Назначение локальная сеть через шлюз в сети VPN.
void
Основная сеть у меня 192.168.230.0/24
void
Короче я уже ничего не понимаю
@ffailord Попробуй сначала с аппаратом, где не обрубки маршрутизации неизвестно как собраны и работают, а Linux каком нибудь.
Команда route тебе должна помочь (man route).
route -n — посмотреть таблицу.
route get <DISTANATION> — проверить маршрут.
void
Выходит это с телефоном что-то не то, хотя юзаю оф клиент овпн
void
Раздал с телефона вайфай и с ноута всё работает отлично
void
Не, что-то тут не то
void
Короче. Всем спасибо за участие и помощь, дальше сам пойду курить
Evgeniy
Коллеги, приветствую, с чем может быть связана такая проблема, арендовал вчера на хецнере dedicated сервер, на нем поставил chr , для нее заказал отдельный белый ip, и свой белый ip у esxi остался, вирт коммутатор один, физический сетевой интерфейс тоже один, так вот сегодня периодически пропадает линк с белым ip esxi извне, нет пинга. При этом с CHR он пингуется и всегда онлайн. Настройки вирт свича на esxi дефолтные.
Evgeniy
Белый ip на менеджмент сети esxi становится недоступным извне
Evgeniy
Сделал на chr проброс порта 443 доступ к хосту появился, но вот причину того что хост недоступен по своему адресу не понимаю
А линк тут причём?
Evgeniy
Не линк а доступность айпи по л3
Так ping не определяет работу HTTPS.
А чтобы почему может быть недоступно по ICMP можно трассировку сделать.
Evgeniy
Я в курсе, нет связности по л3 ни пинг ни https недоступны
Dmitriy Mashevskiy
подскажите как через консоль добавить на ether1 шлюз 192.168.8.1?
Yakov
подскажите как через консоль добавить на ether1 шлюз 192.168.8.1?
для начала надо более точно сформулировать что вы хотите получить
Dmitriy Mashevskiy
Dmitriy Mashevskiy
буду объяснять сумбур получится, но всё же
Dmitriy Mashevskiy
нужно поднять на RBSXTsqG-5acD на wifi режим ap,
Petr
/ip route export verbose
Petr
Получите команду которая вам нужна
Dmitriy Mashevskiy
add gateway=192.168.8.1
Yakov
Dmitriy Mashevskiy
спс!
Dmitriy Mashevskiy
то что нужно получил
Moneron 🇷🇺
Αλεχανδρος
Зачем есть пункт Mesh? И как его настроить между hap ac2 и Hap lite?
Ettercap
Зачем есть пункт Mesh? И как его настроить между hap ac2 и Hap lite?
Можно здесь почитать немного. Может кто-то подскажет материал более детальный.
https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/nastrojka-mikrotik-mesh-edinaya-wifi-set/
😷Драничек
Volodymyr
😷Драничек
Разобрался, спасибо)
Vitaliy
https://youtu .be/8tdI3VAss4k?t=3033 50:33 описывается проблема логина через WinBox через Radius server беря логин-пароль c Active Directory ? Она всё ещё имеет место быть сегодня или поправили проблему?
void
Некоторые соединения сыпятся с ошибка tls handshake, говорят что это провайдер мудрит с пакетами. Как можно этого избежать?
Геннадий
Некоторые соединения сыпятся с ошибка tls handshake, говорят что это провайдер мудрит с пакетами. Как можно этого избежать?
Провайдеру заняться больше нечем.
Каждый день рулеткой выбираем пользователя, и мудрим с его пакетами. Всем отделом.
Alexey
Провайдеру заняться больше нечем.
Каждый день рулеткой выбираем пользователя, и мудрим с его пакетами. Всем отделом.
ну все запросы к днс - перекидывать на свои сервера же провайдеры могут, видимо в данном случае им заняться нечем, правда?
Геннадий
ну все запросы к днс - перекидывать на свои сервера же провайдеры могут, видимо в данном случае им заняться нечем, правда?
Это не к провайдеру а к твоему сисадмину обращайся. Провайдеры не перекидывают днс запросы к себе.
Alexey
Это не к провайдеру а к твоему сисадмину обращайся. Провайдеры не перекидывают днс запросы к себе.
Ну да, я сам настроил - и забыл, ага.
и вместо рутрекер орг выдаю сам себе ИП заглушки провайдера.
Вы серьезно?
Геннадий
Ну да, я сам настроил - и забыл, ага.
