В смысле они сами IPSEC поднимают?

Да

Это терминалы банка, соответственно логи не дают, советов тоже

Так. Ладно. А подключения на местах какие? Интернет из локальной сети как работает? Пробовали IPSec клиентов самим настроить и проверить как работает?

Это терминалы банка, соответственно логи не дают, советов тоже

Нет не пробовал, интернет по оптике через pppoe

Нет не пробовал, интернет по оптике через pppoe

HELP Имеем Mikrotik со статическим IP, и несколькими серверами за его NAT. На первом сервере прокинутый во внешний мир веб-сайт. Второй сервер является почтовым. Каков наиболее рациональный способ сделать его доступным из внешки, при том что статический IP лишь один? Реверсивный прокси, или почтовик можно пробросить банальнее?

Dst-nat самое оптимальное

Но ведь если мы имеем один внешний IP, и два сервера с разными локальными IP, как распределить между ними сайт и почту?

Но ведь если мы имеем один внешний IP, и два сервера с разными локальными IP, как распределить между ними сайт и почту?

Всем здравствуйте, имеется 2 канал от А до Б один стабильный а второй радио, что бы не заморачиваться с проверкой доступности канала появилось решение просто их в бондинг собрать, когда оба доступны поток делится как один отваливается поток идет в рабочий. А вопрос такой, насколько правильное такое решение и какие проблемы могут вылезти?

Всем здравствуйте, имеется 2 канал от А до Б один стабильный а второй радио, что бы не заморачиваться с проверкой доступности канала появилось решение просто их в бондинг собрать, когда оба доступны поток делится как один отваливается поток идет в рабочий. А вопрос такой, насколько правильное такое решение и какие проблемы могут вылезти?

Один стабильный другой радио. Звучит. Что бы вы хотели получить?

Выставьте режим Бонда актив-бэкап и проведите тесть.

А у вас радио моргает, а у нас оптику рвут регулярно.

А у вас радио моргает, а у нас оптику рвут регулярно.

Понятно , мы 5гц 2 точечный радио мост сделали. 5км прямой видимости. Вот вообще без проблем. Даже в туман и в снег.

просто радио имеет тенденции к пропаданию, а это вызывает перестроение маршрутов распространяемых по оспф, хочу сетку повешать на бондинг и забыть про то что радио моргает, ну т.е. радио работает - хорошо делим трафик, упало - аларм придет разберемся, моргает - микрот пускай сам разбирается. как то так

Понятно , мы 5гц 2 точечный радио мост сделали. 5км прямой видимости. Вот вообще без проблем. Даже в туман и в снег.

просто радио имеет тенденции к пропаданию, а это вызывает перестроение маршрутов распространяемых по оспф, хочу сетку повешать на бондинг и забыть про то что радио моргает, ну т.е. радио работает - хорошо делим трафик, упало - аларм придет разберемся, моргает - микрот пускай сам разбирается. как то так

Сделайте nbma на радио, избавьтесь от мультикаста

Вот кстати да и соседей вручную прописать.

не не не, статика - это от лукавого, там мплс, вплс, чужие вланы, да и в нашей сети статикой только дефолт прописан с максимальным дистансом, я или кто то другой через месяц полезут разбираться или что то добавлять никто на статику и не взглянет и пол дня уйдет на обнаружение проблем. Есть правило, что статика - только для последней надежды пусть так и остается.

Всем привет. Чет я туплю и не могу понять где засада, настроил Ikev2 связь между офисами, есди с клиента то всю сетку сервера вижу и все ок, а если с сервера с головного офиса смотрю то внутри клиента ни к кому подключиться не могу, только к роутеру. Основу брал у Никиты а потом просто натом прокидывл.

Ну когда делал еще не было от Никиты инструкции сайт-сайт сделал так, натом. Вот думаю переделать наверное на последнюю версию.

Привет! Есть MIKROTIK RB951G-2HND. На нём настроено 2 dhcp и 2 подсети + capsman. Как, и возможно ли сделать так чтобы wifi подсеть работала не от ether провайдера, а от мобильного оператора (usb модем) , а вторая подсеть от провайдера?

Маркируете пакеты от сети Wifi, дальше по метке настраиваете дефолт роуте

а можно просто в route rules прописать 1 правило, тоже будет работать

А как на бондах mtu поменять ? или сначала на интерфейсах которые в него входят надо поменять l2-mtu а потом уже в бонд включать а бонд в бридж?

делаете именованный маршрут dst=0.0.0.0/0 routing mark=to-modem через шлюз usb, потом в route rules добвляете правило src=сеть_wifi/24 action=lookup table=to-modem

Господа, стыдно у гугла спрашивать, но пятница вечер и что то основы забыл, что важнее коннектив маршурт или маска?

Маска

Господа, есть вопрос! Есть CHR на виртуалке в датацентре с белым внешним адресом к которому подключена локалка через два л2тп/ипсек (разные провайдеры). Настроен ОСПФ между ними. На ЦХР подключили еще один белый адрес чтобы его прокинуть натом 1:1 на вэб-сервер. На ЦХР настроил оба адреса на ether1, оба шлюза он видит (IP1: 46.xx.yy.51/24, IP2: 185.zz.ww.107/24) Настроен маскарад на порту ether1. первый айпишник пингуется, а второй нет. шлюзы оба пингуются нормально Нужно второй белый адрес прокинуть нат 1:1 на сервак в локалке. Подскажите как правильно разрулить 2 белых адреса на интерфейсе?

подскажите на микротике можно http запросы ловить через packet sniffer ?

Манглами красить forward dst-nat пришедшие конекшены на внешний интерфейс. И вторым правилом forward mark route для нужных конекшенов отправлять в нужную таблицу где дефолт через нужный шлюз

Можно

он ловит сам?

Ну поставьте фильтр протокол и адрес с портом. Дальше либо в файл либо на удалённую акулу

Вэб сервер находится в сети 10.0.100.0/24. Сеть эта доступна через туннели и оспф. Весь трафик в туннель от ЦХР маскарадится адресом 10.255.255.1 (адрес конца туннелей на ЦХР). Получается я могу сделать дстнат со второго ИП на адрес вэб-сервера (10.0.100.50) и добавить срцнат с 10.0.100.50 на второй белый адрес и этого будет достаточно без маркировки трафика?

я не ставил прото и порт, он все захватил, через wireshark не могу понять как найти POST запросы (

В акуле наберите в филтре http

Если маршруты есть до того кто стучится на веб то красить ничего не надо. Если нужно отправлять через что пришло и маршрутов нет то красить нужно

он не находит так(