Bomberman
@moneron планирую ещё 2 курса у вас пройти. С протухшим MTCNA можно же? Есть ещё 3 серта.
Андрей
Ребята кто еще может что подсказать по моему вопросу((
Я бы в моем кривом исполнении, завел бы два вилана, на два порта и на интерфейс вланы повесил адреса.
Moneron 🇷🇺
@moneron планирую ещё 2 курса у вас пройти. С протухшим MTCNA можно же? Есть ещё 3 серта.
Можно, конечно. Mtcna должен быть. Не обязательно актуальный. Плюс вы всегда можете узнать условия продления сертификатов у менеджеров, они вам понравятся :)
Андрей
Если одна подсеть, то ахтунг
А в чем затык будет конкретно?
Андрей
адреса разные же в подсети или ругнется микротик?
Bomberman
Если одна подсеть, то ахтунг
А нельзя просто (вот прям на грани бреда) на разные интерфейсы повесить два адреса, соединить порты свитчом и сНАТить с разных адресов. Не?
Moneron 🇷🇺
адреса разные же в подсети или ругнется микротик?
Он не ругнётся. У вас будет одинаковая сеть на разных интерфейсах, это недопустимо с точки зрения ip-протокола. У МТ от такого иногда плавится таблица маршрутизации
Андрей
ну, да, тут согласен, все же первое предположение про vrf было верным.
Александр
Натить одну Сеть с одного адреса вторую со второго. Это самый простой вариант. Ну и конечно vrf
я так и собираюсь, но у меня провайдер оказывается на 2 разных юр лица дает один и тот же шлюз с одим и тем же маком, когда была два роутера я этого не замечал, но щас думаю все перетащить на 1 роутер, и тут думаю дай гляду ARP таблицу на маршрутизаторах. Щас есть идея позвонить провайдеру пусть разносят ибо юр лица то разные))
Александр
это я знаю то что это 2 фирмы наши
Cumberbatch
я так и собираюсь, но у меня провайдер оказывается на 2 разных юр лица дает один и тот же шлюз с одим и тем же маком, когда была два роутера я этого не замечал, но щас думаю все перетащить на 1 роутер, и тут думаю дай гляду ARP таблицу на маршрутизаторах. Щас есть идея позвонить провайдеру пусть разносят ибо юр лица то разные))
Зачем. Все же можно сделать без провайдера. Два vrf для каждого подключения. Два шлюза по умолчанию в них. Одинаковых в разных таблицах. 4 правила route rule. По одному для адресов провайдера что смотреть нужную таблицу. По одному для локалкок что смотреть в main. Два правила srcnat.
Александр
Спасибо!
Руслан
Подскажите пожалуйста как с мт3 на мт2 попасть? Делал до этого что-то с source мутил. Необходимо зайти только на морду мт2, на подсеть не нужно.
Иван
Добрый! Подскажите , планирую построить wifi сеть .. около 30-40 точек (склады) какие точки взять и какой контролёр ? Кто то реализовывал ?
Иван
Wap(cap) ac + hex s
Подводные камни?
Иван
Бесшовный )
Innokentiy
Предположим на сопряженном каталисте врублен джумбо фрейм или на каком другом свиче выставлен мту 9к. L2 mtu на МК какой выставлять?
я переформулирую: "другое сетевое оборудование уже настроено некорректно, как мне настроить микротик?"
Innokentiy
настраивайте как угодно, некорректная настройка на другом оборудовании от этого корректнее не станет
Innokentiy
с таких, что джамбо фреймы надо включать очень аккуратно, понимая все ограничения этой настройки
УДАВ
с таких, что джамбо фреймы надо включать очень аккуратно, понимая все ограничения этой настройки
аккуратность и не корректность - суть разные вещи. по существу ответа не ждать?
Innokentiy
в частности, их включать следует на всех терминальных узлах в широковещательном домене в некоторое одинаковое значение, а на всех транзитных свитчах - в любое значение, превосходящее настройку на хостах
Innokentiy
если у вас на хостах включено, например, 9000, а на свитчах - 9к, то сеть настроена корректно
Innokentiy
но тогда ошибкой будет ставить туда оборудование, которое не поддерживает джамбы (как, например, микрот на приведенном выше скрине)
Innokentiy
я правда не понимаю, что вы хотите услышать
Innokentiy
общее правило - на всех хостах одинаково, на всех свитчах как минимум столько же
УДАВ
я правда не понимаю, что вы хотите услышать
какие настройки выставлять на порту микротика - вот что я хочу услышать
Innokentiy
ставьте 1488
УДАВ
только время зря потратил. тьфу
Yevhen
Вот так на стыке Джуна с ccr1016
УДАВ
Вот так на стыке Джуна с ccr1016
мне бы со стороны мк
Innokentiy
вы хотели бы, чтобы я прошел по всем вашим терминальным устройствам, проверил бы то, что на них везде настроено одинаковое значение MTU, заодно выяснил бы задачу вашего микротика (терминирует ли он ethernet или коммутирует), и порекомендовал бы выставить такое же значение?
