Всем привет! Нужно экспертное мнение ... Правильно ли я понимаю была классовая адресация а когда она стала безклассовая это называется CIDR а ее механизм это VLSM

потом придумали бесклассовый rfc 950, когда можно было взять классовую сеть и попилить один раз на одинаковые кусочки

Один раз на равные кусочки, это на два или к примеру эту режим на 4. И вот такой уже меньше резать и объединять нельзя?

Спасибо, получается, vlsm сперва а потом уже cidr

rfc 950 > vlsm > cidr

rfc 950 > vlsm > cidr

Прошу помощи в экранировании при написании скрипта. Так как я в этом не понимаю, нашел скрипт на проверку подключения/отключения одного мак адреса к сети, и уведомление телеграмм боту. Изменил все под себя но экранирование не мое. Тело скрипта: :global mac "XX:XX:XX:XX:XX:XX" :global OldCheсk :global cheсk if ([/interface wireless registration-table find mac-address=$mac] != "") do={set cheсk true} else={set cheсk false} if (($cheсk != $OldCheсk) and ($cheсk = true)) do={ /tool fetch url="http://crierbot.appspot.com/wNqImFQin7XHBUssdfsfsdfsdfsd/send?message=out!" } if (($cheсk != $OldCheсk) and ($cheсk = false)) do={ /tool fetch url="http://crierbot.appspot.com/wNqImFQin7XHBUssdfsfsdfsdfsd/send?message=in!" } set OldCheсk $cheсk

Прошу помощи в экранировании при написании скрипта. Так как я в этом не понимаю, нашел скрипт на проверку подключения/отключения одного мак адреса к сети, и уведомление телеграмм боту. Изменил все под себя но экранирование не мое. Тело скрипта: :global mac "XX:XX:XX:XX:XX:XX" :global OldCheсk :global cheсk if ([/interface wireless registration-table find mac-address=$mac] != "") do={set cheсk true} else={set cheсk false} if (($cheсk != $OldCheсk) and ($cheсk = true)) do={ /tool fetch url="http://crierbot.appspot.com/wNqImFQin7XHBUssdfsfsdfsdfsd/send?message=out!" } if (($cheсk != $OldCheсk) and ($cheсk = false)) do={ /tool fetch url="http://crierbot.appspot.com/wNqImFQin7XHBUssdfsfsdfsdfsd/send?message=in!" } set OldCheсk $cheсk

@Alex t Cumberbatch спасибо

в последних версиях есть универсальный способ, грузите скрипт (удобнее через web), заходите по ssh - system script pri - где кончилась подсветка синтаксиса там ошибка.

rfc 950 > vlsm > cidr > ipv6 😁

add dst=pppoe-out1 max-limit=10M/15M name=parent_queue target=""

Что за таргет ""? Укажите туда локальный ип или подсеть, тогда и будет отрабатывать

Таргет 0.0.0.0/0

таргет это к чему применять , 0.0.0.0 не применяется не к чему

Ещё раз: не используйте таргет 0/0. Впишите подсеть.

Бридж тож не канает?

Подскажите, как отключить conntrack для заданных коннектов? Нужно отключить трекать коннекты между 192.168.1.0/24 и 10.0.251.0/24 Дано: 1. На интерфейсе два адреса: 192.168.1.1/24 и 10.0.251.1/24, сети разделены просто для удобства, по факту это единый внутренний сегмент 2. Хост 192.168.1.10 обращается к хосту 10.0.251.10: 2.1. Первый пакет идёт через роутер и попадает в conntrack 2.2. Ответные пакеты могут пойти напрямую в обход роутера, возможно роутер пришлёт ICMP редирект (но не уверен) 2.3. Пакеты начинают массово теряться, т.к. нарушаются параметры conntrack'а

Подскажите, как отключить conntrack для заданных коннектов? Нужно отключить трекать коннекты между 192.168.1.0/24 и 10.0.251.0/24 Дано: 1. На интерфейсе два адреса: 192.168.1.1/24 и 10.0.251.1/24, сети разделены просто для удобства, по факту это единый внутренний сегмент 2. Хост 192.168.1.10 обращается к хосту 10.0.251.10: 2.1. Первый пакет идёт через роутер и попадает в conntrack 2.2. Ответные пакеты могут пойти напрямую в обход роутера, возможно роутер пришлёт ICMP редирект (но не уверен) 2.3. Пакеты начинают массово теряться, т.к. нарушаются параметры conntrack'а

И согласен, что это bad design

Да, design несколько bad'овый. Логически разделил сеть домашних компьютеров и подсеть с виртуалками со всякими мелкими сервисами. А в отдельный VLAN выносить было лениво.

Добрый вечер, подскажите, от чего могут бесконечно создаваться SA при ipsec соединении между двумя пирами? Вроде создаются 2 шт. нормально, месяца 3 было все норм, и вот снова началось

залез в логи, увидел другое: Это нормально?

Нормально. Скорее всего sleep режим на клиентах https://t.me/mikrotikclub/131786

Вот, как это было… тупо без обрыва, само все создалось. Может где время жисны сессии указано? так почему он старые SA не убивает?

??? да вроде бы не ставилась такая задача, тут все просто, прокинут тунель от домашнего микротика до рабочего. А где это посмотреть?

ммм… Да нет, сертефикаты и Ikev2

Ладно. А посмотрите policy количество с вашими адресами равно количеству sa?

сторона сервера.. Сейчас дождуюсь нового «размножения» посмотрю что в логах на «сервере», Смущает что месяцев 6 конфигурацию вообще не трогал и не единого разрыва. Ладно, буду разбираться.

так, вот логи в момент создание новых SA на сервере, такое вречатление что он их сбрасывает, убрал lifetime в propasals, буду наблюдать, но даже если это из за этого, это разве повод плодить SA бесконечности?

Вопрос не совсем в тему микротика, но близко: Посоветуйте систему учёта оборудования, софта, сетевых связей и всё такое. Бесплатную. Для дома. Посчитал и обнаружил, что у меня в личном пользовании 4 микротика, админю ещё пяток, между ними всякие туннели, дома сетевых железок под десяток, сервер виртуализации, пара серверов в интернете, на одном также живут виртуалки,... Короче, хочется всю информацию собрать в единое место. К примеру, заводим server home, прописываем у него в качестве свойств ip адрес, ОС и роль (сервер виртуализации). Заводим виртуалки, в них пишем "использует server home", завести основной софт и привязать его к виртуалкам. Аналогично по сетевым линкам - завести IPSec линк, привязав к железкам, поверх него GRE туннель, с IP адресами .... Всю инфу достаточно заводить руками Ну и т.д. и т.п. Есть у кого на примете подобная система? Чисто для микротика эту задачу неплохо решает DUDE, но когда начинаешь добавлять туда чужие железки, то всё становится совсем грустно.