Vorobev
Да, я его и подразумевал :)
Nemexis
и CCR2004-16G-2S+ c RoS 7
Alexander Kinal
!src-address
Alexander Kinal
Moneron 🇷🇺
Добрый день.
Команда /ip firewall connection print where src-address ~"^172." выводит все соединения, где src-addr начинается с 172.*
Мне нужно вывести всё то, что не начинается со 172.*
Подскажите, пожалуйста, куда добавить оператор отрицания
Там какой-то лютый геморрой был. Типа src-address=!(~"^172.")
Dmitry
Alexander Kinal
Alan (Александр)
Коллеги возможно ли передать мультикаст, поступающий на определенный адрес на другой роутер? Конкретно нужно передать SSDP на другой router
Alexey
Коллеги возможно ли передать мультикаст, поступающий на определенный адрес на другой роутер? Конкретно нужно передать SSDP на другой router
мультикаст поступающий на определенный адрес??? ))) вчитайтесь в вопрос )
Alan (Александр)
мультикаст поступающий на определенный адрес??? ))) вчитайтесь в вопрос )
вчитался, всгда есть адрес источника и адрес назначения, да же в случае мультикаста
Alexey
что определяет адрес назначения в мультикаст пакете?
Moneron 🇷🇺
мультикаст поступающий на определенный адрес??? ))) вчитайтесь в вопрос )
Ну опечатался человек. На определённую группу
Alan (Александр)
что определяет адрес назначения в мультикаст пакете?
определяем, на какой контент идет подписка
Moneron 🇷🇺
Коллеги возможно ли передать мультикаст, поступающий на определенный адрес на другой роутер? Конкретно нужно передать SSDP на другой router
В мультик не умею, но вроде маршрутизация мультикаста реализуется с помощью PIM
Alan (Александр)
В мультик не умею, но вроде маршрутизация мультикаста реализуется с помощью PIM
pim да, но назревает вопрос будет ли это работать? И как правильно сделать.
Roman
Коллеги возможно ли передать мультикаст, поступающий на определенный адрес на другой роутер? Конкретно нужно передать SSDP на другой router
Так у него TTL 1 в пакетах же, насколько я помню.
Alexey
определяем, на какой контент идет подписка
там гвоздями прибитый адрес, в src должен быть всегда. подписки - это уже позже.
Dmitry
Alexey
для вашего случая, может быть, проще было бы пробросить порт с роутера на роутер
Alexey
то есть работа upnp не возможна через 2 роутера?
конечно нет. ssdp предназначен для исследования "местячкового" сегмента сети, без маршрутизации куда либо.
Alex
всем привет! Подскажите, пожалуйста, как в плане дизайна лучше всего прокинуть три влана через туннель микротик-микротик. На одном мкротике на физич.порту принять тэгом эти вланы, на втором микротике на физич.порту отдать также тегом. Между микротиками L2TP
Dmitry
Геннадий
всем привет! Подскажите, пожалуйста, как в плане дизайна лучше всего прокинуть три влана через туннель микротик-микротик. На одном мкротике на физич.порту принять тэгом эти вланы, на втором микротике на физич.порту отдать также тегом. Между микротиками L2TP
есть нормальный путь - купить л2 канал от провайдера.
есть второй правильный путь - завязаться на маршрутизацию.
есть всякие кривые пути
Alex
вланы через L3 - лучше не кидать
у меня сеть, которую уже не передалть. Нужно на l2 обеспечить связность через дикий интернет
Геннадий
eoip или vpls - вам в руки
Геннадий
и то и то с.порно
Volodymyr
Volodymyr
Я за vpls :) но требуется некоторый бэкграунд
В чем выигрыш vpls через дикий (чужой ) интернет для соединения двух узлов?
Alex
Я за vpls :) но требуется некоторый бэкграунд
я тоже в сторону вплс смотрел, но еще кроме стенда не проверял работу
Alex
В чем выигрыш vpls через дикий (чужой ) интернет для соединения двух узлов?
ну его же можно в туннель вложить
Volodymyr
это защищает от дткости интернета)
Это не защищает от оверхеда. "Дикость" - я имел ввиду, что Вы не можете повлиять на увеличение MTU
Alex
Это не защищает от оверхеда. "Дикость" - я имел ввиду, что Вы не можете повлиять на увеличение MTU
в данном случае всякими оверхедами можно пренебречь. трафик ожидается в пару мегабайт
Dmitry
Volodymyr
в данном случае всякими оверхедами можно пренебречь. трафик ожидается в пару мегабайт
) Лучше заморочьтесь с маршрутизацией.
