Приветы всем. Опять я на счет DNS, доменов и прочего. Задача: на домен третьего и четвертого уровня назначены 2 разных айпишника от разных провайдеров (основной провайдер и запасной), по ним должен открываться веб-сайт внутри локалки за этими айпишниками при любой включенной линии ну и извне соответственно по этим доменам тоже открываться должно Я вроде как настроил, как здесь - https://spw.ru/educate/articles/natpart5/ Конкретно так: add action=dst-nat chain=dstnat dst-address=80.92.*5.26 dst-port=80,8080,443 \ protocol=tcp to-addresses=172.115.255.253 add action=masquerade chain=srcnat dst-address=172.115.255.253 dst-port=\ 80,8080,443 protocol=tcp src-address=172.115.0.0/16 Вроде как даже работало и внутри локалки и извне, но не оба сразу поддомена. Только один сразу. Да еще и веб самого микрота тоже открывался сам. Я уж запустался сам, возможно где то еще в маршрутах косяки, хз. (Скажем так - я только учусь) Полный експорт тут - https://pastebin.com/4ZvsJccj Нужна помощь, а то уже голова пухнет...

Привет всем. Есть тут пользующиеся The Dude? Кто то решал задачу по мониторингу линков 10Г? Данные обрезанные шлет, как будто счетчик 32х битный, а как его на 64х битный поправить не могу сообразить

Выше десятки не смотрел, но формула расчёта загрузки там простая

дело не в формуле расчета, а в том, что в графике и на линке он показывает значение из 32х битного счетчика

у тебя же логика поддоменов на NJINX крутится, а дальше главное на нужный хост закинуть трафик?

ну скажем так - на ос QTS (qnap), да и вот вроде как сделал, но работает как то через пень колоду, полюбому где то в настройках накосячил.

А, у тебя сложность в том, что надо трафик верно зарулить?

да, в маршрутах, да в правиле NAT, В итоге мне надо, что бы с локалки пользователи могли зайти по обоим поддоменам на сервер (который в локалке), при любом активном интернете (незнаю правильно объяснил). Ну и что бы у клиентов тоже все открывалось стабильно.

Приветы всем. Опять я на счет DNS, доменов и прочего. Задача: на домен третьего и четвертого уровня назначены 2 разных айпишника от разных провайдеров (основной провайдер и запасной), по ним должен открываться веб-сайт внутри локалки за этими айпишниками при любой включенной линии ну и извне соответственно по этим доменам тоже открываться должно Я вроде как настроил, как здесь - https://spw.ru/educate/articles/natpart5/ Конкретно так: add action=dst-nat chain=dstnat dst-address=80.92.*5.26 dst-port=80,8080,443 \ protocol=tcp to-addresses=172.115.255.253 add action=masquerade chain=srcnat dst-address=172.115.255.253 dst-port=\ 80,8080,443 protocol=tcp src-address=172.115.0.0/16 Вроде как даже работало и внутри локалки и извне, но не оба сразу поддомена. Только один сразу. Да еще и веб самого микрота тоже открывался сам. Я уж запустался сам, возможно где то еще в маршрутах косяки, хз. (Скажем так - я только учусь) Полный експорт тут - https://pastebin.com/4ZvsJccj Нужна помощь, а то уже голова пухнет...

оба домена на один и тот же сервер?

один домен, но с третьим и четвертым уровнем, каждый ссылается на разный ip. Сервер да один.

я вот чет не понял для чего тут SRCnat, а если просто тупо прописать что то типа add action=dst-nat chain=dstnat in-interface=pppoe-out1 port=37777 protocol=tcp \ to-addresses=192.168.22.220 to-ports=37777

так было в примере - https://spw.ru/educate/articles/natpart5/

подробнее по адресам

в примере все правильно, так и настраивается hairpin nat который вам нужен, расскажите подробнее про адерсацию свою, не совсем понятно

нафига тебе писать на третьем и на 4м уровне, если ты можешь 2 IP на один домен прописать.

