid=526b2b1538bc7bb08da3930b2ace6027&start=50
Anonymous
@Life_is_not_easyy будет жить. Поприветствуем!
Nikita
Null
Коллеги, я подаю на выступление с расширенным мануалом по IKE2 серверу на MUM в Москве. Скорее всего добавлю слайды
— по ike2 site-to-site
— по OSPF over ike2
— по транзитному трафику от ике2 клиентов в филиалы
— по настроке убунту линуксов
Какие будут еще пожелания?
Пишите пожалуйста в личку @tarikin
Anonymous
@igoz_z будет жить. Поприветствуем!
Чиркин
Подскажите ограничения доступа на сайты по имени можно сделать только с помощью web proxy в МТ?
😷Драничек
Layer 7, но так себе метод
Victor
l7 не берет https
Victor
по крайней мере у меня всё провалилось
Dmitrii
а в web_proxy нет HTTPS
Cumberbatch
Tymur
Ограничения средствами маршрутизаторов в наше время уже как-то не очень эффективно, мягко говоря
Victor
завтра попробую, спасибки
Raul
Подскажите ограничения доступа на сайты по имени можно сделать только с помощью web proxy в МТ?
Как вариант, можно заворачивать весь днс на микротик, а там прописывать в static dns IP адреса например 192.168.254.254( он не должен у вас где либо использоваться), потом в firewall для forward на этот IP делать tcp reset. Если это что то вроде vk(где много поддоменов), то нужно будет приписывать static запись через regexp
Владимир
Коллеги, я тут наркоманство придумал..... От точки до точки два л3 впн через двух провайдеров. Сверху каждого л3 натянут Л2 и они объеденены в бродкаст бондинг. А сверху этой "конструкции" ещё один Л3 впн дабы тсп/удп не сходил с ума при передаче.... Как итог имеем суперМегаОтказоустойчивый Л3 впн........
Это совсем наркомания, да?
Владимир
Просто через "чистый" бродкаст бондинг телефония глючит... А при таком подходе всё ок
Anonymous
А зачем?
Anonymous
Накрутить OSPF, нет?
Anonymous
Ну или BGPoverOSPF
Anonymous
Если объектов больше 10.
Anonymous
А есть тут люди, которые проходили тренинги в spw и успешно сдали?
Moneron 🇷🇺
Здесь большинство тех, кто учился в mikrotik-courses.ru. И большинство (подавляющее) успешно сдали, это я вам информацию из первых рук говорю 😊
asd
Здесь большинство тех, кто учился в mikrotik-courses.ru. И большинство (подавляющее) успешно сдали, это я вам информацию из первых рук говорю 😊
Да спасибо большое Alex! После курса уже стал иметь представление о сетях, и о микротиках конечно 🙏 . Щас успешно работаю , прибавка к зп и тд.😀
И самое главно не чувствуешь себя одиноким , всегда подскажут и помогут в любых вопросах , респект вообще !!
Владимир
Давление нормализовалось, жена вернулась, дети стали слушаться
Cumberbatch
Коллеги, я тут наркоманство придумал..... От точки до точки два л3 впн через двух провайдеров. Сверху каждого л3 натянут Л2 и они объеденены в бродкаст бондинг. А сверху этой "конструкции" ещё один Л3 впн дабы тсп/удп не сходил с ума при передаче.... Как итог имеем суперМегаОтказоустойчивый Л3 впн........
Это совсем наркомания, да?
Двух л3впн было бы достаточно вполне для отказоустойчивости аналогичной описанной.
Владимир
Двух л3впн было бы достаточно вполне для отказоустойчивости аналогичной описанной.
Переключение занимает время, плюс виснут коннекшены на телефонии
Владимир
Переключение длинной в 30 сек может нести за собой минимум 15 пропущенных звонков в пятницу вечером. А это очень плохо.
Владимир
А если вешать на впн какой-нибудь bfd, то начинает лихорадить)))) глубинка же, и инет не 100% стабилен
Moneron 🇷🇺
Переключение занимает время, плюс виснут коннекшены на телефонии
Если чистый роутинг, то коннешкну пофиг, как смаршрутился пакет. А чтобы ускорить переключение, есть, например, bfd
Moneron 🇷🇺
Таймеры у него тож настраиваются
Moneron 🇷🇺
В глубинке 15 звонков за 30 секунд?
