а eth1 куда подключены?

К менеджеру

К менеджеру

по продажам? ))))

А можно сделать ipsec с policy 0.0.0.0/0? Оно заработает? Извините, я просто ipsec до этого только с VTI использовал, а микротики VTI не поддержкивают, только policy.

В качестве менеджера поешный CRS328

по продажам? ))))

По капсману)

не лучшая идея, но что есть то есть, подключаешся к свичу и все видешь, там все равно все в бридже

А можно сделать ipsec с policy 0.0.0.0/0? Оно заработает? Извините, я просто ipsec до этого только с VTI использовал, а микротики VTI не поддержкивают, только policy.

ьак вряд ли взлетить, тогда gre+ipsec

Тогда через ip адрес как выше написали, и точке каждой ip присвойте

Присвоено, указано. Винбокс не видит если eth1 в бридж не добавить

ip -> neighbors что показывает? Есть vlan?

ьак вряд ли взлетить, тогда gre+ipsec

Гм. Вроде Azure VPN Gateway не поддерживает gre, только голый ipsec. Попробую посомтреть в сторону VM и прокидывания её IPSec трафика.

Гм. Вроде Azure VPN Gateway не поддерживает gre, только голый ipsec. Попробую посомтреть в сторону VM и прокидывания её IPSec трафика.

ip-ip?

ip-ip?

Кстати, может быть... Посмотрю.

ip -> neighbors что показывает? Есть vlan?

Ок. Берём свежую ТД, с дефолтными настройками. Подключаем етх1 и не видим её

ip -> neighbors что показывает? Есть vlan?

Соответственно neighbor ее не показывает

Ок. Берём свежую ТД, с дефолтными настройками. Подключаем етх1 и не видим её

там фаервол на первом порту

поэтому и не видит )

Кстати, может быть... Посмотрю.

Какими вариантами распределенного подключения я могу воспользоваться? Поддерживаются следующие подключения между организациями: Сеть — сеть. VPN-подключение по протоколу IPsec (протоколы IKE v1 и IKE v2). Для этого типа подключения требуется VPN-устройство или RRAS. Дополнительные сведения см. в статье Создание подключения типа "сеть — сеть" на портале Azure. Точка — сеть. VPN-подключение по протоколу SSTP (Secure Socket Tunneling Protocol) или IKE v2. Для этого подключения не требуется VPN-устройство. Дополнительные сведения см. в статье Настройка подключения типа "точка — сеть" к виртуальной сети с помощью портала Azure. Виртуальная сеть — виртуальная сеть. Этот тип подключения аналогичен конфигурации "сеть — сеть". Конфигурация «Виртуальная сеть — виртуальная сеть» — это VPN-подключение по протоколу IPsec (протоколы IK v1 и IKE v2). Для этого варианта подключения не требуется VPN-устройство. Дополнительные сведения см. в статье Настройка подключения между виртуальными сетями на портале Azure. Несколько сайтов. Это вариация конфигурации "сеть — сеть", позволяющая подключить несколько локальных сайтов к виртуальной сети. Дополнительные сведения см. в статье Добавление подключения типа "сеть — сеть" к виртуальной сети с помощью имеющегося подключения VPN-шлюза. ExpressRoute. ExpressRoute — это прямое подключение к Azure из глобальной сети, а не VPN-подключение через общедоступный Интернет. Дополнительные сведения см. в статьях Технический обзор ExpressRoute и Вопросы и ответы по ExpressRoute.

там фаервол на первом порту

Какое именно правило? Я два дропа выключил, не помогло

поэтому и не видит )

Или маскарад не даёт?