а потом уже будет другой вопрос

я бы предложил для начала сделать так: /ip firewall nat add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=80 protocol=tcp \ to-addresses=192.168.0.10 И посмотреть, как это работает из внешки.

если Вы мне подскажите как это правильно сделать - я буду очень благодарен, так как я с этим неделю бьюсь уже.

так я же вроде нечто подобное как раз таки настроил.

add action=dst-nat chain=dstnat dst-address=80.92.*5.26 dst-port=80,8080,443 \ protocol=tcp to-addresses=172.115.255.253 уберите dst-address и вместо него сделайте in-interface-list=WAN

я кстати так пробывал и оно работало, но почему то по второму поддомену не открывалось извне, если в локалке инет работал по первому провайдеру. А еще переодически выскикивал веб-интерфейс микротика....

вебморду микротика просто выключите, она не нужна

https://habr.com/ru/post/463813/

хорошо, а то что извне по второму провайдеру/домену не открывается, при активном в локалке первом провайдере?

изучайте внимательно ссылку выше, там есть все ответы (почти) )))

Привет всем. Есть тут пользующиеся The Dude? Кто то решал задачу по мониторингу линков 10Г? Данные обрезанные шлет, как будто счетчик 32х битный, а как его на 64х битный поправить не могу сообразить

Если снимаете данные с РОС, то берите не через snmp, a через конект к системе. Тогда четко показывает.

нет, стороннее оборудование

Привет всем. Есть тут пользующиеся The Dude? Кто то решал задачу по мониторингу линков 10Г? Данные обрезанные шлет, как будто счетчик 32х битный, а как его на 64х битный поправить не могу сообразить

доброе утро кто-то пользуется XShell? 6 версия перестала работать, говорит обновляйся, 7-я просто не работает, процесс висит и ничего не происходит

У Вас задача 30/50M получить, а в настройках 25/25M указываете.

Доброе, да. Версия Free / Home работает без нареканий

У Вас задача 30/50M получить, а в настройках 25/25M указываете.

возможно, если закрыть и открыть, она проверит обновления и тоже сломается)

Мне кажется , что для VPN в target я должен был выставить подсесть для VPN а в dst порт выбрать по которому подключаться или я не прав ?

Правила в симплах идут последовательно, переместите вверх строчку с vpn

Вы уверены что через PPTP ходит 30/50M?

Верхнее PRV это что , родительская очередь ?

А какой настроить ? До этого был настроен sstp но по причине того , что скорость передачи данных маленькая с шифрованием я перешёл на pptp

При eap, сервер nps должен предоставить клиенту собственный серт, желательно валидный, подтверждающий что он - это он, а не третий сервер собирающий ваши пароли

Но тут появился чуть другой вопрос, как ограничить подключение с одной учётки? Это стоит делать на уровне RADIUS или на cAPs MAN?

делается на NPS

по статье выше, поднимается полноценный CA, если домен развернут, то он уже должен быть и на NPS достаточно выпустить cert request, который просто подписывается на CA и затем устанавливается на NPS - но это за рамками канала

Параметр - многоканальное подключение? или что-то сильно запрятанное?

у Романа Козлова был эфир на тему тоннелей, рекомендую посмотреть.

это в свойствах учетной записи, под которой происходит авторизация - если я правильно помню

ifHCIn[Out]Octets... пробуйте

А куда впихнуть в дюде?

в ней не знаю, не пользуюсь, но их можно опрашивать по SNMP

HELP требуется помощь после настройки ip провайдера перезапустился и не могу на него попасть подскажите как ребутнуть 30 30 30 пробовал не помогло винбокс не видит его

HELP требуется помощь после настройки ip провайдера перезапустился и не могу на него попасть подскажите как ребутнуть 30 30 30 пробовал не помогло винбокс не видит его