Владимир
Да даже больше иногда. Там 30 операторов сидят.
Владимир
Это самая дешёвая доставка еды в влг
Dmitry
Это самая дешёвая доставка еды в влг
Эмм.... Ну так вывод какой: можно долго и упорно крутить конфиг, но проще и правильнее взять нормальный канал? :)
Yakov
сейчас бы в Волгограде жаловаться на интернет...)
Кейс
Коллеги, я тут наркоманство придумал..... От точки до точки два л3 впн через двух провайдеров. Сверху каждого л3 натянут Л2 и они объеденены в бродкаст бондинг. А сверху этой "конструкции" ещё один Л3 впн дабы тсп/удп не сходил с ума при передаче.... Как итог имеем суперМегаОтказоустойчивый Л3 впн........
Это совсем наркомания, да?
действительно, чем не работает прстая маршрутизация через ospf? потерь не должно быть (почти), пакет дайдет тем или иным маршрутом
Юрий
Ограничения средствами маршрутизаторов в наше время уже как-то не очень эффективно, мягко говоря
а что рекомендуете для этих целей?
Юрий
Tymur
Выше народ уже писал про dns, но я дополню. На предприятии где действительно нужно ограничить сетевую активность все dns обращения должны заворачиваться на локальный dns сервер и там фильтроваться. Возможность прямого использования внешних dns серверов для клиентов должна быть ограничена
Tymur
Следующим шагом конечно идёт ограничение выхода наружу по портам отличным от 80 и 443. Конечно ещё остаются туннели по этим портам, но с ними тоже можно бороться разными способами
Tymur
Но всё это для простой борьбы с социальными сетями или цензурой излишне. Такие вещи административно решать нужно, а не технически
Tymur
Гораздо проще ввести штрафы за отступление от рабочих правил и прописать шпионаж за рабочими местами сотрудников в правила. И уже штрафовать тех кто попался. Но только никто этого не делает, потому что хотят свалить всю ответственность на технических специалистов
Anonymous
@Dmitru_P будет жить. Поприветствуем!
Кейс
Гораздо проще ввести штрафы за отступление от рабочих правил и прописать шпионаж за рабочими местами сотрудников в правила. И уже штрафовать тех кто попался. Но только никто этого не делает, потому что хотят свалить всю ответственность на технических специалистов
так всё равно технические специалисты как-то должны выявлять тех кто нарушил. а выявив, еще и решиться их сдать/обнародовать ;)
Кейс
а ес ли блокировать, то всё проще - "это машина блокирует, всем одинаково". и вроде никто ни при чем
Tymur
На рабочих местах должна быть заблокирована установка любого ПО и плагинов к браузерам, ограничено использование USB и организовано переодическое снятие скриншотов
Кейс
ну, а если кто-то что-то сделал всё же и это зафиксировано на скриншоте, то кто-то же должен посмотреть скриншот решить что там не так
Tymur
И ведь если стоит задача блокировать, то значит кто-то уже был пойман или уличён, значит он должен был быть оштрафован, а вместо этого дали задачу придумать как заблокировать
Кейс
или рассчет только на то что обьявляя о снятии скриншотов напугать работников и они никогда ничего?
Tymur
ну, а если кто-то что-то сделал всё же и это зафиксировано на скриншоте, то кто-то же должен посмотреть скриншот решить что там не так
Ну да, эффективный мененеджер пусть и принимает решение
Cumberbatch
Так ребятки. Хоть и пятница. Но отходим от темы.
Tymur
У кого там уже пятница? Но я понял)
Vasily
Доброго времяни суток
Vasily
ни кто не сталкивался MikroTik wAP LTE Kit не стартует
Vasily
быстро мигает индикатор питания лампочка порта и индикатор lte
Cumberbatch
быстро мигает индикатор питания лампочка порта и индикатор lte
Могла флеш карта сбойнуть. Нетинстал попробуйте
Vasily
Порт не поднимаеться Rj45
Innokentiy
Коллеги, я тут наркоманство придумал..... От точки до точки два л3 впн через двух провайдеров. Сверху каждого л3 натянут Л2 и они объеденены в бродкаст бондинг. А сверху этой "конструкции" ещё один Л3 впн дабы тсп/удп не сходил с ума при передаче.... Как итог имеем суперМегаОтказоустойчивый Л3 впн........
Это совсем наркомания, да?
еще мплс и те с линк протекшеном накрутить сверху