Иван
если есть технология vpn работающая на канальном уровне то да
Innokentiy
а что такое "технология впн, работающая на канальном уровне"?
Vorobev
Ребят, а 4011 умеет работать с sfp wdm155m?
Deda
Добрый день всем. NetInstall с опцией Keep old configuration сбрасывает пароль?
Ẏoxi
Ваш аватар говорит сам за себя 😄 Так сделать нельзя.
Ẏoxi
Хотя возможно я не правильно понял. Привязать IP к маку можно. Но при чем тут впн подключение?
Sergio
Коллеги приветствую подскажите куда копать что б сделать резерв канала, разнеся его линьками на 2 микрота.
Реакция канал 2 на UP/down
Sergio
Volodymyr
Sergio
Не не, это немного не то. Мультиван - это когда много провайдеров в один роутер. И там всякие балансировки и тд.
А хочется: 1 провайдер СРАЗУ В 2 роутера. При этом 1 линк активен и воткнут в роутер №1 , второй в роутер№2 - в ожидании когда 1 ляжет.
Sergio
То есть сделать 2 плеча. Отказоустойчивых
Volodymyr
Не не, это немного не то. Мультиван - это когда много провайдеров в один роутер. И там всякие балансировки и тд.
А хочется: 1 провайдер СРАЗУ В 2 роутера. При этом 1 линк активен и воткнут в роутер №1 , второй в роутер№2 - в ожидании когда 1 ляжет.
У Вас и есть для каждого роутера по два провайдера. Один свой, второй через соседа.
Ẏoxi
Sergio
Пока тока мысли:
заставить провайдера сделать зеркало на провайдерской железке.
Innokentiy
Innokentiy
в большинстве сценариев от одного провайдера приходит один шнурок
Innokentiy
воткнуть один шнурок в две железки можно только в 1100 с байпас-портами
Sergio
Статическая маршрутизация обычная
А как маршрутизацию если второй роутер - это бэкап первого....
Sergio
воткнуть один шнурок в две железки можно только в 1100 с байпас-портами
Да тоже была такая мысль. Это был второй вариант после Зеркала порта.
Grig
можно ли автоматом добавить маршруты при подключение к l2tp-server из win10 ?
Bomberman
можно ли автоматом добавить маршруты при подключение к l2tp-server из win10 ?
Батник в помощь или оставить впн как шлюз по умолчанию.
Sergio
можно ли автоматом добавить маршруты при подключение к l2tp-server из win10 ?
Да если будешь раздавать туже подсеть которая у тебя на сервере впн
theurs
можно добавить постоянных маршрутов через этот впн
Anonymous
да через бат нормально же
Anonymous
там же можно полностью прописать
Anonymous
и подключение само и маршруты
Aleksey
Не не, это немного не то. Мультиван - это когда много провайдеров в один роутер. И там всякие балансировки и тд.
А хочется: 1 провайдер СРАЗУ В 2 роутера. При этом 1 линк активен и воткнут в роутер №1 , второй в роутер№2 - в ожидании когда 1 ляжет.
Берите у провайдера два стыка по двум разным кабелям
Nikolay
Всем привет
Nikolay
Надо С микрота ходить по ssh по ключику. Вот что-то не получается сгенерить его на микроте
Nikolay
Aleksey
Nikolay
я просто на этой неделе уже обгуглился.... Ну или неправильно гуглил
Aleksey
я просто на этой неделе уже обгуглился.... Ну или неправильно гуглил
По-моему ROS не умеет ходить на другие железки используя клиентские ключи
Nikolay
По-моему ROS не умеет ходить на другие железки используя клиентские ключи
Вот и я к этому пришёл
DaySandBox
Message from Nikolay deleted. Reason: external link (?)
Volodymyr
Покажите человеку как это сделать
Я генерил на линуксе ключи. На микротике не пробовал. Потому не вмешиваюсь в беседу.
Aleksey
Я генерил на линуксе ключи. На микротике не пробовал. Потому не вмешиваюсь в беседу.
Думаю человека устроит и такой вариант
Nikolay
какой-то ман нашёл, ща посмотрю )
Max Korablev
Всем привет. вопрос к знатокам.
есть l2tp сервер и к нему подключается овер 275 l2tp клиентов ( в основном это другие микротики) так в РРР активных соединениях стабильно 249-250 подключений.
Вопрос в том это органичение ротуерборда/роутерОС в 250 подключений или l2tp сервера ?
сейчас в настройках l2tp сервера параметр max sessions Пустой (то есть дефолтный )
настройках l2tp сервера параметр max sessions указал 600 .
но все равно больше 250 активных подключений по l2tp не появляется :(
Nikolay
Submenu level: /user ssh-keys
Aleksey
Submenu level: /user ssh-keys
На сколько помню, там хранятся публичные ключи для доступа в сам микротик
Aleksey
Да, вы правы
Потому вряд-ли существует способ использовать ssh-клиент, встроенный в ROS для доступа к удалённым хостам с использованием login+ssh-key
Nikolay
Nikolay
я хочу, чтобы микрот по нужному мне событию зашёл на сервак и погасил его
Aleksey
я хочу, чтобы микрот по нужному мне событию зашёл на сервак и погасил его
Для похожей задачи написал fCGI-скрипт, который делал чёрную работу, а с MT прилетал HTTP-запрос с токеном и необходимым действием
theurs
Volodymyr
Nikolay
Для похожей задачи написал fCGI-скрипт, который делал чёрную работу, а с MT прилетал HTTP-запрос с токеном и необходимым действием
я скриптами не владею. Иначе бы событие отлавливал на самом сервере и гасил его
Aleksey
Aleksey
Aleksey
Хотя рядом видится вкладочка ssh private keys...
Nikolay
А без клиентского ключа, по login/password нет желания сделать?
не знаю как правильно микроту прописать, чтобы он сам пасс подставлял
Volodymyr
не знаю как правильно микроту прописать, чтобы он сам пасс подставлял
https://wiki.mikrotik.com/wiki/Manual:IP/SSH
https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_(DSA_key_login)
Aleksey
не знаю как правильно микроту прописать, чтобы он сам пасс подставлял
Попробуйте загрузить заранее сгенерированный приватный ключ во вкладку ssh private keys
Aleksey
Может прокатит
Volodymyr
Конечно прокатит.
Nikolay
Попробуйте загрузить заранее сгенерированный приватный ключ во вкладку ssh private keys
сгенерированный кем? И вы имеете ввиду имортировать?
Aleksey
сгенерированный кем? И вы имеете ввиду имортировать?
Сгенерировать на Linux-сервере, залить через scp приватный ключ на МТ и влить используя указанный мною пункт меню
Volodymyr
сгенерированный кем? И вы имеете ввиду имортировать?
Да. Сгенерируйте на линуксе, импортируйте на микротик и на линуксе добавьте в .ssh/authorized_keys
Nikolay
Aleksey
Nikolay
Nikolay
Passphrase у меня нема..... )
Nikolay
я этот ключ просто с сервака забрал, на который хочу ходить