Anton
кот фигни не скажет =)
Геннадий
вланы на mpls сети? серьезно?
вполне. зависит от задач.
Alex
может еще фулвью поделить на сети?
Alex
Не надо никуда перемещать интерфейсы.
Спасибо. Буду дальше разбираться
Геннадий
может еще фулвью поделить на сети?
может использовать правило более узкого маршрута? :)
Alex
любой маршрут пройдет участок серой немаршрутизируемой бордерами конекшн сети. поэтому нужна подмена адресов. если указывать прямо на бордер, то он натить не будет
Volodymyr
любой маршрут пройдет участок серой немаршрутизируемой бордерами конекшн сети. поэтому нужна подмена адресов. если указывать прямо на бордер, то он натить не будет
"подмена" адресов в разрезе локального пакета на маршрутизацию не влияет(исключим айписек), поскольку происходит после того, как принято решение куда маршрутизировать пакет.
Alex
вот это уже дельная информация. спасибо
Volodymyr
вот это уже дельная информация. спасибо
Обратите свое внимание на таблицу пакет флоу. Можно даже упрощенную. Там наглядно представлено где и в каком месте можно что-то сделать с пакетом, чтобы решить Вашу задачу.
vl
прям как на авито... яжемать у меняжеребенок... а ну быра учите меня нахаляву)
Vlad
Всем привет. Ищу админа на старте 80тр. Подробности в личку. Территориально г.Москва рязанский проспект 24к2.
Alex
Народ, хватит флудить! Есть желание/знания - подсказывайте людям. Нет желания/знаний - просто промолчите. Истребители на авито при себе оставьте.
Sergio
Коллеги поделитесь скриптиком отправки в телегу о соодинение ВПН пользюков, если не жалко
Геннадий
в личку отправил то, чем сам пользуюсь 79.00 руб ежемесячно
Денис
в личку отправил то, чем сам пользуюсь 79.00 руб ежемесячно
Можно и мне? А то сделал на RU-VDS - качество 💩
Геннадий
норм шуршит?
у меня на него стоит обход блокировок. пашет 3й месяц без проблем
Alex
vdsina.ru или aruba.it Первый дешевле, второй - лучше. Несколько лет пользуюсь
Alex
в личку отправил то, чем сам пользуюсь 79.00 руб ежемесячно
что за секретный хостинг?) Отправляйте всем на обозрение адрес
Геннадий
что за секретный хостинг?) Отправляйте всем на обозрение адрес
я отправляю со своей агентской ссылкой, и не хочу, что бы это рассматривалось как реклама в канале. хотя пользуюсь сам.
Геннадий
скажем так, 79 руб при небольших ограничениях - более чем нормально для моих нужд. тарифы везде +- одинаковые на большие мощности...
⁝⁝ James
firstbyte использую, очень дешево и сердите.
Геннадий
а какие ограничения 👀
порты проверки скорости например закрыты
Alex
fozzy
так. мне vdsian за рекламу не платит, но там тарифы выгоднее. Тариф на 30мбит я не рассмативаю, т.к. такого давно ни у кого нет
Геннадий
firstbyte использую, очень дешево и сердите.
пользовался, ушел. рувдс пользовался, ушел...
Геннадий
1клоуд пользовался - ушел
Геннадий
фествдс - только домены висят, вдс пользовался - ушел
⁝⁝ James
хетзнер пользуюсь, тоже для chr, работает. Способ оплаты не самый лучший, но работает испарвно, даже vnc есть.
Alex
прям вот чтобы дешево и хорошо работало - такого нет нигде) 2,7евро ,2Тб/мес, 500мбит на арубе без всяких ограниченй. IPv6 бесплатно идет вместе с IPv4
⁝⁝ James
прям вот чтобы дешево и хорошо работало - такого нет нигде) 2,7евро ,2Тб/мес, 500мбит на арубе без всяких ограниченй. IPv6 бесплатно идет вместе с IPv4
3 евро, хотя летом еще 2.49 было Не тестил потолок по скорости, но 300 М прокачивает в обе стороны точно.
Alex
если хочется побаловаться, то лучше всего вдсина. там есть посуточная тарификация и есть тариф до 1Гбит скорость
⁝⁝ James
если хочется побаловаться, то лучше всего вдсина. там есть посуточная тарификация и есть тариф до 1Гбит скорость
есть у вас chr с 1 гбит, хочу с этого https://t.me/mikrotikclub/256482 скорость проверить, любопытно очень? Паблик btest-server не оч вариант
Alex
Обратите свое внимание на таблицу пакет флоу. Можно даже упрощенную. Там наглядно представлено где и в каком месте можно что-то сделать с пакетом, чтобы решить Вашу задачу.
