if
Спасибо большое
Cumberbatch
На МК (который реальный) настроено ARP: repy-only. В настройках DHCP стоит галочка добавлять АРП в правила. В таблице АРП на реал. МК есть виртуальный мак и его IP.... Но опять же не работает. Правил FW нет... Уже перезагрузил все что можно не помогло...
Сам хост на котором виртуалка с еве перегрузили?
Maksim
Maksim
Сам хост на котором виртуалка с еве перегрузили?
Да. Сначала еву перезагрузил. Даже старые лабы включал - не помогло. Потом перезагрузил сам esxi... Самое интересно что на выходные все еще работало.
Pavel
В логах микротика ничего не пишет по этому поводу?
Maksim
Maksim
В логах микротика ничего не пишет по этому поводу?
нет. там все нормально. ни намека на проблему..
Maksim
все 4порта виртуального МК подключаю реально сети, настраиваю DHCP клиента на каждом, и получаю 4 IP и ни на один нет пинга в обе стороны.....
C
C
theurs
а в чем проблема?
Pavel
нет. там все нормально. ни намека на проблему..
MAC-адреса на интерфейсах не совпадают нигде случайно?
Maksim
MAC-адреса на интерфейсах не совпадают нигде случайно?
Маки виртуальных микротиков давно были в таблице арп, но в статусе выключены. Но я их удалил, не помогло. Сейчас буду Пперепровирять и на всякий случай перезагружу центральный шлюз
Maksim
Заметил что по МАК пинга тоже нет... 😔
Alexandr
а виланов в этой схеме нет ?
theurs
https://www.schneier.com/academic/pptp/faq.html тут пишут что pptp вовсе не старый и уязвимый а вполне себе нормальный. проблемы есть только в старой реализации на вендах и те выглядят как детские ошибки или закладки для сноудена и его собратьев
Cumberbatch
https://www.schneier.com/academic/pptp/faq.html тут пишут что pptp вовсе не старый и уязвимый а вполне себе нормальный. проблемы есть только в старой реализации на вендах и те выглядят как детские ошибки или закладки для сноудена и его собратьев
Да используйте что хотите. Никто не запрещает же. Но про себя.
Cumberbatch
Виталий:
Помогите, к порту ether1 адрес 192.168.2.1 подключено устройство адрес 192.168.2.2, пинг не идет на 2.2 , как прописать маршрут?
Cumberbatch
Виталий:
Помогите, к порту ether1 адрес 192.168.2.1 подключено устройство адрес 192.168.2.2, пинг не идет на 2.2 , как прописать маршрут?
Маршруты не нужны. Если Настройки по умолчанию то нужно разрешить на инпут icmp протокол
Cumberbatch
Но вообще ether1 по умолчанию для интернет подключения. Для локальной сети используйте другие порты
Виталий
Понял, спасибо
C
Moneron 🇷🇺
Maksim
Подскажите, удаляю запись в ARP а она тутже появляется... а в DHCP нет такого IP и МАКа....
theurs
в сети значит есть комп с таким arp. при чем тут dhcp?
Zloi
Подскажите, удаляю запись в ARP а она тутже появляется... а в DHCP нет такого IP и МАКа....
мак имеет не только комп но и сетевое оборудование .... к примеру управляемый свитч или принтер
Maksim
в сети значит есть комп с таким arp. при чем тут dhcp?
этот мак по идее и был на EVE сервере...
Maksim
мак имеет не только комп но и сетевое оборудование .... к примеру управляемый свитч или принтер
хорошо, но, этот мак был указан в настройках сетевого адаптера виртуальной машины с ЕВЕ, меняю в ESXi мак в ручную на ЕВЕ, запускаю ее, а IP выдает по старому МАКу.... бред какой то)
Maksim
сделал экспорт всех настроеек микротика и даже по поиску не могу найти этот мак))
Zloi
Почему? все правильно.. вы время аренды учитываете? .. может у вас аренда адреса там часов 10.. вы по этому маку и будите получать тот же ип.. так же этот ип будет назначаться маку который есть в памяти дхцп
Maksim
Почему? все правильно.. вы время аренды учитываете? .. может у вас аренда адреса там часов 10.. вы по этому маку и будите получать тот же ип.. так же этот ип будет назначаться маку который есть в памяти дхцп
Как сбросить память DHCP? Запись о данном IP я удалил - ну что бы наверняка. Аренда вроде была минут 30..