А вот говорите фигово что менеджер CRS. Если local forwarding в datapath включить, нагрузки же не будет на crs особо

Сбрось точку в 0 и все увидешь

Сбрось точку в 0 и все увидешь

Только так local forwarding не работает. Это ж все равно все настройки делать придётся

Мне 18 ТД надо настроить

Думаю в вашем случае есть 2 варианта 1. Пройти курс mtcewe. 2 вариант обратится к спецам за денежное вознаграждение

Думаю в вашем случае есть 2 варианта 1. Пройти курс mtcewe. 2 вариант обратится к спецам за денежное вознаграждение

Да, полагаю вы конечно правы, но всё же думаю что тут дел не на вызов спеца

Да, полагаю вы конечно правы, но всё же думаю что тут дел не на вызов спеца

обнуляешь точку, 1и 2 интерефейс в бридж, настраиваешь кап, экспортируешь на остальные точки

обнуляешь точку, 1и 2 интерефейс в бридж, настраиваешь кап, экспортируешь на остальные точки

Спасибо. Так и делал всегда. Но тут получается что на eth2 подключается клиентское оборудование и нужно что бы он был изолирован с файфаем на одном бридже

ну тогда вланы добавить

ну или порт разреши для винбокса и по ip с 1 порта заходи. Смотря чего добиться нужно)

Спасибо. Так и делал всегда. Но тут получается что на eth2 подключается клиентское оборудование и нужно что бы он был изолирован с файфаем на одном бридже

Если у вас нат на них включён, то свою сетку вы не изолировали от клиентского оборудования

В дефолных настройках на cap ac ether1 это wan порт, соответственно там отрабатывает файер, либо делайте input accept либо удаляйте настройки, бриджуйте и раскидывайте по vlan

Caps mode можно через кнопку сброса включить если что

Спасибо. Так и делал всегда. Но тут получается что на eth2 подключается клиентское оборудование и нужно что бы он был изолирован с файфаем на одном бридже

А если сбросить в режим cap разве не получится как вы ожидаете?

А если сбросить в режим cap разве не получится как вы ожидаете?

Однажды пробовал, но что то пошло не так и перестал так делать

Однажды пробовал, но что то пошло не так и перестал так делать

Попробуйте.

Коллеги, а чем вы бэкапы на роутерах настраиваете, порядка 30 штук. Ansible?

rsnapshot cron + bash + git oxidized выбирай

Коллеги, а чем вы бэкапы на роутерах настраиваете, порядка 30 штук. Ansible?

Так тик сам и делает, на почту шлет, и бинари, и конфиг. Скриптов в инете полно.

Попробуйте.

Спасибо. Получилось. Пока не разобрался что именно, но получилось) Все равно получается их по итогу нужно перенастраивать под себя, но вот эта первичная настройка все таки упрощается

Без перенастройки конфига на точках можете разве что бриджевать wlanы точек куда угодно, если у вас хватит мощности контроллера

Добрый вечер, нужен совет. Кто-нибудь использовал микротик как san коммутатор и каков результат. И подойдёт ли он для использования по iscsi схд к серверам?

Добрый вечер, нужен совет. Кто-нибудь использовал микротик как san коммутатор и каков результат. И подойдёт ли он для использования по iscsi схд к серверам?

Вы хотите FCoE? У меня 326 по гигабиту (iscsi) таскают бэкапы на VTL. Для библиотеки хватает, но для СХД надо уже ближе к 10ке

Вы хотите FCoE? У меня 326 по гигабиту (iscsi) таскают бэкапы на VTL. Для библиотеки хватает, но для СХД надо уже ближе к 10ке

у меня есть 10 гбит по меди, но больше чем 300 мбит при копировании большого файла выжать не удалось

А не в диски упирается?

ссд сата 3)

А надо PCI))))

Вы хотите FCoE? У меня 326 по гигабиту (iscsi) таскают бэкапы на VTL. Для библиотеки хватает, но для СХД надо уже ближе к 10ке

Планирую на MIKROTIK CRS326-24S+2Q+RM собрать все на 10G. Меня интересует поддерживает ли микротик разделение и подключение лун к серверам с разных контроллеров схд. И потянет ли он по пропускной способности. Ведь он 10g + 2 интерфейса по 40g и того в реале сколько я получу?

