15:14:17 wireless,info F8:94:C2:B2:45:9E@wlan1: disconnected, group key exchange timeout 15:14:17 wireless,info A4:D9:31:A3:E1:75@wlan2: disconnected, group key exchange timeout 15:14:17 wireless,info C4:D9:87:E3:F8:14@wlan1: disconnected, group key exchange timeout 15:14:17 wireless,info A0:88:B4:8A:0C:04@wlan1: disconnected, group key exchange timeout 15:14:17 wireless,info 00:23:14:82:F9:C8@wlan1: disconnected, group key exchange timeout 15:14:24 wireless,info F8:94:C2:B2:45:9E@wlan1: connected, signal strength -63 15:14:25 wireless,info 00:23:14:82:F9:C8@wlan1: connected, signal strength -71 15:14:25 wireless,info A0:88:B4:8A:0C:04@wlan1: connected, signal strength -62 15:14:28 wireless,info C4:D9:87:E3:F8:14@wlan1: connected, signal strength -56 15:14:34 wireless,info A4:D9:31:A3:E1:75@wlan2: connected, signal strength -84

пока увеличил время в group-key-update до 1 часа

В качестве диска воткнул USB Flash, но уже подумываю все это развернуть на виртуалку. Лицензия где-то должна быть, т.к. падения интерфейсов корневого оборудования - это печаль..., а падение виртуалки ни кто не заметит.

По опыту одного моего коллеги, флешки он менял каждые 2-3 месяца, поставил, на виртуалку. Основное требование у Дуде производительность дисковой подсистемы. Можно и на HEX с SD картой его крутить , но про графики можно забыть. Точнее лучше выключить.

По опыту одного моего коллеги, флешки он менял каждые 2-3 месяца, поставил, на виртуалку. Основное требование у Дуде производительность дисковой подсистемы. Можно и на HEX с SD картой его крутить , но про графики можно забыть. Точнее лучше выключить.

Спасибо, буду знать и планировать переезд на виртуалку.

Ушел обновляться из лонг-терма в стабл и не вернулся rb2011... Завтра придется ехать

В качестве диска воткнул USB Flash, но уже подумываю все это развернуть на виртуалку. Лицензия где-то должна быть, т.к. падения интерфейсов корневого оборудования - это печаль..., а падение виртуалки ни кто не заметит.

для dude лицензия как бы не нужна, кажется:) все должно работать на лицензии free

для dude лицензия как бы не нужна, кажется:) все должно работать на лицензии free

free имеет ограничение на 1Мбит/с для интерфейса ?

да

Не мало? ) Хотя попробовать можно и на free

Вопрос чайника L2: что такое Use Service Tag на влане?

Вопрос чайника L2: что такое Use Service Tag на влане?

Если я не ошибаюсь, это для q-in-q. В вики написано: 802.1ad compatible Service Tag

Я сам L2-чайник 🤦‍♂️

вот еще вопрос: на Google Cloud Engine вланы между CHR на ether1 кто-нибудь пытался прокинуть? (виртуалки в одном регионе)

Если я не ошибаюсь, это для q-in-q. В вики написано: 802.1ad compatible Service Tag

802.1ad стандартный протокол, многие вендоры свои вариации q-n-q ,делают. Если у вас зоопарк оборудования для совместимости лучше использовать 802.1ad.

free имеет ограничение на 1Мбит/с для интерфейса ?

Мало. Поставил dude на виртуалке, настроил мониторинг ~10-15 сетевых элементов. Запуск DUDE клиента занимает 10-15 секунд, ибо он скачивает данные на максимально доступной ему скорости 1MBit/s. Так что на мегабите попробовать можно, но работать нереально, нужно покупать лицензию

Мало. Поставил dude на виртуалке, настроил мониторинг ~10-15 сетевых элементов. Запуск DUDE клиента занимает 10-15 секунд, ибо он скачивает данные на максимально доступной ему скорости 1MBit/s. Так что на мегабите попробовать можно, но работать нереально, нужно покупать лицензию

1 мб это на chr, для Ros ставишь лицензию free там ограничение на 1 интерфейс, а больше и не надо и у тебя все будет работать

1 мб это на chr, для Ros ставишь лицензию free там ограничение на 1 интерфейс, а больше и не надо и у тебя все будет работать

Вот блин! Я сначала на ROS настроил всё, на лицензии на 24 часа, а потом срочно на chr переносил, т.к. только для него нашел лицензию без ограничений по времени. Спасибо, поищу лицензию ROS.