Zloi
передернуть дхцп сервер.. выключить/включить
Maksim
передернуть дхцп сервер.. выключить/включить
только хотел написать спасибо.. потому что помогло на секунд 5 и опять этот МАК появился.. в АРП с флагом D...
Zloi
згачит мак прописан на каком то девайсе и работает..
Zloi
без поняти... маки работают на уровне L2 .. тоесть в одном броадкаст домене..
Pasha
а есть какая-то инструкция по подключению модема в hilink к hap lite? что-то у меня с ходу не вышло через него во внешку выстучаться.
theurs
а как ты его подключил к хап лайту, у него же нету юсб
Maksim
без поняти... маки работают на уровне L2 .. тоесть в одном броадкаст домене..
ага, понял. интересно а почему пинга нет... на этот IP...
Zloi
на какой?
Zloi
на тот что на этом маке?
Zloi
так не скажу... смотреть надо... посмотреть может что то в фильтрах блочит..
Zloi
может в firewall
Сергей
Всем привет. Есть у кого готовое решение, как заблокировать рекламу yotube в RouterOS?
Геннадий
Cumberbatch
Всем привет. Есть у кого готовое решение, как заблокировать рекламу yotube в RouterOS?
Из приложений никак. Разбирали как то.
Maksim
так не скажу... смотреть надо... посмотреть может что то в фильтрах блочит..
Все, теперь я больше склоняюсь что это сервер ESXi чюдит... т.к. запустил ВМ с ЕВЕ, он получил ИП от МК, но!, пинга нет по этому ИП, и в таблице АРП есть этот ИП но нет МАКа....
Zloi
Все, теперь я больше склоняюсь что это сервер ESXi чюдит... т.к. запустил ВМ с ЕВЕ, он получил ИП от МК, но!, пинга нет по этому ИП, и в таблице АРП есть этот ИП но нет МАКа....
что то вас не понял.. совсем... Если вы развернули виртуалку с евой на сервере ESXI и настроили.. то все работать должно
Maksim
что то вас не понял.. совсем... Если вы развернули виртуалку с евой на сервере ESXI и настроили.. то все работать должно
да в том то и дело все работало.... точно работало до ВС.... сегодня решил просто Лабы поделать на сервере зашел и вот понеслось... то не работало одно, а вот теперь другое...
Zloi
обновления какие то были? на варе? по логам посмотрите что изменилось ..
Cumberbatch
блин, для этого и нужно (((
Ну попробуйте днс что вам посоветовали. Но многие вирсий приложений работают по своим протоколам доставки контента и рекламы
Maksim
обновления какие то были? на варе? по логам посмотрите что изменилось ..
только у меня к "варе" доступ. в ней плохо разбираюсь - так что даже не трогал ее))) попробую в соседней ветке спросить про эти маки на виртуалке....
Геннадий
а все днс запросы зарулить на тик
Геннадий
но конечно, если это свой протокол, то никак
Геннадий
ставьте адгвард на устройства
Геннадий
это уже л7 уровень
Zloi
только у меня к "варе" доступ. в ней плохо разбираюсь - так что даже не трогал ее))) попробую в соседней ветке спросить про эти маки на виртуалке....
варя может сама ставить критические обновления .. так же может ставить обновления безопасности.. просто посмотрите лог .. подключитесь по ssh на ноду с варей и почитайте /var/log/message (точно не скажу но в линуксе по умолчанию туда все сыпеться)
Геннадий
или покупайте цисцу аса и иже подобное
Геннадий
и л7 разбирать там
Maksim
варя может сама ставить критические обновления .. так же может ставить обновления безопасности.. просто посмотрите лог .. подключитесь по ssh на ноду с варей и почитайте /var/log/message (точно не скажу но в линуксе по умолчанию туда все сыпеться)
я что то там нашел. ошибки безопасности про МАКи... нашел статью - попробую сделать..
Геннадий
Ну ну. А если приложение не захочет (а оно не захочет) использовать митм сертификат?
его проблемы, у меня хочет и использует, адгвард подменяет на свой
Геннадий
не днс, а тот, который на компе стоит
Геннадий
так что это реально, вопрос цены и умений настроить