Перекреститься не забыть
Геннадий
Sergey
Добрый день. Подскажите пожалуйста как можно грамотно организовать доступ к vm.com и gosuslugi.ru чтоб даже если абонент находится в списке заблокированы все равно два сайта работали. Спасибо 😁
Innokentiy
вы оператор? звоните в рыбнадзор, они вам дадут адреслист
Антон Курьянов
вы оператор? звоните в рыбнадзор, они вам дадут адреслист
в этом адрес листе не будет адресов которые вконтакте подсасывает при загрузке
Innokentiy
не волнует
Innokentiy
по бумагам должны работать определенные адреса
Innokentiy
почему это должно волновать кого-то?
Innokentiy
рыбнадзор просит сделать некие действия - вы делаете
Антон Курьянов
рыбнадзор просто введет vk.com убедится что сайт не открывается и выпишет штраф
Innokentiy
на каком основании?
Антон Курьянов
на основании что сайт ноу конектандо
Антон Курьянов
а путин обещал что будет доступно все социальное
Innokentiy
нет нормативки, позволяющей выписывать штрафы за обещания путина
Innokentiy
энивей, это явно оффтоп. по этому вопросу лучше идти в операторские чатики
Антон Курьянов
нам уже три письма предупредительных пришло. ждем звонков от недовольных граждан. им там по телевизору все хорошо объясняют поди
Innokentiy
нам уже три письма предупредительных пришло. ждем звонков от недовольных граждан. им там по телевизору все хорошо объясняют поди
так запросите разъяснительное письмо, что они хотят с технической точки зрения
Cumberbatch
Добрый день. Подскажите пожалуйста как можно грамотно организовать доступ к vm.com и gosuslugi.ru чтоб даже если абонент находится в списке заблокированы все равно два сайта работали. Спасибо 😁
Правила открывающие доступ к перечню сетей из выгрузки должны быть выше правил блокирующие абонентов.
Владислав
Добрый день, есть опыт мониторинга Dude ? Вопрос: Как добавить отслеживание линков , создать Poling для них , что бы при падении создавался эвент. Я предполагаю . что нужно по SNMP oid вытащить...
Anton
Владислав
Владислав
Это есть , но для отображения, в логи не пишет, что статус меняется.
Владислав
Нужно создать новый probe , но как это сделать пока не ясно
Vlad
Ну во первых вам нужно использовать raw_oid что бы получить integer, а дальше по вики если не равен 1 то посылаешь письмо, включаешь паромный гудок и т.д.
Anonymous
Забил
Anonymous
Здравствуйте как в bgp сделать так чтобы предпочтительное подключение шло к l2tp а не sstp?
Anonymous
на l2tp он выдаёт маршрут 20
Anonymous
на sstp 0
Anonymous
так же трафик идёт по sstp
Алексей
добрый день!
не получается простая задачка: промаркировать трафик до впн серверов, счетчики по нулям
что не так делаю?
пробовал сразу делать mark-routing, без connection, то же самое
https://pastebin.com/DPW310Yj
Алексей
поправочку внес, новая ссылка
Maxim
добрый день!
не получается простая задачка: промаркировать трафик до впн серверов, счетчики по нулям
что не так делаю?
пробовал сразу делать mark-routing, без connection, то же самое
https://pastebin.com/DPW310Yj
А зачем маркировать трафик "До" каких-то серверов?
Алексей
чтобы указать маршрут до них через основной шлюз
Алексей
если этого не сделать, один впн поднимется через другой
Maxim
чтобы указать маршрут до них через основной шлюз
а нельзя просто прописать маршруты до них через какой-то шлюз?
Алексей
там динамические адреса
Алексей
у впн-серверов динамические адреса, дднс
Геннадий
у микротика вполне в адрес листы можно добавлять днс имена
он их резолвит.
