и что это? траф двух локальных устройств сквозь свич локльный?

Фаст паст, но только для двух интерфейсов в бридже.

Здравствуйте, Вопрос у меня давно в голове. Есть доменная сеть с управляемыми пк. В пк прописан единственный днс-ип адрес ad сервера. Ситуация-выключение света и ибп автоматом через 5 минут гасит сервер AD оставляя работать только малопотребляющие железки-коммутатор и микротик. Естественно интернет у пользователей пропадает так как ad выключен. Как сделать автопереключение на другой днс в случае отключения сервера ad

Тогда он будет при запросе локальных имен через раз запрашивать то первый то второй и будут глюки

На клиентах проблематично, проще темде скриптом лизы дективировать и пктивировать

Здравствуйте, Вопрос у меня давно в голове. Есть доменная сеть с управляемыми пк. В пк прописан единственный днс-ип адрес ad сервера. Ситуация-выключение света и ибп автоматом через 5 минут гасит сервер AD оставляя работать только малопотребляющие железки-коммутатор и микротик. Естественно интернет у пользователей пропадает так как ad выключен. Как сделать автопереключение на другой днс в случае отключения сервера ad

Тогда он будет при запросе локальных имен через раз запрашивать то первый то второй и будут глюки

Винда, начиная с 7, отправляет запрос на все днс одновременно и использует тот ответ, который пришёл быстрее

Было такое. Но вот что на Хабре пишут ещё: ​Windows 10, начиная с Creators Update, теперь отправляет DNS-запросы на все известные адреса DNS-серверов по порядку, а не параллельно, начиная со случайного интерфейса. Чтобы повысить приоритет конкретного DNS, необходимо уменьшить метрику интерфейса.

Я думал метрика интерфейса только на маршрут влияет, а оно вон как

Здравствуйте, Вопрос у меня давно в голове. Есть доменная сеть с управляемыми пк. В пк прописан единственный днс-ип адрес ad сервера. Ситуация-выключение света и ибп автоматом через 5 минут гасит сервер AD оставляя работать только малопотребляющие железки-коммутатор и микротик. Естественно интернет у пользователей пропадает так как ad выключен. Как сделать автопереключение на другой днс в случае отключения сервера ad

10 минут обновление лизы Netwatch же есть up и down Там можно и днс поменять и лизы сбросить после смены днс

нет, все будет работать как надо, запрос локального имени у внешнего DNS ответа не даст и будет принят ответ от локального DNS сервера

От внутреннего не даст и запросит у внешнего

так вам интернет или еще и внутренние ресурсы пооучать при погашеном DC?

если нужен "хотябы инет", то просто два dns сервера в настройках клиента

так читал или пробовал?)

Netwatch на адрес АД, включение правила нат, направляющее днс-запросы на любой днс/себя

Да заворачивает все днс запросы на себя, на свой днс резолвер.

У меня у клиентов в домене AD основным DNS прописан микротик. И, если клиент посылает запрос на доменное имя, микротик редиректит на КД. То есть, даже если пропадёт КД, интернет остаётся

То есть у вас статик маршруты в микротике или сто прописано?

Нет, просто правила NAT

А причем тут приключения. Совсем адекватный подход. Вырубил ибп контроллер ад ну и переключить днс на внешку чтоб у пользователей ноутов хотяб инет был И в удаленных офисах тож чтоб хотяб инет был без ad в головном

Сделайте резервный контроллер на слабеньком atom'е типа J1900 и он будет жить от от аккумуляторов 20 часов. Там потребление мизер. Второй вариант уже озвучивали - выдавать всем dns тика, тик запросы через nat скидывает на dc. Если dc недоступен, то по скрипту отключает nat и сам обслуживает запросы. Как только dc оживёт - тик вернёт nat на dc.

А не проще нетвотчем активировать правило редирект как написал Александр Не хочется делать железку ради железки У меня итак 2 контроллера. Основной и резервный с перехватом в сокчае отказа

Правильный ответ уже прозвучал: при отсутствии КД всё гасить и сидеть спокойно, ждать электричества. То, что сейчас ищет ув. @Bansardo это такие костыли, что лучше сразу выкинуть из головы (бад дезигн). Если есть желание улучшить ситуацию - делать второй КД и увеличивать ёмкость батарей.