Хотя можно и на chr лицензию купить ;)) Но пока не могу решить для себя насколько dude хорош. Внутренний язык убогий, хорошо мониторит только микротики...

Вот блин! Я сначала на ROS настроил всё, на лицензии на 24 часа, а потом срочно на chr переносил, т.к. только для него нашел лицензию без ограничений по времени. Спасибо, поищу лицензию ROS.

Временная лицензия на chr не даёт лишь обновляться. Лицензию можно легко продлить.

Временная лицензия на chr не даёт лишь обновляться. Лицензию можно легко продлить.

У меня сейчас лицензия вроде как "free, без ограничений по времени, но с лимитом 1 мегабит на порт".

У меня сейчас лицензия вроде как "free, без ограничений по времени, но с лимитом 1 мегабит на порт".

А есть триалы на любую скорость. По окончанию триала перестанет обновляться.

А есть триалы на любую скорость. По окончанию триала перестанет обновляться.

О! И это единственное ограничение?? Я-то думал, что триал после окончания срока просто перестаёт работать.

Вот какая задача. Есть 2-5 АРМа. Так же есть кабинет для настройки железок. Между АРМ и кабинетом можно поставить МТ и если надо что-то что умеет в L2. В кабинете втыкают 10 железок на одинаковых конфигах, в том числе и IP. Вот думаю как реализовать доступ до каждой из них с АРМов. Пока на уме dst-nat. Протоколов для доступа на железку всего 2, так что правил не так много. Но будет ли эта схема работать?

Вот какая задача. Есть 2-5 АРМа. Так же есть кабинет для настройки железок. Между АРМ и кабинетом можно поставить МТ и если надо что-то что умеет в L2. В кабинете втыкают 10 железок на одинаковых конфигах, в том числе и IP. Вот думаю как реализовать доступ до каждой из них с АРМов. Пока на уме dst-nat. Протоколов для доступа на железку всего 2, так что правил не так много. Но будет ли эта схема работать?

Хреновая задача. Железки с одинаковым IP. Реально сменить ТЗ? ;)

Вот какая задача. Есть 2-5 АРМа. Так же есть кабинет для настройки железок. Между АРМ и кабинетом можно поставить МТ и если надо что-то что умеет в L2. В кабинете втыкают 10 железок на одинаковых конфигах, в том числе и IP. Вот думаю как реализовать доступ до каждой из них с АРМов. Пока на уме dst-nat. Протоколов для доступа на железку всего 2, так что правил не так много. Но будет ли эта схема работать?

Можно. Если очень хочется

ТЗ такое, что с производства выходят железки с дефолт конфигом. Хочется максимум автоматики тех АРМов

В принципе на тике это разруливается выделением своей таблицы роутинга на каждую железку + играми с mangle, но как-то криво это.

ТЗ такое, что с производства выходят железки с дефолт конфигом. Хочется максимум автоматики тех АРМов

А если поправить в консерватории? Пусть железки конфиг берут по bootp откуда-то или по dhcp?

Там и МТ и *nix железо. Для МТ я вообще хочу с одного сервера конфить скрипты с настройками и слать целевым

Из коробки человек достал МТ, воткнул в сеть - задача для него простая, времени немного Руками лить каждый - это другой человек, и другие деньги. Отсюда все ноги задачи.

О! И это единственное ограничение?? Я-то думал, что триал после окончания срока просто перестаёт работать.

Захочешь обновится, придется все равно куплять.

Да и раздавать обновления прошивок с помощью дуде на 1мб/с , то ещё удовольствие.

А вообще лучше бы Дуде развивали в сторону контроллера для своих железок, зачатки есть , но слабенькие.

