а MPLS?

в части передачи голого L2 через инет, альтернатив EoIP, увы, нет

EoIP - это, в основном, настроил и забыл, чего не скажешь про *PLS (знаю людей, у которых MPLS и VPLS на МТ в продакшене и они не очень довольны)

L2tp + bcp ?

Еоип это последнее, что нужно использовать на микротике, и только если мозгов нет настроить другие варианты.

вы просто не умеете его готовить видимо, не нужно быть столь категоричным Прекрасное решение для аггрегации каналов в связке с бондингом

А может вы не умеете в мплс?

L2tp + bcp ?

не обижайтесь и не переходите на личности.

Так не я же усомнился в навыках личности использовать еоип? У меня было достаточно опыта с ним и с мплс. И без того и другого.

у меня и сейчас куча еоип в проде, работают гораздо лучше овпн, что я делаю не так?

Где я сварнивал еоип и опенвпн на микротике?

Еоип это последнее, что нужно использовать на микротике, и только если мозгов нет настроить другие варианты.

что подразумевает что он хуже овпн в том числе

Правильно. Если вы запустите опен впн в л2 на тике.

то что случится?

То тогда можете сравнивать их

приходилось строить резервирование л2 каналов, когда из резерва только интернет через разных провайдеров?

и что ради такой мелочевки поднимали мплс?

Для ахтунга на 2 дня еоип, для планового мплс или л2тп бсп

а если нужно утилизировать и линк через л2 и запасной через л3 одновременно? оба по гигабиту скажем

Л3 и на нем кос

Я уже ответил. На обоих строится л3, и там все разруливается. На л3 можно строить что угодно.

по подробнее, как именно разруливается?

Пройдите соответствующие курсы пожалуйста ) я не готов вас обучать в чатике.

такой ответ защитывается как "я не знаю", ладно дело ваше

@gipav Не надо столь категорично в сторону eoip. Если у вас есть опыт поделитесь. Например вы построили eoip и было то-то и то-то , потом вы поменяли на что то другое и получили такой то результат. Это и будет ваше доказательство. А печатать что eoip это последнее, и что вы за бесплатно не хотите обучать, это легко! Обучать вас никто и не просил! Дайте пример когда eoip не справился и что при этом было а другой протокол заработал на отлично.

Я дал пример. См выше. Конфиги и тонкие настройки зачем мне предоставлять?

Не вижу примера. Прошу еще раз продублировать. Конфиги и тонкие настройки не нужны..

eoip всегда выльется в геморрой. но спорить с вами смысла не вижу

Есть ли владельцы R11e-LTE6 ? Какая последняя версия прошивки на модеме ?

у меня 20. Стоит ли обновляться и есть ли разница ?

Добрый день, приготовьте тапки:) Есть hap ac2 + lte момед . Момед выдает ip адрес микроту, lte интерфейс по умолчанию в бридже вродь, но достучаться не могу до момеда по его ip(10.10.1.). На микроте dhcp моему ноуту выдает свой адрес(192.168.254.150). В Routes смотреть?

Ещё прощу, посмотрите IMEI у вас на R11E-LTE6 начинается с цифры 35 или с другой ?

Доброго времени суток. Какую цель Вы преследуете под "достучаться до модема по ip 10.10.1.?). LTE-интерфейс не входит в бридж, он создаётся автоматически при подключении модема к роутеру и подключению этого модема к сети провайдера

AC

Надо на веб морду его зайти это раз, а в идеале бы через него ходить в инет

Мой опыт с лте такой - я просто подключил его в юсб роутера и роутер автоматичекски создал ЛТЕ интерфейс который сам принял адрес от опсоса и всё что мне осталось сделать - это настроить маскарад на интерфейс лте

Так и маскарад есть

Мой опыт с лте такой - я просто подключил его в юсб роутера и роутер автоматичекски создал ЛТЕ интерфейс который сам принял адрес от опсоса и всё что мне осталось сделать - это настроить маскарад на интерфейс лте

AC

Сори, тупанул. Да с 35

И vpn поднимается site to site ipsec ikev2

У Вас случаем не от Huawei лте модем?

Доброй ночи, подскажите , как реализовать независимую работу двух сетей с двумя провайдерами на одном устройстве.

Доброй ночи, подскажите , как реализовать независимую работу двух сетей с двумя провайдерами на одном устройстве.

Правильно ли я понимаю, что l7 у Микротов не фильтрует https, а также что Микротик не пригоден для развертывания man on the middle attack с автоподменой сертификата? И правильно ли я понимаю, что даже если бы он все это умел, работало бы оно лишь в случае использования клиентскими машинами его же в качестве DNS сервера?

#script Netwatch - мой вариант. Основные принципы (те, которые я помню): - пингуется произвольный хост в сети Internet; - пингуются два моих vpn-концентратора; - что-то активно делается, если по первому правилу обнаружено число потерь больше заданного, при этом если процент потерь 100 - проверяются отсавшиеся netwatch-записи, если хоть одна из них жива - значит ничего делать не надо (логично, что пингуеме хосты должны быть в разных BGP AS, при этом) - действия оформлены в виде функций, чтобы можно было добавлять / удалять - минимально меняя тело скрипта. - функции, которые были нужны мне - не спрашивайте почему, я не помню :) - единственное syslog собирался через инет, обернутый в ipsec отдельным policy - чтобы не зависеть от состояния туннелей - время синхронизировалось перед установкой IPSec; - списки доступа резолвились через заданные DNS - потому что того требовала бизнес-логика и задумки по DNS-loadbalance, чему не суждено было сбыться.

Правильно ли я понимаю, что l7 у Микротов не фильтрует https, а также что Микротик не пригоден для развертывания man on the middle attack с автоподменой сертификата? И правильно ли я понимаю, что даже если бы он все это умел, работало бы оно лишь в случае использования клиентскими машинами его же в качестве DNS сервера?

клиенты все за эзернет интерфейсами илитам пптп и эзернет?