Правильный ответ уже прозвучал: при отсутствии КД всё гасить и сидеть спокойно, ждать электричества. То, что сейчас ищет ув. @Bansardo это такие костыли, что лучше сразу выкинуть из головы (бад дезигн). Если есть желание улучшить ситуацию - делать второй КД и увеличивать ёмкость батарей.

А если отключили на 5-6 часов, а в этот день конкурсы на лямов этак 15? Сидим пропускаем? Не несите чушь

Если такие обороты, то пригласите компетентного айтишника на консультацию, чтоб он внушил руководству, что есть узкие места вот тут и вот тут, и их надо расшить (сделать что я писал выше). А то по Вашим предыдущим словам выходит, что у Вас единственный КД. Если так, то это ваще ужос.

А если отключили на 5-6 часов, а в этот день конкурсы на лямов этак 15? Сидим пропускаем? Не несите чушь

Конкурсы на 15 лямов? Ставим поблизости генератор и не парим мозг. Надо 10кВт - возьмите на 10кВт, надо 500кВт, берите на 500кВт. Ибо вдруг "конкурсы", а аккумов ноутов не хватило? Что будете делать, чушь нести на тему "ой, ну сломалось и ладно"? ;))

Бьём уже. Но нежно, и с полным уважением к собеседнику 😊

Неопытны вы в этом. Длительность конкурсов как правило рабочий день. Система на это расчитывается Генератор? Как обученный специалист GE Heavy industries которые делают ибп для тяжелого оборудования (я занимаюсь им в медицине-кт мрт ангио пппараты) генератор это не выход по многим причинам. Одна тз них размещение, вторая метод перехода на генератор тз-за возбуждения в нем. Были бы у вас основы знаний в физике, не несли бы очередную чушь

Такси оплатить сотруднику до ближайшего макдональдса с вайфаем, как вариант.

Если возможно поподробнее

/ip firewall layer7-protocol add name=megimc.loc regexp=megimc.loc add name=mcmegi.loc regexp=mcmegi.loc /ip firewall mangle add action=mark-connection chain=prerouting dst-address=192.168.153.1 \ dst-port=53 layer7-protocol=megimc.loc new-connection-mark=megimc.loc-fwd \ protocol=tcp add action=mark-connection chain=prerouting dst-address=192.168.153.1 \ dst-port=53 layer7-protocol=megimc.loc new-connection-mark=megimc.loc-fwd \ protocol=udp add action=mark-connection chain=prerouting dst-address=192.168.153.1 \ dst-port=53 layer7-protocol=mcmegi.loc new-connection-mark=mcmegi.loc-fwd \ protocol=tcp add action=mark-connection chain=prerouting dst-address=192.168.153.1 \ dst-port=53 layer7-protocol=mcmegi.loc new-connection-mark=mcmegi.loc-fwd \ protocol=udp /ip firewall nat add action=dst-nat chain=dstnat connection-mark=megimc.loc-fwd to-addresses=\ 192.168.112.2 add action=masquerade chain=srcnat connection-mark=megimc.loc-fwd add action=dst-nat chain=dstnat connection-mark=mcmegi.loc-fwd to-addresses=\ 192.168.112.7

Огонь, спасибо. Буду пробовать

Там для 2ух доменов

Я пас. Можно и через телефон раздать...

Неопытны вы в этом. Длительность конкурсов как правило рабочий день. Система на это расчитывается Генератор? Как обученный специалист GE Heavy industries которые делают ибп для тяжелого оборудования (я занимаюсь им в медицине-кт мрт ангио пппараты) генератор это не выход по многим причинам. Одна тз них размещение, вторая метод перехода на генератор тз-за возбуждения в нем. Были бы у вас основы знаний в физике, не несли бы очередную чушь

Да, не опытный. Я не электрик ни разу. Но на работе рядом с зданием стоит 4 генератора, которые могут неограниченное время питать небольшой датацентр (несколько тысяч серверов) вместе с системой кондиционирования, где-то в подвалах живут ИБП и аккумуляторы. Раз в месяц эти генераторы включают для тестирования, поэтому мы все хорошо знаем "что это за странная хрень тут стоит". Без понятия как они это сделали, но сделали и это работает.

Так. Заканчиваем офтоп

Здравствуйте! Есть такая схема. Можно как-нибудь трафик с WLAN пустить через FW, чтобы он не уходил сразу в WAN?