никуда не копать. это вы от провайдера взяли
ну как же никуда, отключить в дхцп клиенте получение днс
Alexey
Геннадий
у вас первыми опрашиваются ручные днс, потом уже провайдерские
Геннадий
у вас не работает, потому что вы галочку ниже не поставили :)
там есть аллоу ля ля тополя :)
Alexey
у меня 3 сети с local forwarind, одна без
надо понимать всю схему.
потому что в принципе можно и не включать влан фильтеринг на точках.
Геннадий
у вас днс сервер не принимает запросов снаружи, а сам резолвит :)
Иван
Alexey
понял, спасибо
но для этого бридж (или свитч а-ля длинк или циска) - следом за точкой должны настроены быть если там локалфорвардинг.
ну а если без локал форвардинга то всё на контроллере вообще )
LZD
Evgeniy
Друзья не подскажете где MikroTik CRS328-24P-4S+RM в МСК можно по безналу купить в приличном магазине - чет нету нигде( ?
Геннадий
в москве нету? вы издеваетесь?
Геннадий
https://www.dns-shop.ru/product/613da69965623330/kommutator-mikrotik-crs328-24p-4srm/
Alexey
Evgeniy
спасибо - ща гляну
Геннадий
https://shop.nag.ru/catalog/00001.kommutatory/40213.fiksirovannye-kommutatory/27978.crs328-24p-4srm
вот в транзите едут
Evgeniy
Innokentiy
я б еще вот эту ссылку добавил к обсуждению МТУ...
https://habr.com/ru/post/226807/
> К примеру, Ethernet MTU равняется 1500, что означает, что максимальный объём данных, переносимый Ethernet фреймом не может превышать 1500 байт
дальше можно не читать
Innokentiy
смешались в кучу кони, гвозди и трансцендентальность
Roman
> К примеру, Ethernet MTU равняется 1500, что означает, что максимальный объём данных, переносимый Ethernet фреймом не может превышать 1500 байт
дальше можно не читать
А зря, там есть Layer 2,5 в OSI, HW MTU и много всего интересного. 😆
Олег
страны Оси сформулировали модель OSI...
Dmitry [Shep]
tool e-mail send to=user1@domain.ru cc=user2@domain.ru
если СС то ругается на subject и имя файла
Volodymyr
если СС то ругается на subject и имя файла
Ищите ошибку.
Вот с работающей системы:
tool e-mail send to=sd@хххх.ru cc=sv@хххх.ru subject="Tochka1 - Internet" body="Perekluchenie na REZERVNIY internet kanal"
Dmitry [Shep]
капризный какой то)) , перепроверил все построчно, каждую команду по отдельности и стало работать . -_-
Denis
Denis
Добрый. Плиз, подскажите, что эти строки в логах 3011 означают? Опенвпн сервер включен, ip адрес незнаком.
Roman
Добрый. Плиз, подскажите, что эти строки в логах 3011 означают? Опенвпн сервер включен, ip адрес незнаком.
С этого адреса было установлено TCP соединение, ну там SYN->SYN+ACK->ACK
Denis
Да нет, TCP всегда так делает, перед тем, как начать передачу данных приложений.
Можно не волноваться или что то подшаманить?
Roman
Можно не волноваться или что то подшаманить?
Я бы не волновался, если вы используете уникальные X.509 сертификаты для каждого пользователя и количество таких сообщений не велико.
Кирилл 💻🚴
Я бы не волновался, если вы используете уникальные X.509 сертификаты для каждого пользователя и количество таких сообщений не велико.
судя по вопросу до x509 там очень далеко😁
Denis
Добрый. Плиз посоветуйте. Мост из 2 sxt2 lite, nv2 протокол, прямая видимость метров 150-200. Параметры соединения нормальные?
Denis
Denis
Олег
Denis
они у вас с таким ccq что-нибудь полезное передают вообще?
Две домашние локалки. На стороне клиента две ip камеры, гонят трафик на сторону станции.
DM23
@moneron , приветствую. Не подакажите, почему компьютеры во vlanе друг друга не видят ?
Innokentiy
потому что у них нет глазок?
Moneron 🇷🇺
Геннадий
@moneron , приветствую. Не подакажите, почему компьютеры во vlanе друг друга не видят ?
