Дмитрий Тютык
У микрота не полчится просто так скопировать лог в чат
лог это файлик вида txt. Тащишь на комп и делай с ним что хочешь ))
Alexey
Они не такие "зависимые" от местных условий.
ну и ? лучше пусть инет тормозит ??? )))
Alexey
ну вы не в РФ, очевидно )
Libertino
ну и ? лучше пусть инет тормозит ??? )))
С провайдерскими - многое вообще не будет работать...
Дмитрий Тютык
Дмитрий Тютык
РФ, Пермь. РТК
Alexey
Дмитрий Тютык
Alexey
на уровне единичек. всяко лучше восьмёрок ) тогда и единички как альтернатива хороши
Libertino
почему у меня работает? )
Другой провайдер...
Alexey
Другой провайдер...
найдите днс вышестоящего магистрального.
Дмитрий Тютык
мы всё ещё про микротик?
Олег
dig google.com @8.8.8.8 8< snip... ;; Query time: 52 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) ;; WHEN: Tue Oct 26 20:25:16 MSK 2021 ;; MSG SIZE rcvd: 135 dig google.com @77.88.8.1 8< snip... ;; Query time: 48 msec ;; SERVER: 77.88.8.1#53(77.88.8.1) ;; WHEN: Tue Oct 26 20:25:42 MSK 2021 ;; MSG SIZE rcvd: 135 я не уверен, что кто-нибудь способен заметить разницу между 52 и 48 миллисекундами
Libertino
Другой провайдер...
А это - выдернул порт первого провайдера и микрот переключился на второго. Пинги поменялись 😁
Олег
у нас один местный провайдер когда-то (я в последний раз ими пользовался лет 5-6 назад) вешал восьмёрки на свой собственный dns сервер, поэтому пинг до них был изумительный
Libertino
и снова - восьмерки - худший выбор )
Возможно, Вы правы - все дело во вредной привычке)
Alexey
Возможно, Вы правы - все дело во вредной привычке)
ну проверьте на единичках, если испытываете острую жёлчную реакцию на тындекс - всё равно должно быть веселее
Libertino
ну проверьте на единичках, если испытываете острую жёлчную реакцию на тындекс - всё равно должно быть веселее
Поменяю, но позже. Сейчас 1.1.1.1 используется для пига - проверка доступности провайдера. Заменю на 9.9.9.9 😁
Libertino
Так и не нашел никаких признаков ошибок в детальных логах dhcp...
Libertino
https://pastebin.com/LswGL7Rd
Libertino
Tcnm только: dhcp-client on wan1 entering <error> state и dhcp-client on wan2 entering <error> state а с чем связано, неясно...
Alexey
Поменяю, но позже. Сейчас 1.1.1.1 используется для пига - проверка доступности провайдера. Заменю на 9.9.9.9 😁
просто в своё время когда перестраивал инфраструктуру на очередном предприятии, понадобилось скрестить АД c линухом, роль ДНС и ДХЦП успешно у АД забрал и полностью реализовал на линухе, и когда крутил бинд, с восьмёрками всё работало фиговасто, завёл провайдеровский ДНС с резервом на яндексе, заметно всё ускорилось, и логины в АД, и открытие сайтов
Дмитрий Тютык
https://pastebin.com/LswGL7Rd
а эти dhcp раньше поднимались?
Alexey
а скорость ответа ДНС вообще в локалку
Дмитрий Тютык
мне кажется вас по option 82 пров режет
Libertino
а эти dhcp раньше поднимались?
Да, но ошибок не замечал. Они и сейчас работают без заметных проблем, но пишет status=error
Дмитрий Тютык
спросите ISP про наличие option82 в вашу сторону
Libertino
спросите ISP про наличие option82 в вашу сторону
Внешние адреса статические, первый - вообще белый, ISP2 присваивает серый IP и MAC жестко, хоть клиент и за его NATом. Ничего они не скажут - отвечают только на на набор стандартных вопросов.
Alexey
Подскажите я могу в NAT одним правилом допустим диапозон портов указать?
