Кто то пробовал делать балансировщик входящих подключений по портам на микротике? Грубо говоря при подключении к 80 порту из внешки, микротик раскидывает подключения по нескольким внутренним серверам, с проверкой доступности этих серверов.

Нгинкс все решит на 1,2))

скрипт запилить, который будет пинговать сервер и вкл\вкл правило проброса или регулировать число в RANDOM

Ну это понятно =) Только нгнкс тоже нужно два, и на них нужно тоже пробрасывать порты с микротика. Получается замкнутый круг

Тут балансировка идет не с целью распеределения нагрузки, а для отказоустойчивости. Есть кластер из двух серверов, перед ним два пограничных сервера МТА с антиспамом и антивирусом. До этого момента все задублировано. Единая точка отказа это маршрутизатор в дата центре. Тут получается еще одна точка отказа между роутером и пограничными серверами

Всем доброго дня, сталкивался кто ни будь с проблемой проброса видео конфиренц связи Polycom через Mikrotik hAP-AC-Lite, дозванивается соединяется , аудио и видео с одной стороны все OK , с другой только аудио четкое без задержек и искажений по видео черный экран, связь по h323.

Проброса на внешний IP? Сервер Polycom Ваш или сторонний?

Сервер внутренний . При сервак дозванивается , и если через него тоже все нормально собирается, а вот если точка точка через приложение Real Present то видео только у одного у другого черный экран.

Сервер внутренний . При сервак дозванивается , и если через него тоже все нормально собирается, а вот если точка точка через приложение Real Present то видео только у одного у другого черный экран.

а если погуглить??? В межсетевом экране Открыть нужные для работы терминала H.323 порты на маршрутизаторе - сетевом экране, так чтобы терминал H.323 мог принимать входящие вызовы и делать исходящие вызовы. При использовании NAT необходимо также перенаправить ("пробросить") эти порты в локальную сеть к компьютеру с терминалом H.323. Точное описание необходимых шагов может отличаться для разных сетевых экранов, однако принцип одинаков. Например, в межсетевом экране Linksys перенаправление соединения во внутреннюю сеть называется "Forwarding", а в Cisco firewall то же самое называется "Port to Application Mapping". 1. Откройте диапазон портов в межсетевом экране. Polycom рекомендует диапазон портов по умолчанию: 3230-3235 TCP и UDP порты для терминала H.323. Также, откройте TCP порт 1720, чтобы терминал H.323 смог принимать входящие вызовы, как предусмотрено стандартами ITU-T. Откройте порт 1503 для совместной работы с данными через NetMeeting. 2. Перенаправьте открытые порты на компьютер с терминалом H.323. В интерфейсах некоторых межсетевых экранов открытие и перенаправление портов происходит за 1 шаг, в других эти операции делаются отдельно.

а если погуглить??? В межсетевом экране Открыть нужные для работы терминала H.323 порты на маршрутизаторе - сетевом экране, так чтобы терминал H.323 мог принимать входящие вызовы и делать исходящие вызовы. При использовании NAT необходимо также перенаправить ("пробросить") эти порты в локальную сеть к компьютеру с терминалом H.323. Точное описание необходимых шагов может отличаться для разных сетевых экранов, однако принцип одинаков. Например, в межсетевом экране Linksys перенаправление соединения во внутреннюю сеть называется "Forwarding", а в Cisco firewall то же самое называется "Port to Application Mapping". 1. Откройте диапазон портов в межсетевом экране. Polycom рекомендует диапазон портов по умолчанию: 3230-3235 TCP и UDP порты для терминала H.323. Также, откройте TCP порт 1720, чтобы терминал H.323 смог принимать входящие вызовы, как предусмотрено стандартами ITU-T. Откройте порт 1503 для совместной работы с данными через NetMeeting. 2. Перенаправьте открытые порты на компьютер с терминалом H.323. В интерфейсах некоторых межсетевых экранов открытие и перенаправление портов происходит за 1 шаг, в других эти операции делаются отдельно.

Примерно так должно быть ?

Всем привет. Подскаите как правильно посмотреть что происходит на интерфейсе или в бридже, все не могу победить проблему с переодическим падением сети в локалке.

А что интерфейс не указан?

А если ip терминала указал недостаточно?

Нежелательно

Может есть какая защита от петли на микротике?

Может есть какая защита от петли на микротике?

Ок, спасибо! А делать нужно на уровне бриджа или каждого интерфейса?

А чем бриджовый rstp не устроил?

Это про мой вопрос?

и как файловый сервер на самом деле тоже нет

я себе тоже сделал для хранилища, ваиргарда и прочих но это некруто. роутер вполне мог бы все это делать

Коллеги, доброго времени суток. Есть вопрос, по настройке оспф. Как правильно передавать маршруты коннетид сетей? Прописывать подсеть в networks и создавать пассивный интерфейс или просто делать редестрибуцию коннетид маршрутов?

Коллеги, доброго времени суток. Есть вопрос, по настройке оспф. Как правильно передавать маршруты коннетид сетей? Прописывать подсеть в networks и создавать пассивный интерфейс или просто делать редестрибуцию коннетид маршрутов?

Пассивный интерфейс нужно прописывать в сторону сетки, в которой нету маршрутизатора, чтобы hello-пакеты туда не отправлялись

Ну они и не будут отправляться, если в интерфейсы вообще интерфейс не добавлен

Коллеги, доброго времени суток. Есть вопрос, по настройке оспф. Как правильно передавать маршруты коннетид сетей? Прописывать подсеть в networks и создавать пассивный интерфейс или просто делать редестрибуцию коннетид маршрутов?

Правильно объявлять состояние канала, через активацию процесса на интерфейсе путём указания network И да делать default interface passive всегда

Не совсем понимаю какой это даёт Профит?

Ребяты, всем привет, а кто может подсказать направление решения такого кейса: На микроте 2 провайдера, если один отваливается и маршрут 0.0.0.0/0 этого провайдера становиться анричибл, то всё норм, автоматом переключается на другого провайдера и всё работает. Если же провайдер отвалился, но маршрут 0.0.0.0/0 первого провайдера всё ещё ричебл, как переключится на второго автоматически, может уже есть готовые решения?

Т.е. по умолчанию стоит что-то вроде passive interface default?

Ребяты, всем привет, а кто может подсказать направление решения такого кейса: На микроте 2 провайдера, если один отваливается и маршрут 0.0.0.0/0 этого провайдера становиться анричибл, то всё норм, автоматом переключается на другого провайдера и всё работает. Если же провайдер отвалился, но маршрут 0.0.0.0/0 первого провайдера всё ещё ричебл, как переключится на второго автоматически, может уже есть готовые решения?

Я бы делал redistribute-connected, потому что если интерфейс упадет, то и маршрут на эту сеть упадет, а если в networks то останется. Но я сварщик не настоящий, OSPF последний раз в руки брал давно.

спасибо, буду читать что такое рекурсивные маршруты

на хабре была хорошая статья в названии было про "углубленный анализ каналов"

Всем привет. Вопрос банальный, но что я делаю не так?

только на бридж вешать dhcp. обычно ether1 это wan порт... он не должен быть в бридже...

Тем временем вышел новый стабл 6.47.1.