Чиркин
Anonymous
Андрей
Андрей
делитесь!
Чиркин
Пока лаколизовал ещё не разобрался проблема в бондинге с HP
Anonymous
Наверное надо использовать совместимые режимы работы Бонда, например тот же л2 lacp.
Андрей
А лучше вообще бондинг только в монобренде пользовать и только в том случае, если без него никак.
Anonymous
Чиркин
Не наверное а точно, какой то добряк с 802.3ad на broadcast поменял модуль
Anonymous
Просто у микротика режимов работы Бонда сильно больше чем у других, и некоторые режимы не совместимы с другими вендорами.
Anonymous
Это если не вдаваться в детали.
Anonymous
Натив влан туда запустили, ну такое.
Anonymous
Victor
прошу прощения за нецелостный вопрос :)
Илья
Подскажите почему так? два микротикка x1100 и x86 цп core i3, соединены по pptp (раньше был l2t+ipsec), поднят ospf, маршруты прилетают. Запускаю Bandwitch test, по внутреннему ip, выдает низкую скорость. на видео видно насколько все плохо. На роутерах с одной стороны 60 мегабит, с другой 30, оба с хорошими провайдерами... Всю голову сломал. В одно время получилось добиться полной скорости, но сейчас не могу понять почему все так плохо и как вернуть скорость?
asd
Всем привет , подскажите плиз , от роутера до основного роутера 3 хопа с ttl 62 пинги доходят , но вот в инет , до гугла к примеру пишет что пакеты дохнут
Чиркин
Чиркин
Нет на вашем роутере который в мир смотрит
asd
да он маскарадит
asd
поменял ttl , но пинди до гугла перестали приходить
asd
то есть везде инет есть , кроме одного роутера и у всего что за ним
asd
между ними 3 хопа
Илья
А по моему вопросу нет мыслей?
asd
нет , провайдер со статикой белой получается , я просто перестраиваю структуру сети , на ospf сажаю роутеры , через l3 чтобы трафик шел
Cumberbatch
asd
до гугла трасировал получается пакет дохнет в где то в калифорнее в самом гугле:)
Илья
внутренний назначенный pptp сервером
Cumberbatch
Илья
ну да, ремот получается
Илья
А адрес для БТ какой? Ремоте для pptp?
У меня получается три роутера, эти два и еще один в третьем офисе, все три роутера в одном городе. если поднимаю связь между 1 и 2 между ними скорость как на видео ~90kbps, если роняю этот канал, то OSPF кидает маршруты через 1-3-2 к серверу, и тогда связь нормальная 30 мегабит выходит
Илья
я не понимаю почему такая низкая скорость по pptp между 1 и 2 роутером, когда по этому же тесту скорость через 1 - l2tp - 3 - pptp - 2 получается максимальная для интернет канала офиса
Cumberbatch
Илья
Хорошо, спасибо
asd
asd
с роутера все норм а в винде теперь пишет что пакет сдох
asd
Cumberbatch
asd
ага я убрал все
Cumberbatch
На 8.8.8.8 может по кольцу где-то у вас ходит?
Cumberbatch
Трасерт запустите. И лучше до 1.1.1.1.
asd
до 1.1.1.1 пинги бегут странно
asd
пойду смотреть маршруты
asd
да походу по петле гдето :(
asd
Cumberbatch
Может вы рекурсию когда пытались сделать и теперь это отголоски
asd
Все устранил:) вот я конечно могу они дефолтный маршрутдруг другу по ospf кидали
Anonymous
Вы что дефолт редистрибутили на обоих?
asd
asd
вообще уже :) надо в отпуске
Anonymous
🤷♂
asd
Бенедикту отдельное спасибо и низкий поклон 🙇♂️
Anonymous
Здравствуйте всем
Anonymous
пытаюсь создать два моста для локальной сети
Anonymous
на интерфейс 5 поставить другой мост
Anonymous
при попытке подключения - не заходит, нужно ли что-то в файрволе писать?
Илья
Cumberbatch
Vyacheslav
Всем привет.
Если не сложно, поделитесь опытом, кто как фильтрует трафик на Микротике? Есть ли комплексное решение?
У нас есть 100 микротиков (в разных городах) - нужно фильтровать трафик на машинах за ними. Прокси просьба не предлагать - это банально 😊. Использовать встроенные фильтры микротика тоже не вариант - очень много адресов, боюсь загнется.
Сейчас у меня есть только одно адекватное решение это opendns.
Заранее благодарю.
Dmitry
Dmitry
именно по url - никак. МТ - это все же маршрутизатор.
Innokentiy
микротик - это маршрутизатор, его основная задача - перекладывать или не перекладывать пакеты между разными каналами
Innokentiy
то, что нужно вам, сильно отличается от этой задачи
Innokentiy
для решения трй задачи, которую хотите решить вы, нужно специализированное решение с глубокой инспекцией
Vyacheslav
Innokentiy
google://dpi
Innokentiy
из российских решений - скат, rdp.ru
Innokentiy
классические fw это тоже делают не очень хорошо, хотя и приемлемо для задач маленького энтерпрайза
Vyacheslav
Anonymous
Человек хотел из микротика UTM решение, что-ли сделать?
Андрей
решение операторское как и рдп.ру но при определенных условиях применимо и для энтерпрайза
Михаил
У меня на магазинах инет закрыт, но разрешён напрмиер кассам на определённые айпишники и порты, для экваринга и офд. Так же и рабочим станциям, им можно заходить буквально на пару сайтов в инет. для этого использовал динамические Address List-ы