Оказалось достаточно создать копию роута 0.0.0.0 с меньшим дистансом и с указанием src-addr. RE работате теперь как и задумывалось
Volodymyr
pref source/ Неправильно написал
Префсоурс - это про другое.
Alex
Префсоурс - это про другое.
не знаю о чем вы сейчас. Главное что работает как и задумывалось. RE работает с указанного адреса (строит всякие туннели, работате ДНС, НТП и т д)
Volodymyr
не знаю о чем вы сейчас. Главное что работает как и задумывалось. RE работает с указанного адреса (строит всякие туннели, работате ДНС, НТП и т д)
Я про то, что префсоурс на маршруте не имеет отношения н выбору маршрута. Очень жаль, что Вы решаете задачи методом тыка не понимая базовых вещей.
Alex
Я про то, что префсоурс на маршруте не имеет отношения н выбору маршрута. Очень жаль, что Вы решаете задачи методом тыка не понимая базовых вещей.
мне нужен выбор интерфейса\ip адреса исходящего локального трафика. Мне не нужно выбирать маршрут
Volodymyr
мне нужен выбор интерфейса\ip адреса исходящего локального трафика. Мне не нужно выбирать маршрут
Выбор интерфейса и выбор айпи адреса это разные вещи - раз. в РОС для локального пакета существует "предварительный" и "окончательный" IP и интерфейс -два. Поэтому я Вам и советовал обратиться к схеме движения пакетов, чтобы Вы понимали, как оно работает и что на что влияет.
Innokentiy
коллеги, а вот предположим, что я поднял ike2 впн-сервер для road-warrior'ов
Innokentiy
можно ли как-нибудь заанонсировать в bgp выданные подключающимся клиентам адреса?
Innokentiy
в классических впн с туннелями это делается легко и приятно
Innokentiy
а так ничего в голову не приходит, кроме как парсить логи раз в секунду
Alex
Сама постановка вопроса не корректна.
переформулируйте его правильно чтобы вам было комфортно отвечать вопросом на вопрос в дальнейшем)
Alex
можно ли как-нибудь заанонсировать в bgp выданные подключающимся клиентам адреса?
а оспф их не мониторит? Вроде как ике2 прикручивает адрес к физ.интерфейсу и тогда можно в бгп передать адреса с оспф. Но это не точно)
Innokentiy
ни в /ip/addresses, ни даже в /ip/pool выданные адреса не светятся
Volodymyr
переформулируйте его правильно чтобы вам было комфортно отвечать вопросом на вопрос в дальнейшем)
Я не возьмусь переформулировать этот набор условий не имеющих причинно-следственной связи.
Innokentiy
вот последнее меня особенно вымораживает - в настройке нужно задать пул, адреса фактически выдаются из пула, но в used addresses пусто
Alex
Я не возьмусь переформулировать этот набор условий не имеющих причинно-следственной связи.
Ура! Еле подвел Вас к тому, чтобы вы прекратили занудствовать. Нет, никто не преуменьшает вашего опыта и знаний. Спасибо Вам, но завязывайте с этим.
Innokentiy
отбой тревоги, обновился и в пулах стало появляться
Innokentiy
Alex
я как раз разобрал туннель, так что некуда подглянуть
Innokentiy
а я как раз хочу вариант без туннеля
Innokentiy
чтобы со всяких айфонов-виндовсов работало без доп.движений
Томас
парни добрый день. не тривиальный вопрос: необходимо увелияить пинг на прохождение сетевых пакетов не снижая скорости. на какой инструмент смотреть?
Томас
нужно тормозить пакеты на 70мс
Томас
при прохождении через микротик
Innokentiy
скорость чего именно вы не хотите снижать?
Alex
чтобы со всяких айфонов-виндовсов работало без доп.движений
на убунте и strongswan шикарно работает ikev2 с сертификатами) Микротики использую как клиент
Innokentiy
на убунте и strongswan шикарно работает ikev2 с сертификатами) Микротики использую как клиент
мне хочется, чтобы микротик был сервером, и чтобы при подключении клиента он вбрасывал в бгп адрес клиента /32
Alex
нужно тормозить пакеты на 70мс
Шейпер замедлит трафик, rtt не уменьшит скорее всего