Свой встроенный дднс у тика есть.

Дайте статью как пользоваться, пожалуйста.

А через winbox?

Привет. В команде /tool e-mail send to="**" можно адреса через запятую указывать ?

Я хотел, но не рискнул. Хоть и не в проде он. Спасибо за тест)

доброго времени суток господа. вопрос может немного глупый, но хочу понять. Есть у меня филиал, там тырнет реализован посредством l2tp соединения через vpn провайдера. адрес выделяется динамически. Возможности поменять технологию подключения нет. возможно ли при таком раскладе как то организовать оттуда туннель или все капец? Пысы. туннели реализую посредством gre over ipsec

Тоже есть вопрос по организации VPN. Пока теоретического характера. Мне нужно сделать доступ к сети филиала по VPN. Буду использовать GRE over IPSec. Допустим адрес локальной сети в главном офисе 192.168.1.0/24. Можно ли задать адрес сети в филиале 192.168.1.0? Или обязательно другую, к примеру 192.168.2.0? Если можно, то как прописать маршрут на роутере? У него же уже есть непосредственно подключенная 192.168.1.0.

Впн поверх впн, почему нет )

https://baturin.org/tools/encapcalc/

Поясните свою мысль, пожалуйста

Это не пояснение мысли.

это повод прочитать и подумать. в названии ссылки и в самой ссылке все описано

Коллеги, кто-то скидывал скрипт Шифутинского 3 сентября под бипер микротика, напомните плиз

это повод прочитать и подумать. в названии ссылки и в самой ссылке все описано

А вас кто-то просил озадачивать людей подумать и почитать? Тем более людей, которые читают и думают и так скорее всего больше вас )

доброго времени суток господа. вопрос может немного глупый, но хочу понять. Есть у меня филиал, там тырнет реализован посредством l2tp соединения через vpn провайдера. адрес выделяется динамически. Возможности поменять технологию подключения нет. возможно ли при таком раскладе как то организовать оттуда туннель или все капец? Пысы. туннели реализую посредством gre over ipsec

Вот про GRE написано, что он пропускает широковещательный трафик. Значит ли это, что хосты в филиале и главной сети будут работать как будто они в одной сети? Если они оба имеют адреса 192.168.1.10 и 192.168.1.11.

ухх, слава богу, что есть такие волшебные люди, которые так делают, и при этом не знают про мту

По вашей логике - нужно брать л2 канал, потому что любой туннель (и даже внезапно интернет через л2тп) - уменьшает мту. Думаю вы догадываетесь, куда идти с такими предложениями)

к провайдеру :)

Нет, на три буквы всем известные)

МТС?

как я и сказал, к провайдеру...

Вы же любите всех отправить подумать, нет, не правильный ответ, думайте лучше )

я с удовольствием пойду за вами следом по этому адресу :)

А что такое мту

Maximum Transmission Unit - максимальный размер сообщения которое может быть передано без фрагментации на Internet Layer в TCP/IP.

Угу. А теперь все остальные слова объяснять нужно будет. )

Угу. А теперь все остальные слова объяснять нужно будет. )

Угу. А теперь все остальные слова объяснять нужно будет. )

Maximum Transmission Unit - максимальный размер сообщения которое может быть передано без фрагментации на Internet Layer в TCP/IP.

формально фраза верная, но можно упростить без потери смысла The maximum sized datagram that can be transmitted through the next network is called the maximum transmission unit (MTU).

формально фраза верная, но можно упростить без потери смысла The maximum sized datagram that can be transmitted through the next network is called the maximum transmission unit (MTU).

[Переслано от Innokentiy] на всякий случай, если кто не знает: 1. mtu - это, единственный параметр, который имеет право называться MTU: максимальный размер IP-пакета, который может быть отправлен (transmitted) через этот интерфейс (независимо от версии IP) и запрет на отправку пакетов большего размера 2. actual mtu - справочное поле, показывающее нежелание отправлять пакеты больше некоторого размера, физического смысла не имеет 3. L2 mtu - максимально допустимый размер поля MAC Client Data в отправляемых и принимаемых кадрах 4. Max L2 mtu - справочное поле, показывающее способности чипа обрабатывать пакеты вплоть до указанного размера [Переслано от Innokentiy] я бы сформулировал кратко свои мысли так: 1. не трогайте ничего, связанного с мту, если только без этого нельзя обойтись 1a. можно поломать намного больше, чем выиграть 1b. одумайтесь!!! 2. термин MTU существует только в IP 2a. не существует единого мнения по поводу того, что может означать L2MTU 2b. каждый вендор под этим термином понимает что-то свое 2c. а некоторые вендоры даже сами с собой не могут договориться, что это означает 2d. не думайте, что вы умнее всех остальных, и знаете про L2MTU Истину, которую не знают эти самые вендоры 3. если вы играете с MTU, то выставляйте его правильно 3a. на всех хостах MTU хорошо бы делать одинаковым 3b. и если хост может отправлять пакеты в интернет, то не превосходящим 1500 3с. если вы трогаете что-то, что называется MTU, но не находится в контексте настройки IP, то вы гуляете по минному полю. 4. правило №1 поведения на минном поле: на всех терминальных узлах в широковещательном домене (серверах, рабочих станциях, ноутбуках, телефонах, точках доступа, принтерах, роутерах, итд) вы обязаны настроить сетевые интерфейсы так, чтобы все они отправляли и принимали пакеты размером вплоть до некоторого выбранного вами числа байт (включая заголовки, и чексумму). Для простоты далее в тексте это число будет обозначаться N. 4a. Если какой-то узел будет отправлять пакеты большего размера, чем N, они будут отбрасываться остальными узлами как невалидные. Если на каком-то узле будет стоять настройка, разрешающая отправку или прием пакетов вплоть до некоторого числа, меньшего N, то вполне легитимные пакеты размера N будут отброшены этим узлом как невалидные. 4b. на всех терминальных хостах настройка обязана быть одинаковой, без исключений 5. правило №2 поведения на минном поле: на всех транзитных свитчах, формирующих широковещательный домен, должны форвардиться пакеты (кадры) размера N. Если выставить значение максимально разрешенного размера кадров в число, большее N - ничего плохого не случится . Если выставить значение в число, меньшее N - будут потери. 5a. на всех свитчах настройка должна быть равной или превосходить ту, которая используется на хостах

Попробуйте, в чем сложность то?

не работает. и два файла в письмо тоже не крепит 🤣

не работает. и два файла в письмо тоже не крепит 🤣

В актуальных версиях крепит

а какая команда чтобы добавить второй ?

Файл1,файл2

имхо, bridge с vlan-filtering

единый bridge и добавить руками в bridge vlans всё что необходимо?

добавлять можно автоматом, в датапатче указываете влан тег и говорите что оно теггед. в точке указываете интерфейсы и бридж. интерфейсы попадут в нужный влан какв датапатч завещал.

в таком случае на точках и на контроллере указывать в bridge vlan filtering?

в таком случае на точках и на контроллере указывать в bridge vlan filtering?

На контроллере. Точке все равно, что в неё пихать. Контроллер приляпает влан из датапас

если у вас локал форвардинг - на точках тоже надо да (хотя можно и без, оно просто пропустит трафик тегированный дальше где уже будут транки и тд

подскажите куда копать для изменения dynamic DNS они серенькие и я не знаю как их сменить к сожалению

никуда не копать. это вы от провайдера взяли