Из коробки человек достал МТ, воткнул в сеть - задача для него простая, времени немного Руками лить каждый - это другой человек, и другие деньги. Отсюда все ноги задачи.

Погодь, не понял задачи. Железка постоянно должна быть с пересекающимся ip или можно её после загрузки скриптом обновить/настроить, а потом уже для ручной работы (если это требуется) дать ей уникальный IP?

Захочешь обновится, придется все равно куплять.

Если очень захотеть, то можно заказывать всё новые тестовые лицензии и мигрировать конфиг на новый инстанс ;))

Голь на выдумку сильна.

А вообще лучше бы Дуде развивали в сторону контроллера для своих железок, зачатки есть , но слабенькие.

Лучше б в дудь добааили хоть какой-то язык, типа lua или другой. Я просто хотел настроить мониторинг места на виртуалках, мониторить по SNMP. Теоретически сделать это можно, но там ТАКОЙ изврат приходится сочинять, что вролне такие задачи можно ставить в аду особо провинившимся админам.

Это вот прям как есть один клиент со странностью, вот hex с dude на sd карте мониторящий 100 устройств без графиков ему понятно , цена вопроса 52+13 баксов, а вот виртуалка с тем же Дуде но с графиками и лицензией за 45 баксов ему не понятна. Ну я так для себя решил тут другой специалист нужен , иного профиля.

Лучше б в дудь добааили хоть какой-то язык, типа lua или другой. Я просто хотел настроить мониторинг места на виртуалках, мониторить по SNMP. Теоретически сделать это можно, но там ТАКОЙ изврат приходится сочинять, что вролне такие задачи можно ставить в аду особо провинившимся админам.

Та вроде есть какой то встроенный язык, но я в глубины не вникал, обычных триггеров с отправкой уведомлений, пока хватает.

О! И это единственное ограничение?? Я-то думал, что триал после окончания срока просто перестаёт работать.

Да, так же этот триал можно возобновить, если потребуется обновка.

Это вот прям как есть один клиент со странностью, вот hex с dude на sd карте мониторящий 100 устройств без графиков ему понятно , цена вопроса 52+13 баксов, а вот виртуалка с тем же Дуде но с графиками и лицензией за 45 баксов ему не понятна. Ну я так для себя решил тут другой специалист нужен , иного профиля.

Согласен, довольно странно. Вообще лицензия на chr с ограничением в гигабит за ~$40 - это не просто по-божески, а реально круто. Если после тестов дудь прижился, то покупка лицензии must have.

Единственное это куча активаций в личном кабинете.

Та вроде есть какой то встроенный язык, но я в глубины не вникал, обычных триггеров с отправкой уведомлений, пока хватает.

Там не язык, там убожество полное ;(( Если штатный пробник есть (cpu, ram, нагрузка на сеть), то всё отлично. Если штатного пробника нет (disk usage, всякие кастомные вещи), то пиши пропало.

Ну там можно переменные из оидов делать и всякие операции с ними.

Он с snmp ещё как то сносно работает.

Ну там можно переменные из оидов делать и всякие операции с ними.

Да, знаю. Попробуй ради развлечения на одном сервере мониторить диск на /, на другом на /home, на третьем в /var/log Будет очень интересно. Под каждый mount point нужно писать вроде 3 независимых функции.

Ой не , сервера мониторить лучше чем то другим, только сетевые железки.

Ой не , сервера мониторить лучше чем то другим, только сетевые железки.

Я попробовал примериться к дудю для мониторинга всего подряд. А вышло, что он отлично мониторит микротики и ужасно мониторит всё остальное ;(

Хотя там всего один шаг до того, чтобы можно было мониторить всё подряд, но микротик его не сделал ;(

По snmp v2 плюс залитые mib от всех железяк что есть в продакшене, он все прекрасно дёргает.

Погодь, не понял задачи. Железка постоянно должна быть с пересекающимся ip или можно её после загрузки скриптом обновить/настроить, а потом уже для ручной работы (если это требуется) дать ей уникальный IP?

Условно кладовщик воткнул в сеть 10 default железок и "ушёл на обед". Я зная куда он их воткнул, имею доступ до каждой из них. И этот доступ я имею до изменения default config.

