Все верно. Порты а бридже это как порты в свитче. Сервисы могут работать только на бридже
ясно.
Anonymous
Геннадий
Но 2 бриджа это сломает аппаратную разгрузку
Геннадий
а как их заставить в один порт выходить? один порт в два бриджа не лезут.
Никак. Зачем тебе этот бред?
Геннадий
Как заставить 1 порт физически существовать в 2 свитчах?
Геннадий
Для этого придумали люди вланы )
Геннадий
Но у тебя задача поставлена криво. Поэтому и не выходит.
Надо начинать не с технологий, а с итого, что ты хочешь получить.
Anonymous
ртк в школах даёт статику и контентфильтр на разные айпи. названо это еспд - единая сеть передачи данных. внутри заведения есть учителя, кои должны выходить без фильтра ( с х.х.х.10) и учиники ( с х.х.х.20, например), и внутри всё должно быть с дхцп, чтобы муниципальная сеть тоже работала... боль...
Геннадий
Стоп.
Геннадий
С x.x.10.*/24 и x.x.20.*/24 может быть?
Anonymous
Для этого придумали люди вланы )
но тогда эти машины не увидят друг друга. а это ... ну, учитель должен видеть машины учеников.
Геннадий
Anonymous
С x.x.10.*/24 и x.x.20.*/24 может быть?
не... адрес - 10.<номер_региона>.<присвоенный_школе_цифр>.<конкретная_машина> - это статика ртк
Геннадий
Короче. У вас каша в голове )
Геннадий
draw.io и рисуйте логику и физику
Anonymous
вланы же - это изолированные сети.
Геннадий
Я ж говорю, у вас каша в голове
Геннадий
У вас там дофига решений, от банальной 1й сети на всю школу и статики в дхцп, и правильного написания Ната, до более сложных на первый взгляд решений )
KoTuK
Поставил второй микрот :)) и на него вернул старого провайдера. Ибо моя устала доказывать ростику что они дебилы и они блокируют у себя на континенте 443 порт.
KoTuK
[внимательно слушает]
Писать долго. Я разные варианты исползал. Могу в ЛС аудио сообщение набрать.
Геннадий
Например, что мешает диапазон x.x.x.1-10 натить в 1й ИП адрес, а диапазон x.x.x.11-250 в другой?
Anonymous
Я ж говорю, у вас каша в голове
трудно спорить. я ж не сетевик.. намотало просто, а отправить на курсы - не хотят. вот и мучаю окружающих. извините(
KoTuK
А так пробовал и через маркировку пакетов. Что бы часть второй сети уходила на второй провайдер
Anonymous
Например, что мешает диапазон x.x.x.1-10 натить в 1й ИП адрес, а диапазон x.x.x.11-250 в другой?
тоже думал об этом. но тз уже уже на салфетке)))
Геннадий
В общем, у вашей задачи дофига вариантов решения. Зависит от уровня квалификации и ресурсов.
Геннадий
Но требует хоть какой то квалификации
KoTuK
[внимательно слушает]
Да уж. Напишите заявление от школы на диапазон адресов без фильтрации, тогда с этих адресов можно будет выходить без прокси. Я повесил на этот адрес микрот и с микрота разрешаю кому идти без прокси а кому нет.
KoTuK
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1-wan out-interface-list=WAN src-address=192.168.12.0/24 src-address-list=No_Proxy
add action=masquerade chain=srcnat dst-address=10.0.0.0 out-interface=ether1-wan out-interface-list=WAN src-address=192.168.12.0/24 src-address-list=!No_Proxy
KoTuK
192.168.12.0/24 это школьная подсеть
KoTuK
создал адрес лист для ip адресов администрации
KoTuK
например
/ip firewall address-list
add address=192.168.12.100 list=No_Proxy
add address=192.168.12.20 list=No_Proxy
Glue
Не поможет
Геннадий
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1-wan out-interface-list=WAN src-address=192.168.12.0/24 src-address-list=No_Proxy
add action=masquerade chain=srcnat dst-address=10.0.0.0 out-interface=ether1-wan out-interface-list=WAN src-address=192.168.12.0/24 src-address-list=!No_Proxy
Не надо 2 раза соурс использовать )
Геннадий
У вас тоже так себе знаний по микротам )
KoTuK
А я и не говорил что я гуру по знаниям. Но это работает в данной школе.
KoTuK
На другой школе где два разных корпуса а точках города. Там пришлось через добавление еще одного микрота и вернуть старого провайдера. На одном микроте с двумя провайдерами. Через маркировку пакетов. Я не смог пока добиться работоспособности. Поэтому пришлось добавить второй
Glue
не... адрес - 10.<номер_региона>.<присвоенный_школе_цифр>.<конкретная_машина> - это статика ртк
Какой номер региона? Микрот вам РТ дал?
