@mikrotikclub - страница 1938

Yakov

Клауд не совсем то.Я думал на два адреса плвесить одну и туже запись А,но увы тоже мимо

включаете клауд, адрес присваивается текущему активному "интернету", своем DNS заводите алиас на этот адрес и все счастливы

Firgat

через шедуллер

а это адекватным считается, если шедулер запускается каждые 1-3 секунды например? может есть способ использовать что то вроде (ниже пример скрипта, который без остановки сниффит пакеты, пока не пропадет связь с x.x.x.x) { :local test true while condition=($test) do={ /interface wireless sniffer sniff wlan2 duration=100s :if ([/ping x.x.x.x count=3] = 0) do={ :set test false } } }

Maxim

Привет.Подскажите как быть в такой ситуации:Имею два провайдера,как сделать так чтоб в случаи падения одного из них пользунам не приходилось рдп перенастраивать(внешний ип)

Со статическими адресами, к сожалению, правильных и честных вариантов нет. Или руками менять адрес к которому подключаешься, или пытаться сделать запись А с мелким TTL и менять её при падении одного из каналов. Но тут боль в том, что DNS-кэш клиента или промежуточного звена может залипнуть на время больше чем TTL.

Anonymous

Со статическими адресами, к сожалению, правильных и честных вариантов нет. Или руками менять адрес к которому подключаешься, или пытаться сделать запись А с мелким TTL и менять её при падении одного из каналов. Но тут боль в том, что DNS-кэш клиента или промежуточного звена может залипнуть на время больше чем TTL.

Уже столкнулся с этим

Anonymous

Хорошо,а чем заменить л2тп можно,или сменить впн сервер на более широкий канал?

Maxim

По своему опыту могу сказать, что у меня на адрес vpn.mycompany.ru прилеплено два адреса. При падении одного из провайдеров - из 100 клиентов проблемы примерно у 5-7. Перезагрузка компа и роутера дома помогает как минимум трём. Остальным шаманство с ifconfig /flushdns и прочее

😷Драничек

@nickolostsoul а в чем была трудность импорта сертификатов на семерке?

Anonymous

У меня есть имя домен.ру и 2 внешних ип.Записи А не катят,клауд как я понял тоже,т.к там хрень какая то а не доменное имя и ип адрес первого провайдера

Sasha

У меня есть имя домен.ру и 2 внешних ип.Записи А не катят,клауд как я понял тоже,т.к там хрень какая то а не доменное имя и ип адрес первого провайдера

Почему же днс не катят? Round Robin) только для впн это не подойдёт скорее всего.

Anonymous

Почему же днс не катят? Round Robin) только для впн это не подойдёт скорее всего.

Для рдп тоже

Anonymous

Активен то один провайдер

Sasha

Для такого подойдет route53 у aws наверное

Maxim

Почему же днс не катят? Round Robin) только для впн это не подойдёт скорее всего.

Почему для VPN не подойдёт, поясните пожалуйста.

Sasha

Почему для VPN не подойдёт, поясните пожалуйста.

Технология эта отдает рандомно ip назначения. Сессии при обрыве будут прыгать с сервера на сервер

Maxim

Технология эта отдает рандомно ip назначения. Сессии при обрыве будут прыгать с сервера на сервер

К счастью, RR не Random .... a Round Robin и должен отдавать их циклически. Так вот если к первому VPN почему то не удалось подключиться, при следующем запросе должен прилететь второй адрес. И в моём случае проблемы лишь у 5% клиентов возникают. О каких прыгающих сессиях идёт речь?

Sasha

К счастью, RR не Random .... a Round Robin и должен отдавать их циклически. Так вот если к первому VPN почему то не удалось подключиться, при следующем запросе должен прилететь второй адрес. И в моём случае проблемы лишь у 5% клиентов возникают. О каких прыгающих сессиях идёт речь?

И да и нет) bind отдает рандомно. ) это тут офтоп.

Cumberbatch

У меня есть имя домен.ру и 2 внешних ип.Записи А не катят,клауд как я понял тоже,т.к там хрень какая то а не доменное имя и ип адрес первого провайдера

Проверяйте доступность железок. Что доступна делайте cname на cloud имя.

