Влезу в вашу беседу. Выполнил эту команду и пакеты большие 1500 байт откидываются. Это размер Ethernet-кадра. MTU на eoip-интерфейсе (через IPsec) указан 1408. Чем может помочь эта инфа?
но если по туннелю, есть потери надо избавиться от них сначала
Dmitry
Геннадий
можно повесить на роутер переборку пакетов, руками выставив на eoip 1500.
это костыль, но заставит в туннеле иметь 1500
Геннадий
не забыть выставить 1500 с обоих сторон никогму не нужного eoip туннеля
El Monito
а у вас есть ip-адреса на концах этого туннеля? тогда можете найти реальный размер пакета, который через него проходит.
/ping <other-end> size=1450 do-not-fragment
изменяйте размер туда-сюда пока не найдёте границу, выше которой не проходит. потом можете поменять mtu и mru на это число
1450 отлично ходит, 1500 и 1550 пишет длинный пакет и нужно фрагментировать
Геннадий
1450 отлично ходит, 1500 и 1550 пишет длинный пакет и нужно фрагментировать
естественно, см выше
Геннадий
https://baturin.org/tools/encapcalc/
Anonymous
Если кассир спрашивает большой пакет или маленький я выберу первый
Anonymous
Из-за оверхеда фрагментирует же
Firefly
эхх ... ну это классический пример того, почему не надо eoip, имхо. делайте опрос SNMP - ловите этот пакет, смотрите есть ли фрагментация
А можно поподробнее почему eoip это плохо? Я не разбираюсь в теме, роутеры соединили туннелем другие люди. Но я могу, например, сказать начальству, что eoip плохой вариант, и пусть переделывают на, допустим, GRE.
Dmitry
Firefly
А чем это может грозить?
Геннадий
Геннадий
кто-то что-то послал "всем", все это полетело на тот конец, и ответило
Firefly
Просто на микротик-форуме читал, что не нужно использовать eoip-туннель из-за получения единого широковещательного домена для обеоих LAN.
Геннадий
даже запросы дхцп например будут там летать
El Monito
естественно, см выше
В какую сторону тогда копать? Проблема в отсутствии стабильности канала
Геннадий
В какую сторону тогда копать? Проблема в отсутствии стабильности канала
в сторону образования сетевого.
поиска диагностики и правильной организации связи.
El Monito
в сторону образования сетевого.
поиска диагностики и правильной организации связи.
Уж слишком масштабно, а поконкретнее можно?
Геннадий
или найма профильного спеца/организации для проведения аудита и выдачи рекомендаций или перенастройки всей вашей сети.
Олег
да, если у вас один l2-домен, то бродкаст шторм в одном офисе может вам положить канал или и второй офис тоже
Firefly
Я вот думаю, ладно у моей программы с SNMP проблемы, я ею один пользуюсь. А удаленным работникам нужно в домене авторизоваться, пользоваться серверами разных прог. Интересно что получится.
😷Драничек
Firefly
Абсолютно не нужен
Firefly
Да там наняли специалистов для настройки Тиков. Это к лучшему, потому что в случае взлома не я буду ответственным. Да и ехать в ДС из-за зависшего роутера тоже не хочется.
Firefly
Специалисты сделали Eoip
Геннадий
Геннадий
.... гоните из шею ссаными тряпками
Firefly
Мне нужны аргументы тогда
evgenii76
Добрый день. Направьте, пжл. на микротике поднят опенвпн сервер(https://interface31.ru/tech_it/2020/01/nastroyka-openvpn-servera-na-routerah-mikrotik.html), конфиг опенвпн клиентский на винде нормально отрабатывает, а в убунту 20 упорно не получается ДНС сервер мой использовать(в клиентском конфиге указан днс сервер). ни через командную строку, ни через Network manager. вот этот скрипт ниже помогает, конечно, но мне нужно много доменов резолвить через него
sudo resolvectl dns tun0 10.0.9.2
sudo resolvectl domain tun0 "~int.mycompany.com"
как быть то, коллеги?
Короче, парни, решил. Проблема в убунту, DNS leak. Но, честно говоря, проще сделать обычную установку, а днс имена править на роутере(ну, то есть днс сервер для клиента)
https://qastack.ru/ubuntu/1032476/ubuntu-18-04-no-dns-resolution-when-connected-to-openvpn
El Monito
sdbsm
Привет. А это нормально что the ,dude при сканировании локалки выдаёт мне адреса провайдера?)
