Moneron 🇷🇺
Black
спасибо
Moneron 🇷🇺
как избавится от засирающих логи записей. какой то девайс по вайфаю не может подключится и постоянно переподключается
Логировать на сислог, на нём фильтровать. На МТ либо отключайте весь wireless, либо страдайте
theurs
а заблокировать доступ по мак адресу можно?
Moneron 🇷🇺
Да, в аксесс-листе, но всё равно запись в логе будет П.с. Хотя я бы проверил, может, путаю с дебаг-логгингом
theurs
теперь оно пишет в логи одну и ту же строчку и сислог сам отбрасывает повторения Ж)
Bomberman
новый? если новый - admin/пусто
Bomberman
значит не новый или ты пытаешься чужой взломать)
Денис
Подскажите пожалуйста. Ко мне в микротик заведен 3 провайдера. Скорость одного 1 Гб , скорость других очень низкая, но на них висят внешние айпи адреса. Есть несколько вебсерверов, на каждый из них выделяется 1 айпи адрес. Хочу чтоб пропускная способность этих серверов распределялась провайдером в 1 Гб , так как скорость других всего 30 мб. То есть иными словами, айпи берутся с одного провайдера а скорость от другого.
Денис
мне провайдер выделил несколько статичных айпи и завел в микротик
Aleksey
мне провайдер выделил несколько статичных айпи и завел в микротик
Вы не можете маршрутизировать чужие IP-адреса через других провайдеров без AS + PI block + BGP
Денис
да я понял
Dani
Без покупки AS + PI блока адресов такое невозможно
Ну и управлять в этом случае он сможет только исходящим, входящий если только препендить, но могут и порезать
Денис
спасибо
Aleksey
Ну и управлять в этом случае он сможет только исходящим, входящий если только препендить, но могут и порезать
Это уже следующий уровень. Пока что человек маршрутизацию не осилил. Как осилит - можно рассказывать о нюансах
Anonymous
Есть 2 провайдера, выход в интернет через bgp.(есть 2 AS) как сделать чтоб трафик который пришел от провайдера выходил из того же провайдера что и пришел. А не через default route. Пробовал сделать маркинг не помогло.
Vladimir
Значит не правильно сделали.
Почему? Ассиметрия трафика - это нормально
Vladimir
А, это про маркировку.)
Геннадий
Почему? Ассиметрия трафика - это нормально
Я не говорю про нормальность. Я про правильность выполненной задачи, если она по какой то причине поставлена.
Anonymous
Задача проста, все что приходит через провайдера 1выходит через провайдера 1. Все что пришло через провайдера 2 уходит через провайдера 2.
Геннадий
Так дешевле?
Геннадий
У вас АС, значит у вас нет контакта с другого ип адреса
Anonymous
Нет дешевле получается разгрузка каналов
Геннадий
Проблем нет вообше
Геннадий
Разгрузить поровну можно )
Vladimir
Нет дешевле получается разгрузка каналов
Так просто поднимите приоритет на исходящий трафик там, где дешевле, так даже лучше будет
Геннадий
Или в пропорции
Anonymous
Проблема что все уходит через 1 провайдера
Vladimir
Anonymous
Принимаю ли я сети провайдера
Anonymous
?
Vladimir
Принимаете ли вы от аплинков default route?
Anonymous
Нет .стоит фильтер
Anonymous
Толька пропагандирую свои сети
Black
Видима вопрос DEFAULT route или Full view
Vladimir
Видима вопрос DEFAULT route или Full view
Одно другому не противоречит вообще)
Vladimir
Толька пропагандирую свои сети
То есть, вы не принимаете маршруты от аплинков, только свои анонсируете?
Anonymous
Так точно
Vladimir
Так точно
Тут миллион раз была статья про multiwan, она поможет верно маркировать
Anonymous
С простыми соединениями как например 2 pppoe работает multiwan
Vladimir
+1
Кстати чот не могу найти.
Anonymous
Да
Vladimir
С простыми соединениями как например 2 pppoe работает multiwan
А нет разницы. Бгп ж только на l7 инфу о маршрутах отдаёт. Но я б так не делал, я б принимал fw просто. Не хватает памяти - пофильтровал бы по /23 или /22
Геннадий
Работайте с ними
Vladimir
Работайте с ними
Это не так работает. Наш коллега принимает от аплинков только дефолт.
Геннадий
А разве дефолт нельзя комьюнити пометить ?
Геннадий
Никогда так не делал... если честно
Vladimir
А разве дефолт нельзя комьюнити пометить ?
И? Коммьюнити про инфу о маршрутах, про control plane. А трафик - это data plane
Геннадий
Ну так он принял трафик, пометил откуда пришел. Ответ туда же
Геннадий
Просто не по интерфейсу , а по комьюнити
Геннадий
Или врф
Vladimir
Ну так он принял трафик, пометил откуда пришел. Ответ туда же
Коммьюнити метят не трафик, а маршруты. Не ну мож можно извернуться, но имхо странно.
Геннадий
За то гибче
Vladimir
Так точно
Я б на вашем месте принимал маршруты по /23 или /22.
Vladimir
А варианты?
Не мешать бгп делать свою работу.)
Anonymous
Допустим буду принимать. Проблема не решается.
Vladimir
Допустим буду принимать. Проблема не решается.
Трафик будет идти так, как ему лучше. Ну и фигня с маркировкой может выстрелить в ногу вам, когда например трафик от аплинка идёт к вам, но маршрута вверх у аплинка нет - так бывает, когда у аплинка админы накурились.
Vladimir
Допустим буду принимать. Проблема не решается.
https://habr.com/ru/post/463813/ подсказали тут
Dani
Допустим буду принимать. Проблема не решается.
Если принимаете full view, то режьте дефолты из него и сам трафик будет куда ему короче цтеуать. Либо если хотите маркировать, то маркируйте, а дальше можете отправлять в шлюз нужного провайдера
Dani
А дефолты зачем резать?
А зачем дефолты при полной таблице ему?
Dani
А чем они мешают?
В общем случае ничем, если с ними не начинают делать странные вещи
Vladimir
В общем случае ничем, если с ними не начинают делать странные вещи
Они иногда помогают, если аплинков мало, у них есть общий, общий аплинк маршрут не отдаёт, а у двух не общих авария
Dani
Кстати ж, в какой-то из прошивок был глюк, что уходило все в дефоллтные, а не в специфичные