Cumberbatch
Получается 1:1, 1 src адрес в 1 таблицу маршрутизации
Нет не получается. Я спрашивал общее соотношение всех адресов для нат хостов и шлюзов
Ilya
Cumberbatch
2.2.2.2 адрес на каком устройстве?
Stanislav
А подскажите по скриптингу , если объявить переменную global то ее значение будет сохраняться пока не перезагрузится железка? она не где кроме как в памяти не записывается?
Stanislav
просто хотелось бы создать переменную с именем которое будут потом использовать и как имя файла конфигурации и имя файла backup
Никита
Вечер добрый, может есть у кого инфа, почему ромон может не работать через пон? Голова с-дата. При чем как-то странно. На одной голове не работает совсем, а на другой работает не всегда...
Stanislav
Хотите постоянно одно значение? запишите Identity
так и делаю . Спасибо что подсказали , заодно узнал теперь где эту переменную после отработки убирать.
Никита
У меня тоже есть скрипт, с датой и идентити
Никита
Если нужен - отправлю. Честно стырен из просторов интырнэта
😷Драничек
У меня чуть посложнее задача. :)
А что за задача? Может мне тоже надо
Stanislav
набежать на железку создать експорт , уволочь к себе , сделать сравнение с предыдущей версией конфига , если есть изменения отправить на почту , создать бек ап уволочь к себе , подчистить все свои телодвижение после себя.
Никита
У меня скрипт без анализа делает бэкап и чистит за собой
Никита
Ааа, я понял смысл)
😷Драничек
Это проще напитонить скрипт через API, наверное
Никита
Чтоб почту не засорять
Stanislav
На почту только если есть изменения , если нет , ну нет , чего дергаться
Никита
В принципе верно, у меня просто куча почт под каждый роутер и оно копится в свои цепочки
Ilya
2.2.2.2 адрес на каком устройстве?
2.2.2.2 это адрес в интернете
Никита
Сделал бэкап и стёр предыдущий
Cumberbatch
2.2.2.2 это адрес в интернете
Если пакет с 1.1.1.1 идёт на 2.2.2.2 то как он попадёт на 3.3.3.3?
Cumberbatch
Сделал бэкап и стёр предыдущий
Ааааа. Это заменить файл называется. )))
Ilya
Если пакет с 1.1.1.1 идёт на 2.2.2.2 то как он попадёт на 3.3.3.3?
Через прописаный прокси в браузере, указал на схеме. Это пункт 1 =)
Никита
Не, там именно команда дезинтэгрировать
Никита
Имя то меняется
Никита
Ааааа. Это заменить файл называется. )))
delay 2; :log info "Deleting last Backups..."; :foreach i in=[/file find] do={:if ([:typeof [:find [/file get $i name] "$sysname-backup-"]]!="nil") do={/file remove $i}}; :delay 2;
Cumberbatch
Через прописаный прокси в браузере, указал на схеме. Это пункт 1 =)
По вашей схеме пакет назад в прокси не возвращается ?
Cumberbatch
Как пакет вернётся к 1.1.1.1 с ответом от прокси? Не понятно
DM23
коллеги, а пакет ntp по умолчанию в ros входит?
Vorobev
Только базовая часть
Cumberbatch
delay 2; :log info "Deleting last Backups..."; :foreach i in=[/file find] do={:if ([:typeof [:find [/file get $i name] "$sysname-backup-"]]!="nil") do={/file remove $i}}; :delay 2;
А если у вас 1000 файлов? Не проще имя одно и тоже использовать? На счёт сравнения изменений то думаю нужно все равно дергать файлик, сравнивать с тем что есть и решать что с ним делать.
Ilya
По вашей схеме пакет назад в прокси не возвращается ?
Возвращается, поскольку соединение устанавливается. Нарисовал в 1 сторону. Возвращается в том же порядке
Cumberbatch
Возвращается, поскольку соединение устанавливается. Нарисовал в 1 сторону. Возвращается в том же порядке
Окей. 3proxy по какому принципу формирует пакет для запрошенного адреса 2.2.2.2? Какой срц ставит пакету?
Никита
А если у вас 1000 файлов? Не проще имя одно и тоже использовать? На счёт сравнения изменений то думаю нужно все равно дергать файлик, сравнивать с тем что есть и решать что с ним делать.
Ну, пока стирало только созданную этим скриптом ранее созданный бэкап. По поводу 1000 файлов на почте есть поиск. Но сравнение нужно. А то у меня уже тьма одинаковых бэкапов на почте
Ilya
Ставит 1 из назначеных на локальный интерфейс адресов, в данном случае 172.16.0.20. Это 3 шаг
Ilya
Ну а зачем вы переназначаете src потом?
В этом примере не переназначаю, но есть точки соединеные по gre. Сервер 1 и там я переназначаю адреса, так как не могу прописать на конечных роутерах маршруты.
Cumberbatch
В этом примере не переназначаю, но есть точки соединеные по gre. Сервер 1 и там я переназначаю адреса, так как не могу прописать на конечных роутерах маршруты.
А не проще делать нужный срц на самом прокси? И для него на прокси будет нужный шлюз. Никаких манглов тогда не нужно будет.
Ilya
Кто?
Роутеры, если схема с несколькими точками и gre тонеляии
Ilya
А если мы говорим про 1 точку без gre, тогда надо делать несколько таблиц маршрутизации на самом сервере
Cumberbatch
Роутеры, если схема с несколькими точками и gre тонеляии
Я вижу что правый роутер соединён свичем с прокси.
Cumberbatch
Шлюз на сервере по дефолту 1
Ну вланы накидайте. И будет много интерфейсов и для каждого свой шлюз
Ilya
Ну вланы накидайте. И будет много интерфейсов и для каждого свой шлюз
Ну это как раз история с несколькими таблицами маршрутизации на сервере 3proxy(linux)
Cumberbatch
Ну это как раз история с несколькими таблицами маршрутизации на сервере 3proxy(linux)
Или Окей. Пусть будет один. Выходить когда пакет будет из правого (если я понял правильно) роутера то нат делаете в зависимости от срц
Ilya
На той схеме которую нарисовал src nat делается на конечном роутере
Berdygali 🇰🇿
Добрый вечер всем, У кого есть мануалы по настройки IPsec IKEv2. Дело в том что серт. у меня на Let’sen script автоматизирован. И как бы под ним чтоб работало. Заранее спасибо 🙏
Cumberbatch
На той схеме которую нарисовал src nat делается на конечном роутере
Что такое конечный не понятно. Можете в личку
Ilya
Сделать за вас нужно?
Что-то ссылку на группу заблочило
Berdygali 🇰🇿
Нужно в другую группу
Не уместная шутка
Ilya
Не уместная шутка
А это не шутка
Berdygali 🇰🇿
Подробнее можете
Cumberbatch
Подробнее можете
В чем у вас проблема то?
Berdygali 🇰🇿
В чем у вас проблема то?
Да все прописал по инструкций и что та блокирует входящий дозвон
Berdygali 🇰🇿
Мин
Berdygali 🇰🇿
ikev2
Cumberbatch
ikev2
Ну отлично. @tarikin презентация. На каком этапе у вас проблема?
Berdygali 🇰🇿
Там у LE отличаются с установкой ? Все делаю по инструкции и входящий не идёт
Berdygali 🇰🇿
Никита прочитает. Подскажет.
Скорее я тоже так и подумал 😁
Cumberbatch
Так а сравниваете с чем? С Файлом в почте, или есть еще хранилище какое-то?
Файл бекапа есть. Человек хочет создать новый бекап. Сравнить его и если изменился то старый удалить