вы получите 10г

вы получите 10г

На каждом интерфейсе одновременно или например 40g всего по всем протам одновременно

я не очень понимаю вопрос

математику обмануть не получится, если у вас полка будет подключена по 40г, то с нее четыре сервера смогут тянуть данные на 10г

если полку подключить двумя 40г линками, то теоретически в идеальных условиях сферическая полка в вакууме могла бы выдать через два 40г порта до 80г трафика

Планирую на MIKROTIK CRS326-24S+2Q+RM собрать все на 10G. Меня интересует поддерживает ли микротик разделение и подключение лун к серверам с разных контроллеров схд. И потянет ли он по пропускной способности. Ведь он 10g + 2 интерфейса по 40g и того в реале сколько я получу?

Никакие луны не разделит. Это не файберченнел коммутатор

бессердечная реальность этого сделать не позволит, потому рассчитывать даже в случае агрегации вам стоит на 40г

То есть я могу прокачать 240 ГБит или на скидку например 40г и все.

На что способен этот коммутатор?

Коммутировать))) фабрику сан вы на нем не соберете. Он же не знает про ввн и т.д. и т.п. хотя бодрый iscsi получить можно. 10g на сервер это разве мало?

этот коммутатор теоретически способен прокачать 24*10+2*40=320 гигабит трафика

практически это настолько синтетический сценарий, что вы должны будете собрать лабу, чтобы увидеть такую цифру. в жизни ничего даже близкого вы не увидите

в реальности вас будут ограничивать не возможности коммутатора, а бессердечная самка собаки математика

нельзя впихнуть невпихуемое. если у вас будут 10 серверв тащить данные с одной 40г полки, эти 40г будут делиться на всех

в реальности вас будут ограничивать не возможности коммутатора, а бессердечная самка собаки математика

правилами чата запрещено материться

в реальности вас будут ограничивать не возможности коммутатора, а бессердечная самка собаки математика

Это описание для wifi тоже подходит

Как я понял микротик не способен заменить сан коммутатор в виду отсутствия необходимых протоколов?

способен ли пароход заменить автомобиль?

указанная вами модель коммутатора предназначена для использования в корпоративных сетях

при этом производитель явно пишет, с какими протоколами работает эта модель

если вам нужна поддержка протоколов, которые в коммутаторах Mikrotik не реализованы, то указанная модель вам не подойдет. впрочем, вы от нас тщательно скрываете, какие протоколы вам необходимы

Как я понял микротик не способен заменить сан коммутатор в виду отсутствия необходимых протоколов?

Да. И дело даже не в скоростях. Это просто не сан коммутатор со всеми вытекающими

Доброго. Помогите с рабочей инструкцией для 6.49 . Никак не могу настроить... в логах виндовой openvpn 2021-10-19 14:50:46 us=296000 MANAGEMENT: CMD 'log all on' 2021-10-19 14:50:46 us=296000 WE_CTL n=0 ev=000001F6A2D97590 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=296000 WE_WAIT enter n=1 to=0 2021-10-19 14:50:46 us=296000 [0] ev=0000000000000168 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=296000 WE_CTL n=0 ev=000001F6A2D97590 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=296000 WE_WAIT enter n=1 to=1000 2021-10-19 14:50:46 us=296000 [0] ev=0000000000000168 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=468000 MANAGEMENT: CMD 'echo all on' 2021-10-19 14:50:46 us=468000 WE_WAIT leave rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=468000 WE_CTL n=0 ev=000001F6A2D97590 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=468000 WE_WAIT enter n=1 to=0 2021-10-19 14:50:46 us=468000 [0] ev=0000000000000168 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=468000 WE_CTL n=0 ev=000001F6A2D97590 rwflags=0x0001 arg=0x0 2021-10-19 14:50:46 us=468000 WE_WAIT enter n=1 to=1000

кусок лога на клиенте . постоянный рестарт. что ему нужно?

Из текущего лога шансов понять, что ему ещё нужно не возможно.

может что-то с клиентом 2.5.10 ? Может старее нужен?

cipher микротику не нравится клиента openvpn

в клиенте строчка data-ciphers-fallback AES-256-CBC

В логах после фазы аутентификации происходит сбой, текущий уровень логирования не предоставляет информации о том, что является причиной сбоя.

я зацепился за то, что сервер говорит, что тип cipher не опознан.