Потому что ты их друг другу не показывал. Иди учись на рыбов.
Nikita
Коллеги, а реально ли сделать Dual-WAN на IPv6 без NAT? (Для масс-маркета, без покупок BGP AS итп)
Alexey
Коллеги, а реально ли сделать Dual-WAN на IPv6 без NAT? (Для масс-маркета, без покупок BGP AS итп)
а чем вас в в6 то смущает автономка? 12к в год и мультиван без гемороев и смс....
Stanislav
Автономка дешива, ipv4 дорога.
Nikita
Nikita
Во Вьетнаме ipv6 раздаёт каждый оператор уже, а тут очень очень популярна тема multi-wan.
У меня социально-значимая задача сделать мануал по ipv6 на Вьетнамском языке 😁
Nikita
Продавать автономку каждой домохозяйке - ваши БГП таблицы взлетят на воздух
Alexey
Во Вьетнаме ipv6 раздаёт каждый оператор уже, а тут очень очень популярна тема multi-wan.
У меня социально-значимая задача сделать мануал по ipv6 на Вьетнамском языке 😁
без ната - вряд ли.
надо пробовать.
два префикса пустить в сеть можно, конечно- но как они выбираться будут для сурс адреса - вопрос ....
Nikita
без ната - вряд ли.
надо пробовать.
два префикса пустить в сеть можно, конечно- но как они выбираться будут для сурс адреса - вопрос ....
Вот я это и обдумывают. В Ros7rc1 завезли ipv6 nat (cli only)
Alexey
Вот я это и обдумывают. В Ros7rc1 завезли ipv6 nat (cli only)
так себе идея как показала практика ...... мой домашний роутер не пережил и CHR эту rc1
Nikita
так себе идея как показала практика ...... мой домашний роутер не пережил и CHR эту rc1
Вопрос времени, но испытывать нужно уже сейчас
Nikita
так себе идея как показала практика ...... мой домашний роутер не пережил и CHR эту rc1
Репорти баги в саппорт
Alexey
Вопрос времени, но испытывать нужно уже сейчас
ну у меня на кубе работает и на мап лайт работает - вроде не падает ....
соберусь с силами поставлю через нетинсталл чистую, попробую настроить, может быть не будет падать тогда ...
Alexey
Репорти баги в саппорт
для этого нужно чтобы оно доступное было ... а у меня получалось что падало быстрее чем успевался сделать суппаут )
Кочевник
Господа вопрос может и наивный но задам. Hairpin nat это дыра или норм?
Volodymyr
Господа вопрос может и наивный но задам. Hairpin nat это дыра или норм?
Нормальный костыль.
Геннадий
Господа вопрос может и наивный но задам. Hairpin nat это дыра или норм?
лучше сделать DMZ и не заниматься костыстроительством
Геннадий
ну у вас допустим будет еще 1 бридж, или влан, не ссуть...
на него отдельную сеть.
туда в микротике автоматом поднимется коннектед маршрут.
Геннадий
останется внести в днс микротика запись ААА - мой.личный.сервер.в.интернете
и прописать фаервол если надо
Геннадий
не надо никаких натов/хуатов, все чисто через роутинг, и все будет работать.
изнутри будет чистый роут, снаружи нат на ваш ДМЗ сервак
Геннадий
ну и дальше пошли тонкости с фаерволами, но это я так понял вам не критично
Кочевник
Воу. Спасибо большое
Кочевник
Буду копать)
Роман
Друзья, посоветуйте мониторинг устройств только на up/down с уведомлением в телегу? Имеется около 40 устройств mikrotik (маршрутизаторы, коммутаторы и точки доступа, около 20 серверов Ubuntu server и около 20 точек доступа unifi.
Alexey
останется внести в днс микротика запись ААА - мой.личный.сервер.в.интернете
и прописать фаервол если надо
зачем? пусть оьбращается по белому ипу и идет проброс.
если вы с днас заморачиваетесь то и в той же сети прекрасно будет работать
Роман
Поднимать zabbix или dude хватит за глаза?
Геннадий
зачем? пусть оьбращается по белому ипу и идет проброс.
если вы с днас заморачиваетесь то и в той же сети прекрасно будет работать
я даже не вижу смысла комментировать