Причем что этот днс удаленный указан как альтернативный и стоит в связке с еще одним днс сервером

Петр, вы все смешали в одну кучу. Напишите одним сообщением что вы хотите сделать.

Ну в общем хочется понять почему при тунеле pptp работает днс на удаленной площадке и так же весь трафик обрабатывается тоже удаленной площадкой. Даже пинг вырос с 1-2 мс до 12-15 мс

Ну в общем хочется понять почему при тунеле pptp работает днс на удаленной площадке и так же весь трафик обрабатывается тоже удаленной площадкой. Даже пинг вырос с 1-2 мс до 12-15 мс

Потому что pptp клиент шлюз по умолчанию назначил pptp тунель?

Ничего не понял :)

Тогда схему рисуйте

коллеги, добрый день. 2 сервера анонсируют один ip-адрес. скажем, 1.10/24 сервера имеют адреса 1.5 и 1.6 соответственно (та же маска) анонс - ripv2. но в таблице мааршрутизации микротика вместо ожидаемого «адрес 1.10 - с 1.5 и 1.6» я получаю только анонс с ОДНОГО сервера в один момент времени. хотя хочется иметь сразу два, чтобы рипом балансироваь трафик. скажите, это возможно? как выключить «автосуммирование» как в ospf например? использовать рип 1 версии? или как-то иначе можно? спасибо

RIPv2 на умеет ECMP

я ошибся - умеет, ip route print where rip

в routing rip route - будет два маршрута, в ip route print - только один активный в route-cache timeout

Не понятно, почему здесь такая картина!?

Кастомные модконфы для отдельных айдишнков

Поэтому окошко пустое?

те не 2, а почему-то один

Так и будет один. С меньшей метрикой

но если метрика одинаковая? + в оспф есть балансировка. в рипе _кажется_ до <=4 роутов - тоже

но если метрика одинаковая? + в оспф есть балансировка. в рипе _кажется_ до <=4 роутов - тоже

Вот смотрите маршрут сам меняется. https://t.me/mikrotikclub/118978

Поэтому окошко пустое?

Поэтому окошко пустое?

я ошибся - умеет, ip route print where rip

что-то типа ecmp как в оспф

что-то типа ecmp как в оспф

ecmp так не работает даже в OSPF

чтобы если пакет попадает на 1.10 он идет КАК на 1.5, так и на 1.6

Сделал одинаковые метрики. Запись все равно одна.

вот, в этом и проблема(?) для меня. хочется две

ecmp так не работает даже в OSPF

отчего же. если метрики одинаковые все гуд. а вот ldp уже метку первому next hop вешает.

то есть уходит копия трафика и туда и туда - по всем линкам, как этого хочет автор ?

автор не хочет копию как я понял

Коллеги, добрый день! Есть вопрос по настройкам фаерволла, если фирма хочет закрыться напрочь от внешних коннектов, я правильно понимаю, что на фаерволе можно сделать правило, где state new, указать вх интерфейс интернета и дропнуть все на нем?

> чтобы если пакет попадает на 1.10 он идет КАК на 1.5, так и на 1.6

ндаааа. звучит как дублировать. но думается мне он ошибся с формулеровкой. @katsil ?

человек хочет кластер, но пытается решить это маршрутизацией

ндаааа. звучит как дублировать. но думается мне он ошибся с формулеровкой. @katsil ?

слева - eigrp, справа - ospf под балансировкой я понимаю следующее (смотри ту часть, где оспф) хочется сделать то же самое, только с РИПом. при условии, что справа будет не 4 маршрутизатора, а всего один. и пакеты будут идти на один VIPовый адрес, который аносирвется двумя компами

лучше дропать все на input с внешки . резрешить input с внешки established related.

Понял, спасибо, а при моем варианте какие риски?)

Сделал одинаковые метрики. Запись все равно одна.

Короче первый раз я ответил правильно - RIP в MT не умеет ECMP: No. RIP doesn't support ECMP since RIP v2 as described in RFC 2453 and RIPng as described in RFC 2080, do not support learning multiple equal cost routes (ECMP) to a destination through different neighbors. There is an RFC draft (draft-janardhan-naveen-rtgwg-equalcostroutes-rip-00) to deal with equal cost routes support for RIP/RIPng. And, some competitors such as Cisco, Brocade, etc do support ECMP in RIP/RIPng in their own proprietary ways.

да не умеет. проверил уже

да пусть лучше бгп в мультиядро сделают, чем эту фичу. всяко больше людей в бгп играются, а есмп рип далеко не самый частый юзкейс

Если кому интересно, отчитываюсь, мне просто нужно с кем-то поговорить 😊 Так и не получилось у меня победить пуш-маршрутов на домашней железке, много раз перепроверил настройки и по картиночкам из презентации @tarikin и экспорты сравнил, вродеб все нормально, но не получает клиент маршруты. Поигрался с mode-conf и так и сяк, что только не писал туда! С горя настроил ike2 server на hapmini(ros 6.45.2) который всегда со мной. Сертификаты генерил по быстрому, ничего не забивал в поля, кроме внешнего ip адреса, делал по wiki микротика. Подключился с внешнешнего порта и маршруты прилетели! Не доставка маршрутов может быть из-за криво сгенерированных сертификатов? Что еще может влиять на это? FW?

Ну спишем пока на недоработку софта микротика. Ещё пару тройку месяцев и должно с ikev2 получше ситуация стать