Геннадий
Alex
Ок, ладно, спасибо за варианты. Буду пробовать на стенде погонять вплс
Alex
Геннадий
Геннадий
у вас будут положенные 1500, или сколько надо.
но вы должны понимать, что обе стороны будут работать на разборку сборку пакетов перед отправки и после приема
Геннадий
вашей железке должно быть не муторно это делать
Dmitry
а суровая реальность такова, что нормальный оператор - чтобы гонять VPLS, просто задирает MTU по всей магистрали внутри себя
Volodymyr
а суровая реальность такова, что нормальный оператор - чтобы гонять VPLS, просто задирает MTU по всей магистрали внутри себя
+
А без этого на двух узлах не стоит игра свеч.
Геннадий
а суровая реальность такова, что нормальный оператор - чтобы гонять VPLS, просто задирает MTU по всей магистрали внутри себя
да, у любого провайдера нормального 100% включен джоблфрейм.
но клиенту он отдает все равно 1500, если не оговорено другое
Alex
а суровая реальность такова, что нормальный оператор - чтобы гонять VPLS, просто задирает MTU по всей магистрали внутри себя
так и делаем. но мне нужна связь через неконтролируемого провайдера\провайдеров
Dmitry
так и делаем. но мне нужна связь через неконтролируемого провайдера\провайдеров
угу :) ладно - я это к тому что вам уже 10 раз написали про маршрутизацию, а вы все равно городите костыли, упаковывая VPLS в L2TP или чего там еще ...
Геннадий
можно попросить заказать 1600 мту на обе стороны, и проверить, поднимется ли туннель
Alex
угу :) ладно - я это к тому что вам уже 10 раз написали про маршрутизацию, а вы все равно городите костыли, упаковывая VPLS в L2TP или чего там еще ...
Угу:) я уже десятый раз отвечаю, что л3 не вариант, сеть строилась десять лет назад и ее переделывать нет смысла ради нескольких хостов.
Dmitry
удачи
Alex
Спасибо
Roman
В чем выигрыш vpls через дикий (чужой ) интернет для соединения двух узлов?
Владимир, EoIP и BCP слишком скучно настраивать и эксплуатировать, нужно создать себе проблемы и потом их преодолеть, иначе жизнь скучна. 😃
Илья
Владимир, EoIP и BCP слишком скучно настраивать и эксплуатировать, нужно создать себе проблемы и потом их преодолеть, иначе жизнь скучна. 😃
обосраться, а потом похвастаться, что ботинки не забрызгал. топ страта
Roman
обосраться, а потом похвастаться, что ботинки не забрызгал. топ страта
А иначе VPLS на point-to-point канале не обосновать.
Stanislav
😅
Alex
😃
Alex
Владимир, EoIP и BCP слишком скучно настраивать и эксплуатировать, нужно создать себе проблемы и потом их преодолеть, иначе жизнь скучна. 😃
Кстати, а как бы вы реализовали услугу L2-VPN на двух микротиках и каналом связи через стороннего поставщика?
Roman
Кстати, а как бы вы реализовали услугу L2-VPN на двух микротиках и каналом связи через стороннего поставщика?
EoIP/BCP конечно же, зачем на point-to-point канале где будет один Ethernet использовать MPLS. 🙂
Alex
EoIP/BCP конечно же, зачем на point-to-point канале где будет один Ethernet использовать MPLS. 🙂
bcp на каждый влан, или q-in-q ?
Alex
EoIP/BCP конечно же, зачем на point-to-point канале где будет один Ethernet использовать MPLS. 🙂
или eoip на каждый влан?
Alex
обосраться, а потом похвастаться, что ботинки не забрызгал. топ страта
ну или вы расскажите как бы вы реализовали услугу L2-VPN на двух микротиках через канал связи стороннего провайдера.
Илья
Alex
А зачем вам для каждого Vlan отдельный туннель?
это я у вас спрашиваю как лучше пробросить несколько вланов. если есть способ как засунуть их в один туннель, то расскажите, плиз
Roman
это я у вас спрашиваю как лучше пробросить несколько вланов. если есть способ как засунуть их в один туннель, то расскажите, плиз
Bridge Vlan filtering, выбранный вами туннельный интерфейс в bridge, всё.
Alex
Bridge Vlan filtering, выбранный вами туннельный интерфейс в bridge, всё.
вот это уже лучше, спасибо) Попробую на стенде
Alex
Bridge Vlan filtering, выбранный вами туннельный интерфейс в bridge, всё.
Сейчас посмотрел, что в бридж можно вставить только eoip, но для его работы нужны два стат адреса, а в распоряжении имеется только один. Остается только динамически bcp привязывать к бриджу
Roman
Геннадий