Alexey
в dst port 9000-9030 наприме
Дмитрий Тютык
Relay-Agent-Info = - вот это ответ видимо от радиуса прова. По идее вас должно откинуть, но почему то всё работает
Дмитрий Тютык
нужно не вопросы задавать а создавать трабл тикет. тогда он дойдёт докуда нибудь интереснее чем первой линии тп
если ЮЛ, то через манагера отлично можно влиять на них ))) т.к. з/п манагера зависит от счастья клиентов. Ну с учётом флуктуаций на вид прова
Shirо
если ЮЛ, то через манагера отлично можно влиять на них ))) т.к. з/п манагера зависит от счастья клиентов. Ну с учётом флуктуаций на вид прова
о чём и речь. я работаю в провайдере просто. если клиент хочет странного, или проблема решается сложно, то техподдержка передаёт тикет администраторам
Дмитрий Тютык
в dst port 9000-9030 наприме
если RoS не ругается, то да. Смотря что хотите реализовать
Alexey
если RoS не ругается, то да. Смотря что хотите реализовать
Мне под прокси сервер порты пробросить там с 9000-9030
Дмитрий Тютык
Не слишком понимю эту "механику".
там "тёмная магия" провайдера )) сам недавно в провайдере стал работать, познаю дзен ))
Libertino
нужно не вопросы задавать а создавать трабл тикет. тогда он дойдёт докуда нибудь интереснее чем первой линии тп
Было дело. В ответ о отписки с общими словами. Это одна из причин сменить провайдера.
Alexey
Я смотрю во вкладке Actions в netmap можно указать диапозов, а на вкладке генерал такой подсказки в DST PORT нет
Libertino
если ЮЛ, то через манагера отлично можно влиять на них ))) т.к. з/п манагера зависит от счастья клиентов. Ну с учётом флуктуаций на вид прова
Увы - это сугубо домашние эксперименты) На работе, аналогичная конфигурация и другие провайдеры, но там таких ошибок нет.
Дмитрий Тютык
Было дело. В ответ о отписки с общими словами. Это одна из причин сменить провайдера.
если надпись "error" мешает глазам, и ничего более - то предлагаю заклеить её синей изолентой!
Alexey
Так я могу сделать?
Shirо
Было дело. В ответ о отписки с общими словами. Это одна из причин сменить провайдера.
зависит от случая. например когда у клиента bgp не перестраивается с резерва на основной после поднятия оного и он вместо настройки веса у себя требует от нас то фул вью то еще какую то дичь, то идет нафик
Libertino
если надпись "error" мешает глазам, и ничего более - то предлагаю заклеить её синей изолентой!
Сущает, не более того. Больше волнуют другие темы, типа трудностей с настройкой fail2ban на микроте
Shirо
если l2vpn l3vpn то это обычно крупный проект под конкретное предприятие, да
Shirо
переварит фул вью? )))))
фул вью его vrf вместо дефолт гейтвея)
Cumberbatch
Давайте без офтопа.
Shirо
странная модерация. не писал сюда никогда и нет больше мотивации сюда писать
Libertino
Еще вопрос не в тему ошибок dhcp. Что лучше прикупить адский MikroTik SXT LTE kit или тупо вывести LTE-антенну (от USB-модема) за пределы серверной? Понимаю, что вопрос звучит глупо, но хотелось бы знать, как поступил бы народ на моем месте.
Дмитрий Тютык
питал их через кабель FTP. Уличный с заземлением
Libertino
Главное что бы задача была решена. Какая у вас задача?
Резервный канал на случай падения основного. Сейчас перевозим серверную в новую локацию, там LTE-модем почти не работает, надо что-то решать, но деньги на SXT придется выбивать с кровью.
Илья
служебку тока закинь куда положено, чтоб вопросов не было)
Libertino
Второго isp на проводе не найти?
Есть, но все дорогие.
Илья
У начальства другая логика.
у начальства логика, что ты за свой счёт должен их содержать?)
Libertino
служебку тока закинь куда положено, чтоб вопросов не было)
В смысле настройки роутера? Сейчас все работает нормально, но в нынешней серверной хороший примем Йоты, а там - подвал.
Дмитрий Тютык
У них большие преимущества перед связкой Huawei E3372h + анешняя антенна?
Хувиков в проекте не было. Так что тут не подскажу.
Cumberbatch
Есть, но все дорогие.
Я бы на вашем месте написал служебку и приложил кп от операторов. Если сразу не согласуют то после первого чп дело продвинется:)
Илья
В смысле настройки роутера? Сейчас все работает нормально, но в нынешней серверной хороший примем Йоты, а там - подвал.
в том смысле, что для резервирования инета запрашивается бабло на оборудование, при отсутствии финансирования резервирование будет отсутствовать :)
Дмитрий Тютык
Бага есть у LTE KIT, модем виснет. И не переключается на вторую сим. Решал скриптом, чтоб прям по питанию дёргал модем и переключал на нужный слот