Меньше /24 никак. А взять можно

так, окей. допустим, у меня появился /24, что вообще происходит дальше?

ну сейчас у меня провайдер со статическим айпи. все сервера ходят в интернет с одним, соответственно и снаружи анонсируют один адрес. хочется например на часть сервисов навесить какие-нибудь белые VIP и извне попадать по ВИПу на свои проекты.

даже не анонсируется* а просто в днс прописан один адрес, и на балансере распределяются запросы по доменам/проектам. но например при появлении /24 хочется повестить на проекты свои айпишики.

Ну а проблема то в чем?

понять, как это работает. если с провайдером все просто - в серой сети я навешиваю на тачку серый айпи и по нему хожу. с белым то же самое?

маркировка приходящего трафика решается просто

даже не анонсируется* а просто в днс прописан один адрес, и на балансере распределяются запросы по доменам/проектам. но например при появлении /24 хочется повестить на проекты свои айпишики.

Всем привет. Подскажите такая ситуация. У ISP получаю статику. Ранее на обычном роутере прописал и работало все. Сейчас элементарно добавляю статику на интерфейс. Шлюз провайдера пингую, а добавить запись в таблицу маршрутизации не могу. Говорит unreachable. Думаю дело в arp. Вроде все перепробовал не работает (((

Просто адрес шлюза вбейте и все

Адрес пингуется. А тут так

Провайдера 26.113 у меня 26.114. Маска 30

114

В таблицу добавляется 112/30 автоматом

А по умолчанию не ставится

113 пингую. Но в качестве шлюза в таблице маршрутизации unreachable

Потом отпишитесь, что было. Похоже на глюк

Больная тема чем лучше филиалы соединить, если на них нет статики. OVPN или L2TP? Кто что посоветует?

L2TP более универсальный. Ovpn более гибкий что ли.

Мне по душе ovpn но такое чувство что его поддержку забросили. udp никак нет

О каком глюке идёт речь?

Через годик надеюсь будет норм

Если не прописать в добавлении адреса ip/mask то он проставляет /32 Хотя по логике в winbox вторым полем идет subnet, это вводит в заблуждение

Вторым полем идёт network

Все равно шифрование на проце. Ipsec на некоторых железках аппаратно поддерживается

Хотя нам показали ikev2, возможно там и лучше

Я поднял. Подключение быстрее раза в 2. Все остальное +- одинаково. Счас пока тест мт<-ios

Не понял как еще клиентов добавить на последней stable

Смотрел мой доклад с мум Москва 2019?

Смотрел мой доклад с мум Москва 2019?

Смотрел мой доклад с мум Москва 2019?

Для ios надо пилить config с connect on demand

Для ios надо пилить config с connect on demand

Это возможно через конфигуратор

а как это сделать? к примеру запуск впн при старте определенных приложений можно ли?

Можно от руки xml конфиг или на маке Apple Configurator2

Это возможно через конфигуратор

ух блин щас я сильно жалею что удаленки на мак на работу нет ))) попробовал бы

сегодня у @moneron на курсе наступил на интересное, сделал скрипт /system identity set name=somename, записал в файл, файл положил во flash на роутере, сбросил в бланк с указанием запустить скрипт, после перезагрузки роутер появляется в нейборах с дефолтным id, при подключении в заголовке окна показывает id из скрипта, перезагрузка винбокса не помогает, в нейборах остается старый идентити

Вот завтра и спросите

Кеш винбокса, не?

Приветствую! Прошу подсказать, в чем может быть дело. Rb4011 с wifi, настрое капсман на 10порту poe Сменил канал с 6-го на 1й После,вообще нет вещания в сети. Выкл модуль 2,4 ггц, и включил заново,вещание нету

На применение новых параметров минуту подождите

И можно ли на капсмане организовать две сети, рабочая и гостевая?

Кто ещё сталкивался, как можно на капах установить разные каналы?

Можно

Прошу при возможности скинуть инструкцию.Спасибо.

Спасибо. Пробовал. Не помогло. Заметил, после того как изменил из супер канала на regulator-domain,завелось.Правда на супер канале и указанием четко 6 канала работало неделю.

20/40-eC стоит? А чего тогда удивляться, если вылезли за диапазон

Если про капсман речь, явно выберите в channel настройках extention=disabled