микрот распределяет нагрузку между двумя провайдерами через соединение

у меня вчера вылез большой косяк все настроил все раотает все хорошо начал проверять тунели с головного все ходит с офисов нет делаю трейсы и вижу что с головного запросы в тунели скачут по всем провайдерам и тунелям хотя маршруты в статике

верно дядька говорит

если это не проблема то можно

тогда нафиг такое счастье

лучше дистанцем сделать резервным

или часть сети пускать через второй пров

тогда так и сделаю спасибо за консультацию

все зависит от ТЗ и вашей схемы и хотелок

на одном из моих проектов по резерву объеденен с филиалом

сеть огромная переделываю и разбираюсь что и как тут

и всякие фтпшники живут

ну тут одного впринцепе хватает канала 1гбит

домен???

второй поменьше 300мбит

нету)

ММММ?!

огромная сеть и без ад зато куча всякой фигни начиная с мыла на 15 доменов с выделеными адресами напрямую в циско свичи по вилану от прова

все хочу спрятать за микротиком

если нагрузка есть на основной канал, то можно отправить на второй канал "мусорщиков"

закрыть им все и нет мусора )

ладно буду с провами смотреть как их правильно раскидать

ага...

а еще такой вопрос микротик только начинаю изучать есть сеть вида 1.1.1.1/27 за ней 22.2.2.2/24 что бы правильно работал икротик в файрволе просто указать что с таких адресов идти только прикрываясь 1.1.1.1/27 ?

схему в студию сложно сказать

пров дал адресс 1.1.1.1/27 и диапазон адресов 2.2.2.2/24

не понял... что ты хочешь???

СЕК

лол. на кой фиг натить или закрывать фаерволлом смаршрутизированную подсеть? тут проблема не в микротике а в понимании устройства сетей

разберитесь что хотите и тогда будете спокойно делать на любом оборудовании

лол. на кой фиг натить или закрывать фаерволлом смаршрутизированную подсеть? тут проблема не в микротике а в понимании устройства сетей

не торопись... ща будет схема и станет яснее

СЕК

вот для этого я говорю дайте схему

на коленках сижу

https://www.draw.io/

вот тут нарисуй

вот тебе и схема

АХАХА

:D

ну не бейте сильно

а что ты хочешь то???? я пытаюсь понять и не понимаю... говорю нарисуй схему чтобы всем было понятно

и тебе в первую очередь

Присунь свою подсеть своему микротику в лупбэк например

звучит грубо, но why not?

Присунь свою подсеть своему микротику в лупбэк например

спокуха... не все такие опытные сразу были

да как бы человек-то "уходит от циско"

ну и пусть уходит.... что такого???

а что он с ними делал? смотрел на них в пустой комнате?

Ребят привет

привет

Подскажите плиз, вланы обьеденены в бридж, и теперь везде такой срач с маками... как от этого избавиться?

Есть 3 свитча, на них клиентские вланы. На микротике сделал вланы на портах, и обьеденил из в бридж

В итоге арп таблица свитчей ломятся от маков, нагрузка на их цп просто ад

хоть я и не волшебник но зачем было их обьединять? у меня без обьединения все хорошо

по логике ты обьединив их в бридж считай обьединил вланы

Да

Таблицы арп свитчей просто ломятся от маков

Может отключить арп на портах?

а попробуй убрать бридж

правильно

правильно

спасибо большое значит я еще не совсем потерян для общества)

придумали вланы чтобы разделить л2, пришел человек и объединил вланы. что-то здесь не так

Может отключить арп на портах?

у меня включены арпы при 12 виланах

бридж убери

и сразу они успокояться

придумали вланы чтобы разделить л2, пришел человек и объединил вланы. что-то здесь не так

Ок, если я обьеденю порты бриджем, и навешу на него вланы

Как мне избежать вакханалии маков?

на порту пропиши вланы и все

Это неикрасиво

Ок, если я обьеденю порты бриджем, и навешу на него вланы

давайте пойдем стандартным путем, исходя из того, что все экстрасенсы в отпуске - нарисуйте схему

А то вы просите совета, а не ясно что у вас и как у вас :)

Это неикрасиво

это првильно я думаю у меня 1 порт транком в свич идет и на нем прописаны вланы

8 R sfp-sfpplus1 ether 1500 1580 10222 E4:8D:8C:3A:C6:B8 16 RS VLAN 100 VoIP vlan 1500 1576 E4:8D:8C:3A:C6:B8 17 R VLAN 101 Users vlan 1500 1576 E4:8D:8C:3A:C6:B8 18 R VLAN 102 Users vlan 1500 1576 E4:8D:8C:3A:C6:B8 19 R VLAN 103 Servers vlan 1500 1576 E4:8D:8C:3A:C6:B8 20 R VLAN 104 Management vlan 1500 1576 E4:8D:8C:3A:C6:B8 21 R VLAN 106 Printers vlan 1500 1576 E4:8D:8C:3A:C6:B8

вот пример и тогда на свичах все в порядке при этом они видят где какой мак висит

вру смотря какие свичи и как повязаны

Попробую, смогу только в среду, отпишу ..

Тупо бэд-блоки не смотрел?

Тупо бэд-блоки не смотрел?

Смотрел, все в порядке с блоками, tcp сессии через NAT рвутся на этом IP и только из мира, с сети провайдера работает. До компа доберусь скину конфиг

Хочется разобраться поэтому Максим @pfff812 в общем правильно говорит поменять девайс и проверить

Хочется разобраться поэтому Максим @pfff812 в общем правильно говорит поменять девайс и проверить

Ну да, что-то нужно исключить...

В планах было 750r3 набрать на офисы, все же думаю не он виноват

В планах было 750r3 набрать на офисы, все же думаю не он виноват

У меня два уже шлюзами трудятся, пока глюков нет