и вместо рутрекер орг выдаю сам себе ИП заглушки провайдера.
Вы серьезно?
вы путаете переброс на свой днс и выполнение решения суда.
все запросы не переносятся на свои сервера. это глупо с точки зрения расходов своих мощностей.
Геннадий
в вашем случае это делает железка, которую поставили ФСБ на сеть провайдера. все вопросы к роскомнадзору
Геннадий
провайдер даже не имеет внутрь этой железки доступа. и не имеет права ее не подключать.
Alexey
в вашем случае это делает железка, которую поставили ФСБ на сеть провайдера. все вопросы к роскомнадзору
При чем тут железо которое поставили фсб - если провайдер на запрос в ТП прямо говорит - да, мы все запросы пересылаем на свои ДНС, нам так проще блокировать по имени хоста?
Геннадий
При чем тут железо которое поставили фсб - если провайдер на запрос в ТП прямо говорит - да, мы все запросы пересылаем на свои ДНС, нам так проще блокировать по имени хоста?
это тебе кто так сказал? тот, кто конфигурировал ядро? или 1я линия?
1
провайдер даже не имеет внутрь этой железки доступа. и не имеет права ее не подключать.
Подтверждаю. Там даже ребут и то по согласованию
Petr
в вашем случае это делает железка, которую поставили ФСБ на сеть провайдера. все вопросы к роскомнадзору
Эмн. Прошу прощения, но это точно фсб-шная железа меня перекидывает на сайт-заглушку конкретно текущего провайдера да еще и с рекламой?
Геннадий
Геннадий
вам скорее всего прилетает rst пакет, и следом указание куда идтить
Alexey
кто такой нок?
Вы мне с такими знаниями рассказывали как работают провайдеры... и не знаете кто такой NOC )
Пожалуй закончим на этом )
Геннадий
Вы мне с такими знаниями рассказывали как работают провайдеры... и не знаете кто такой NOC )
Пожалуй закончим на этом )
не знаю я кто такой NOC. где я работал такой аббревиатуры нет
Alexey
Эмн. Прошу прощения, но это точно фсб-шная железа меня перекидывает на сайт-заглушку конкретно текущего провайдера да еще и с рекламой?
точно нет, фсбшная железка никого никуда не перекидывает, ее задача немножко в другом.
Alexey
иначе бы провайдеров не проверяли на блокировки и шщтрафы не выписывали )
Alexey
штрафовали бы ФСБ чья железка не смогла у данного прова )))
Геннадий
штрафовали бы ФСБ чья железка не смогла у данного прова )))
да да, конечно, ФСБ бы штрафовала ФСБ
Геннадий
и они бы рассказли всем, что их железо говно и не справляется
Геннадий
и рассказли бы всей стране, публично, что железо клало всем в регионе интернет, потому что не смогло затащить.
Геннадий
забыли наверное, как регионы отдельные страдали в позовтом и том годах, да?
это конечно не тестовые запуски этого железа были...
только чет как то в сми никто не рискнул об этом сказать.
Alexey
не знаю я кто такой NOC. где я работал такой аббревиатуры нет
центр управления сетью, или центр сетевых операций, как угодно расшифровывается.
Как раз то самое место где всё настраивается собственно и ведутся все записи об изменении конфигураций, etc.
Геннадий
центр управления сетью, или центр сетевых операций, как угодно расшифровывается.
Как раз то самое место где всё настраивается собственно и ведутся все записи об изменении конфигураций, etc.
ЦУС - там сидят вумники из мск и делают вид, что разбираются в сетях. рекомендуют прошивки и настройки. и лажают конкретно. а разбираются с настройками ядер - отдел администрирования сети.
Геннадий
и ничего они в этом цусе не настраивают.
Alexey
Геннадий
на стендах и виртуалках играются, "разрабатывают"
Cumberbatch
Давайте закончим.
Cumberbatch
Некоторые соединения сыпятся с ошибка tls handshake, говорят что это провайдер мудрит с пакетами. Как можно этого избежать?
Настройте впн до сервера за пределами рф и посмотрите что будет с пакетами
Alexey
сервер могу подкинуть на тест.
void
Уже проверял, так и сижу когда такие проблемы
void
Элементарно смена провайдера меняет дело.
У меня дома один исп, а на работе другой, везде девайсы микротика, настройки одинаковые за исключением подключения к интернету. Дома изер1, на работе сфп. На работе проблем нет, дома есть. При том что у соседа, на обычном роторе, с таким же провайдером, такие же проблемы