Innokentiy
я этого делать не буду
Yevhen
мне бы со стороны мк
Так я иипоказал
УДАВ
вы хотели бы, чтобы я прошел по всем вашим терминальным устройствам, проверил бы то, что на них везде настроено одинаковое значение MTU, заодно выяснил бы задачу вашего микротика (терминирует ли он ethernet или коммутирует), и порекомендовал бы выставить такое же значение?
нет, я просто намекаю что вот это "3. L2 mtu - максимально допустимый размер поля MAC Client Data в отправляемых и принимаемых кадрах" звучит для тех, кто задает вопросы "какое ставить мту" сложновато. Я вам задал вопрос на их уровне - вы не смогли ответить
УДАВ
Так я иипоказал
не признал мобильный клиент )
Innokentiy
на вопрос вида "какое L2 MTU ставить" могу либо ответить чушь (42), либо выдать общее правило
Innokentiy
я бы дал просто добрый совет, но вы не захотите его слушать
Innokentiy
не включайте джамбы, от них одни проблемы. оставьте дефолт и 1500, оно работает намного лучше и предсказуемее
Innokentiy
я ожидал примерно такой ответ
а я не могу дать вам такой ответ. тонкая настройка этого деликатного параметра, как правило, при отклонении от рекомендованных значений делает работу сети хуже
УДАВ
не включайте джамбы, от них одни проблемы. оставьте дефолт и 1500, оно работает намного лучше и предсказуемее
если работать аккуратно - никаких проблем нет а CEPH работает на пару процентов по шустрее
Innokentiy
я рад, что вы подошли к вопросу аккуратно, как подобает профессионалу, и обошли все грабли стороной. но тогда мне непонятно, почему вы спрашиваете совета по настройке параметра у анонима в интернете
Innokentiy
ок, спасибо, приму к сведению
УДАВ
"3. L2 mtu - максимально допустимый размер поля MAC Client Data в отправляемых и принимаемых кадрах" - просто не поймут 99% вопрошающих.
Innokentiy
для них есть мантры "не включай джамбы" и "не трогай дефолтное значение, оно хорошее"
УДАВ
хватило бы "ставь столько же, сколько на сопряженном порту"
Innokentiy
во-первых, не факт, что на сопряженном порты значение выставлено правильно
Innokentiy
во-вторых, на разных железках под "L2 MTU" может показываться что угодно
УДАВ
отсюда и вопрос 9к на каталисте соответствует 9к на моем скриншоте?
Aslan
Два капитана в битве... Прям Мстители Финал, простите )
Innokentiy
отсюда ответ: если у вас на микротике ethernet терминируется, то вы должны выставить значение IP MTU в точности такое же, как на остальных терминальных узлах, а "L2 MTU" - любое, но не меньшее (микротик не даст вам поставить меньше)
Innokentiy
если микротик транзитный - то просто любое, большее того, которое используется на транзитных узлах
УДАВ
Два капитана в битве... Прям Мстители Финал, простите )
ну на самом деле битвы дефолт или 9к в дц - довольно распространены ) соотношение сторонников дефолта к 9к примерно 1 к 10
Innokentiy
есть куча свитчей, где джамбы включить можно, но значение мту можно выбрать только из предустановленных (обычно 1.5, 2, 4, 9 и 15к)
Innokentiy
соответственно, если вдруг у вас на хостах используется MTU 6666 байт, то надо выбрать любое, не меньшее используемого
Innokentiy
если ваш мт позволяет настройку до байта - задайте 6666, или 6667, или 9000, или 32768 байт - это все будут подходящие значения
УДАВ
если ваш мт позволяет настройку до байта - задайте 6666, или 6667, или 9000, или 32768 байт - это все будут подходящие значения
в целом вашу мысль можно сформулировать кратко - л2 мту на ВСЕХ устройствах в броадкаст домене должно быть больше чем л3 мту на любом из терминирующих хостов (не менее чем на 4 байта)
Innokentiy
если выразить мысль так, можно крепко попасть на терминологию