Alex
Проверить Firewall. Включить логи L2tp
Оказалось, что транзитер что-то накрутил с безопасностью. Все ок
Александр
Всем привет, возможно бредово звучит но факт есть. Дома стоит GPON терминал от Ростелекома, он настроен в бридж, за терминалом стоит hap AC^3 на нем поднята сессия PPPoE. В локальной сети несколько телефонов по Wi-Fi и два устройства по проводу это 1 ПК и 1 смарт тв на котором Wink. Дак вот что происходит ?пока работаю с пк и смотрю ютуб на тв, все нормально. Но как включаю на смарт ТВ Wink какой-нибудь ТВ канал, на микроте все активные интерфейсы переходят в DOWN а потом сразу в UP. Писал в саппорт микрота, говорят переполнение буфера на портах и срабатывает защита.
Alex
Мне нужны аргументы тогда
У eoip есть свои плюсы и минусы с подводными камнями. Бывают случаи когда без него не обойтись, а бывает просто бэд дизайн. Почему у вас именно eoip должен знать тот, кто его создавал, или профессиональный нанятый аудитор. Просто потому что в чатике написали что eoip это фуфуфу никак не делает его плохим. Разбирайтесь получше и да, сеть на л3 уровне будет куда лучше и управляемее чем л2
Alex
У провайдера
Alex
Хотя у вас же pppoe...
Александр
Может имелся в виду лимит мак адресов от абонента?
Александр
Может имелся в виду лимит мак адресов от абонента?
потом /interface ethernet switch set switch1 cpu-flow-control=no, вот отключали тоже по рекомендации
Alex
Alex
Что-то вообще не понятно что ростелек хотел у вас накрутить
Alex
У вас же Хуавей эколайф гпон ?
Александр
Что-то вообще не понятно что ростелек хотел у вас накрутить
нечего, это я пример привел когда интерфейсы на микротике уходят в DOWN
Александр
Alex
нечего, это я пример привел когда интерфейсы на микротике уходят в DOWN
Это больше похоже на аппаратную ошибку или микротика, или гпон
Alex
Если прям все интерфейсы сразу попадают, то это аппаратная проблема микротика
Alex
А какая версия РОС?
SeGa
stable 6.48.4
Я бы попробовал проверить следующим образом: настроил пппое на элтексе, тик сбросил настройки без конфига, добавил все порты в 1 бридж и подключил тик между теликом и этексом. Если проблема не повторяется - удалил 1 порт из бриджа поднял пппое с тика и опять пвторить тест.
Александр
Я бы попробовал проверить следующим образом: настроил пппое на элтексе, тик сбросил настройки без конфига, добавил все порты в 1 бридж и подключил тик между теликом и этексом. Если проблема не повторяется - удалил 1 порт из бриджа поднял пппое с тика и опять пвторить тест.
я это прям на последок оставлю, надо звонить в ростел что бы элтекс перенастраивали, ибо там новая прошива и в ней бридж может настроить только провайдер
Dmitry
Александр
мультикаст льется во все порты без разбора? wink работает через multicast насколько я понимаю ?
wink стоит софтиной на Смарт ТВ
Igor'
Привет! Есть тут кто-нибудь кто подключался питоном к микротику? Нужно выгрузить arp list
SeGa
ssh?
SeGa
гугл в помощь python ssh
SeGa
там как бы ничего сложного не должно быть
Innokentiy
там с нетмико есть нюанс
Anonymous
Paramiko
Innokentiy
надо для коннекшена отключать валидацию
Igor'
там как бы ничего сложного не должно быть
Я рассчитывал на примеры с api, но тоже не плохо. Спасибо 👍
Igor'
надо для коннекшена отключать валидацию
На микротике или например в скрипте можно этот параметр передавать?
Anonymous
Загуглите, paramiko, fabric работало для никсов
SeGa
Я рассчитывал на примеры с api, но тоже не плохо. Спасибо 👍
import paramiko
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
client.connect('10.10.120.1', username='test', password='test', look_for_keys=False)
stdin, stdout, stderr = client.exec_command('ip firewall connection print terse')
for line in stdout:
print(line.strip('\n'))
client.close()
SeGa
я думаю - разберешься )
SeGa
Единственное команду замени на /ip arp print
Volodymyr
Anonymous
Не убрали. Просто кнопка "невидимая"
🤦♂️🤦♂️🤦♂️🤦♂️
Действительно, проверил, ссылка есть:)