Anonymous

Железка то одна rb2011

Cumberbatch

Железка то одна rb2011

Если одна то имя cloud тоже будет одно

Maxim

Если одна то имя cloud тоже будет одно

Имя будет одно и то же и регистрироваться будет тот IP, через который у роутера на данный момент активный маршрут к серверам Cloud МikroТik. Изменится маршрут, измениться и адрес в этом имени. Вопрос как быстро остаётся открытым.

Nickolay

@nickolostsoul а в чем была трудность импорта сертификатов на семерке?

нужно импортировать в сертификаты компьютера, через консоль mmc добавлять оснастку сертификаты компьютера... а так, да, ничего сложного

😷Драничек

нужно импортировать в сертификаты компьютера, через консоль mmc добавлять оснастку сертификаты компьютера... а так, да, ничего сложного

А, ну да. Десятка сразу предлагает выбрать назначение

Yakov

Имя будет одно и то же и регистрироваться будет тот IP, через который у роутера на данный момент активный маршрут к серверам Cloud МikroТik. Изменится маршрут, измениться и адрес в этом имени. Вопрос как быстро остаётся открытым.

минута в случае с cloud, вам уже отвечали

Maxim

минута в случае с cloud, вам уже отвечали

Спасибо за уточнение, отвечали но не не мне, пролистал видимо.

Maxim

И да и нет) bind отдает рандомно. ) это тут офтоп.

Bind9 отдаёт так, как вы этого захотите. Главное научиться его готовить. https://bind9.readthedocs.io/en/latest/reference.html параметр зовётся rrset-order

Alex

Всем привет, менял кто-нибудь IMEI в SXT Lte ?

Anonymous

Ребята, подскажите где можно найти примеры продвинутых конфигов, в частности на фаервол. порядок правил и т.п. А то везде старая информация.

Cumberbatch

Ребята, подскажите где можно найти примеры продвинутых конфигов, в частности на фаервол. порядок правил и т.п. А то везде старая информация.

Для начала этого хватит. https://t.me/mikrotikclub/143660

Anonymous

Надо придвинутый для офиса, от сканеров отбиваться и прочее.

Cumberbatch

Надо придвинутый для офиса, от сканеров отбиваться и прочее.

Чем вас не устраивает приведённая версия?

Anonymous

привет Ребята ,, Теорию изучал хорошо у меня просьба, , я не смог , не могу по мануалам настроить моя сеть на микротике 192.168.16.0/24 задача НЕ PPPoE А два входящих интернета завести в микротик 1 192,168,1,20 2 192.168.100.30 да айпишники могут меняться Я статику сделать не смогу получается просто обьеденить сети (ага просто) для меня тупик честно не нашёл инструкцию в инете подскажите

Cumberbatch

привет Ребята ,, Теорию изучал хорошо у меня просьба, , я не смог , не могу по мануалам настроить моя сеть на микротике 192.168.16.0/24 задача НЕ PPPoE А два входящих интернета завести в микротик 1 192,168,1,20 2 192.168.100.30 да айпишники могут меняться Я статику сделать не смогу получается просто обьеденить сети (ага просто) для меня тупик честно не нашёл инструкцию в инете подскажите

Два подключения аналогичны как в примере для dhcp https://habr.com/ru/post/463813/

Anonymous

Два подключения аналогичны как в примере для dhcp https://habr.com/ru/post/463813/

я дико извиняюсь но 1 пункт автоматическое переключение на резервного провайдера

Cumberbatch

я дико извиняюсь но 1 пункт автоматическое переключение на резервного провайдера

Вы хотите balancing?

Anonymous

Вы хотите balancing?

читаю про мультиван статью для новичка сложно очень хочу 2 вайфай 1 как репитер 192,168,1,20 - второй опенврт CPE тоже вайфай обе сети вайфай соседские заведены в роутеры и с роутеров заведены например в лан1 и лан2 как ВАН,, желание обьеденить обе сети НЕ переключение как резервного - статьи есть про 2 провайдера и переключение на резервный

Anonymous

хорошая статья но там входящая статика

Anonymous