а дальше метьте как хотите используя адрес листы
Алексей
я именно это и делаю, пытаюсь пометить трафик, а счетчики по нулям
Геннадий
я именно это и делаю, пытаюсь пометить трафик, а счетчики по нулям
значит что-то в фильтрах не так делаете
Алексей
дальше еще интереснее: если добавить в main маршрут по умолчанию, то счетчики начинают бежать, но по факту маркировка не работает, один впн через другой поднимается
Алексей
конфиг по ссылке, если что
Геннадий
я с утра кофе не пил, кофейной гущи нет. гадать не на чем.
Алексей
https://pastebin.com/DPW310Yj вот же
Геннадий
попробуйте сначала пакеты промаркировать
Геннадий
получится ли
Геннадий
и еще вопрос, впн от микрота к микроту?
Алексей
один да, второй нет
Геннадий
chain=output - от микота, точка
Геннадий
ин в микрот, оут из микрота, форвард - сквозь
Алексей
знаю)
Алексей
этот микрот как клиент
Геннадий
у вас все маркировки из микрота только
Алексей
ну да, он же впн поднимает
Алексей
я лишнее из конфига вырезал
Геннадий
проверяйте, мжет что-то уже попало на другую маркировку
Алексей
вроде пакеты тоже пробовал маркировать, но попробую еще раз
Дмитрий Тютык
в этом адрес листе не будет адресов которые вконтакте подсасывает при загрузке
нам выдали адреса vk.com, добавили их в лист доступа. А вот кто выдал не скажу, ибо не знаю.
Формально мы как оператор требование выполнили
Дмитрий Тютык
ну хотя нам проще, у нас с ними пиринг
Дмитрий Тютык
в этом адрес листе не будет адресов которые вконтакте подсасывает при загрузке
хотя кто мешает тупо разрешить сети из AS "втентаклей" ? стартовая страница точно откроется
Pavel
Андрей
так они не будут работать по факту
Это будет полностью проблема ВК. По требованиям - они должны обеспечить работу своего ресурса в соответствии с реестром (т.е. исключить внешние подгрузку внешних ресурсов).
По слухам, вк работает, а госуслуги нет =)
Добрый день, буду благодарен за подсказку, есть микрот выступает клиентом OVPN, локальная сеть 88.1, VPN 10.8.0.2, впн шлюз соответственно 10.8.0.1, локалка за vpn сервером 7.1, так вот телефон за микротом с ip 88.248 видит сервер телефонии 7.10, а вот сервер телефонии в обратку пингует только до 10.8.0.2( vpn ip адрес микротика), а вот 88.1 подсеть уже не пингуется. Фаервол выключал весь, добавлял правило пропускать все, толку ноль, заранее спасибо
Cumberbatch
Cumberbatch
Добрый день, буду благодарен за подсказку, есть микрот выступает клиентом OVPN, локальная сеть 88.1, VPN 10.8.0.2, впн шлюз соответственно 10.8.0.1, локалка за vpn сервером 7.1, так вот телефон за микротом с ip 88.248 видит сервер телефонии 7.10, а вот сервер телефонии в обратку пингует только до 10.8.0.2( vpn ip адрес микротика), а вот 88.1 подсеть уже не пингуется. Фаервол выключал весь, добавлял правило пропускать все, толку ноль, заранее спасибо
Возможно НАТ у вас срабатывает и поэтому адресов 88.хх не видно при доступе к 7.хх.
Возможно Firewall не разрешает прохождение ответного трафика.
Ну или если все гуд то есть 7.хх просто не знает где искать 88.хх
Cumberbatch
Pavel
Alex
Добрый день! Подскажите, таблица маршрутов полученная через l3vpn и таблица полученная от bgp пира, как-то можно обмениваться маршрутами между этими двумя таблицами? такое вообще в принципе возможно?
Dmitry
Добрый день! Подскажите, таблица маршрутов полученная через l3vpn и таблица полученная от bgp пира, как-то можно обмениваться маршрутами между этими двумя таблицами? такое вообще в принципе возможно?
а l3vpn - это не от BGP пира ?
можно - называется route leaking