Может создать один конфиг и влить , его при нет инсталле?

Условно кладовщик воткнул в сеть 10 default железок и "ушёл на обед". Я зная куда он их воткнул, имею доступ до каждой из них. И этот доступ я имею до изменения default config.

Как на них настроена сеть? ip/netmask, default gateway Нужен им выход за пределы своей подсети (т.е. должны ли они видеть свой default gateway) или ты без него всё настроишь?

Может создать один конфиг и влить , его при нет инсталле?

Условный "кладовщик" имеет только патчкорд и шнур питания

По snmp v2 плюс залитые mib от всех железяк что есть в продакшене, он все прекрасно дёргает.

Цицски, Нр, Д-линк даже прости Господи зухел.

Условный "кладовщик" имеет только патчкорд и шнур питания

Самое главное - что это за железки? Не микротики ли?

Цицски, Нр, Д-линк даже прости Господи зухел.

О, прикольно. У меня под рукой только микроты и сервера ;)

Как на них настроена сеть? ip/netmask, default gateway Нужен им выход за пределы своей подсети (т.е. должны ли они видеть свой default gateway) или ты без него всё настроишь?

На МТ целевых конфиг "из коробки" на других железках аналогично

На МТ целевых конфиг "из коробки" на других железках аналогично

Ок, тебе нужно одновременно к ним всем ходить или последовательно можно? Это самое важное ;)

Одновременно

Ну дайте кладовщикам ноут ,4г модем настроенный и там тиамвьевер.

Ну дайте кладовщикам ноут ,4г модем настроенный и там тиамвьевер.

Это не спортивно. Тогда я и сам смогу этим заняться. По 20-50 железок в день шить руками скучно

Одновременно

Уверен? Есть вариант "переключить порт в настроечный vlan, зайти на железку с дефолт конфигом, залить базовый конфиг, перекинуть в рабочий vlan, перейти к следующей железке"?

Ну хз, надо какой то сервис подымать

Уверен? Есть вариант "переключить порт в настроечный vlan, зайти на железку с дефолт конфигом, залить базовый конфиг, перекинуть в рабочий vlan, перейти к следующей железке"?

Я на сервере с БД генерю конфиги 10 железок - жму кнопку отправить. Не успеваю покурить и имею 10 железок с нужными настройками

Мне так дали штук двадцать точек , сделал один однотипный конфиг, и в нетинсталл вставил, час работы, отдал техникам по местам расставлять.

Ну хз, надо какой то сервис подымать

Сервис есть, это прогеры делают. С меня сеть

Я на сервере с БД генерю конфиги 10 железок - жму кнопку отправить. Не успеваю покурить и имею 10 железок с нужными настройками

Значит можно так и сделать как я сказал.

Ещё раз задача. Есть 1 сорс и 10 получателей "близнецов". Мне их надо отличать

Угу у вас даже прогерры есть, тогда надо чтоб по маку стучались и через него дёргали конфиг с ftp сервера.

Или курить api микротиковский

Угу у вас даже прогерры есть, тогда надо чтоб по маку стучались и через него дёргали конфиг с ftp сервера.

Не вариант, железа много разного. Надо инструмент универсал

Ещё раз задача. Есть 1 сорс и 10 получателей "близнецов". Мне их надо отличать

Маки уникальны

Ещё раз задача. Есть 1 сорс и 10 получателей "близнецов". Мне их надо отличать

Ответ: очень сложно или почти нельзя. НО тебе это и не надо - прогеры будут последовательно заливать железки, по 30 секунд на железку хватит. 50 железок на 25-30 минут зальют, за час 100 штук. Если надо по 200 штук, то хватит двух микротов. Вот если надо от 500 штук в час, то тут проблемка.

Маки уникальны

Не факт, ловил приколы с этим

Пусть api тогда изучают, как туда стучатся

И научить дропат микротик кладовщиков.

Как вариант - на _каждый_ порт заливаемой железки по своему микротику. Пусть самому дешевому. Тогда твоя задача решается очень легко.

Че только не придумают лишьы не платить.

Api у МТ могет по ARP работать?