Коллеги, я сдаюсь... мои призовые места в олимпиадах по русскому закурили и покинули чат. Помогите перефразировать вышеописанное. Пожалуйста.

Схема 1: езернет интефейс микрота, далее коммутатор на два порта: веб сервер1 и веб-сервер2 + обратный прокси. Схема 2: без этого коммутатора.

Всё равно каким образом будет построена сеть внутри. Вам будет нужна IP связность между прокси и web-серверами.

Вот про эту связность я и спрашивал - средствами самого микрота.

Пожалуйста.

Вы меня троллите?

Отнюдь

Здравствуйте. Подскажите пожалуйста. В локалке за микротиком находятся два физических веб сервера. На одном стоит вместе с веб еще и обратный веб-прокси. Внешний белый ip один. В днс у провайдера заведены две А записи на ip микрота. На микроте настроен dst-nat на отдельный эзернет интерфейс. Как организовать сетевую инфраструктуру за микротом веб-серверы функционировали и локалка была под защитой? Благодарю

Привет, коллеги. Вопрос возможно не совсем в тему чата, но всё же. Если кто-то тут работает с ansible, подскажите. Сегодня обнаружил, что мой плейбук бекапа микротиков не работает. Использую community.routeros и аутентификацию по ключу через ansible_ssh_private_key_file. Микротики разные с разными версиями RouterOS в пределах 6.49.х. Этот плейбук работал всегда уже наверное больше года без проблем. А сегодня обнаружил, что не подключается ни к одному микротику. При этом по паролю подключается, но на каждом микротике теперь нужно разрешить подключение по SSH по паролю. Может быть кто-то сталкивался и знает, что произошло? Может быть какое-то обновление или что-то еще? Почему аутентификация по ключу перестала работать?

ну ... кхм.. а если с ключом просто руками подключиться ?

все нормально подключается, как всегда

только ansible перестал подключаться в ansible ошибка: FAILED! => {"changed": false, "msg": "No existing session"} в логах микротиков ошибка: expected msg: 50 got: 5

только ansible перестал подключаться в ansible ошибка: FAILED! => {"changed": false, "msg": "No existing session"} в логах микротиков ошибка: expected msg: 50 got: 5

https://github.com/ansible/ansible/issues/55042 ваш ансибл опять сломался

Скорее всего проблема вот в этом: https://github.com/paramiko/paramiko/issues/2012

только ansible перестал подключаться в ansible ошибка: FAILED! => {"changed": false, "msg": "No existing session"} в логах микротиков ошибка: expected msg: 50 got: 5

попробуйте к юзернейму добавить суффикс +cet1024w, типа user+cet1024w

strong-encryption на MT используется ?

strong crypto? отключено

включите и перегенерьте ключи ssh

не позволяет включить > /ip ssh set strong-crypto=yes failure: strong-crypto and allow-none-crypto can't be used at the same time

у вас legacy конфиг на новых железках - так нельзя allow-none-crypto - надо выключить

у вас legacy конфиг на новых железках - так нельзя allow-none-crypto - надо выключить

так получилось. спасибо. щас попробую аутентифицироваться

ключи то переделали, обычно это требует просто перегрузить железку

ключи то переделали, обычно это требует просто перегрузить железку

подскажет - у вас не совпадают алгоритмы, скорее всего paramiko не хочет то, что умеет mikrotik и не перебирает варианты

у вас legacy конфиг на новых железках - так нельзя allow-none-crypto - надо выключить

насчет легаси конфига. это касается только crypto? или чего-то еще? я первый раз встречаю такую формулировку про легаси конфиг

ну и еще тут со стороны MT пишут, что так бывает когда у есть разница между firmware и ROS

это исключено. я перезагружал микротик только что. там стоит автоапдейт прошивки

ну так, два раза же надо :)

чисто ради эксперимента можно попробовать постаивть старый paramiko 2.8 судя по ишью проблема в 2.9 появилась

https://forum.mikrotik.com/viewtopic.php?t=177329#p888906

переходите на libssh плагин с парамико, даже на ansible.com советуют)

Кто нибудь блокировал update windows 10-11 через микротик ? Попробовал пару способов ,но обновы проходят , может разобрался кто с этим ?

находил в интернете инструкцию - блокировка телеметрии и обновлений: https://blog.telecom-sales.ru/kak-zablokirovat-dostup-hostam-lokalnoj-seti-k-serveram-obnovlenij-windows-10/ от себя добавил правила для добавления по контенту с адресами microsoft в адрес лист блокировки. Работает. Только блокирует и сайты Microsoft

переходите на libssh плагин с парамико, даже на ansible.com советуют)

А честно говоря не знаю, не использую net_get) oxidized'ом собираю

А честно говоря не знаю, не использую net_get) oxidized'ом собираю

не подскажите, как теперь быть с ansible.builtin.net_get ? чем бекапы с микротиков теперь забирать? https://docs.ansible.com/ansible/latest/collections/ansible/netcommon/net_get_module.html

Вот собственно поэтому я не очень понимаю зачем нужен Ansible в контексте сетевого оборудования. Всего лишь излишне сложная обёртка для такой простой вещи как ssh. Проще использовать api over https в случае MT.

Плохо. Теперь продукция двойного назначения будет и вернут к нам микротики нескоро

Хочу пробовать с помощью OTG подключить через переходник USB TTL модуль simcom SIM800L, для отправки SMS. Стоит ли начинать катавасию?

не проще просто подключить обычный дейчманский усб модем?

Может подскажите, а есть возможность в подключающимся по ике клиентам задавать статические адреса, а не брать их из общего пула?

В таком случае вам нужно под каждого клиента делать свой identity и modeconfig. И в последнем как раз задавать определённый для этого клиента адрес

Всем привет, подскажите какими средствами можно найти, из-за чего такая задержка случается

WiFi?

Микроберсты трафика и переполнение очередей