Anonymous
Какой номер региона? Микрот вам РТ дал?
41. не, микрот наш. дхцп только силами нас. ртк скажут, "идите нафиг, онли статика".
Геннадий
draw.io и рисуйте логику и физику
Геннадий
начните с этого пожалуйста и не любите мозг людям.
как нарисуете - возвращайтесь
Геннадий
прога бесплатная, и умеет быть в вебе даже.
и даже на русском
Glue
41. не, микрот наш. дхцп только силами нас. ртк скажут, "идите нафиг, онли статика".
Есть под рукой настройки IP которые РТ дал если без микрота подключаться на их кабель?
Anonymous
KoTuK
Рт выдает подсеть. А ее только ручками. На континенте рт нет дхцп
Anonymous
Рт выдает подсеть. А ее только ручками. На континенте рт нет дхцп
да, это я знаю. для разных школ есть у начальника конфиги.
Anonymous
draw.io и рисуйте логику и физику
по физике мне сказали, не важно((( важно, чтоб учителя под одним статическим выданным айпи выходили, а ученики - под другим. отакое(((
Anonymous
я так понимаю, там дофига умный свич будет к двум портам прицепляться. или ещё как. сеть - это магия.
KoTuK
да, это я знаю. для разных школ есть у начальника конфиги.
Да одинаковые они почти. Иам даже адрес прокси можно использовать другого региона :). Просто меняя одну циферку. И все будет работать
Геннадий
я так понимаю, там дофига умный свич будет к двум портам прицепляться. или ещё как. сеть - это магия.
оплатите работу спеца, не любите чату мозг пространным текстом.
у вас в голове каша.
Anonymous
да, и это тоже. удобно.
Anonymous
оплатите работу спеца, не любите чату мозг пространным текстом.
у вас в голове каша.
да, это был бы правильный вариант.
Glue
Рт выдает подсеть. А ее только ручками. На континенте рт нет дхцп
Это была проверка уровня понимания вопроса, дальше продолжать смысла нет.
Dmitry
Я думаю хватит уже объяснять человеку о его компетенции.
Для школы при наличии нормальной схемы с адресацией, документации от РТ и внятных описаний хотелок - могу нарисовать бесплатно. Но кто потом все это будет обслуживать...
Glue
Я думаю хватит уже объяснять человеку о его компетенции.
Для школы при наличии нормальной схемы с адресацией, документации от РТ и внятных описаний хотелок - могу нарисовать бесплатно. Но кто потом все это будет обслуживать...
Так же, в чатиках будут вопросы, помогите помогите. Так что тут вопрос еще тот, помогать или нет. А помочь тут советом невозможно, можно только сделать самому.
Геннадий
Так же, в чатиках будут вопросы, помогите помогите. Так что тут вопрос еще тот, помогать или нет. А помочь тут советом невозможно, можно только сделать самому.
помогать надо. но надо помогать знаниями... или направлением что читать, куда идти учиться.
а не конфигами и готовыми шаблонами
KoTuK
помогать надо. но надо помогать знаниями... или направлением что читать, куда идти учиться.
а не конфигами и готовыми шаблонами
Ну конфиг допустим скинул. Но что бы он заработал у тебя надо по любому вникнуть. И разобраться. А когда конф перед глазами. Немного проще разбираться и понять что к чему и как
olegon.ru
у кого какие параметры
/ip firewall connection tracking
для рутера офиса, смотрящего в инет?
Maxim
у кого какие параметры
/ip firewall connection tracking
для рутера офиса, смотрящего в инет?
/ip firewall connection tracking> print
enabled: auto
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
tcp-max-retrans-timeout: 5m
tcp-unacked-timeout: 5m
loose-tcp-tracking: yes
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 1017920
total-entries: 521
Maxim
tcp-fin-wait-timeout не маловато?
вы испытываете проблемы по этому поводу?) Таки меняйте в нужную сторону))
olegon.ru
вы испытываете проблемы по этому поводу?) Таки меняйте в нужную сторону))
да вот я пытаюсь хоть какую-то информацию найти, что куда крутить
Glue
значит пакетики ходят, вот и висят
Maxim
Если речь о каком нибудь tcp-established-timeout: 1d который стоит в 1 день, то он может оставлять висеть этот коннекшн если в нём нет трафика на сутки... остальные погибать должны
Maxim
О каком размере офиса и какой железке речь идёт?
olegon.ru
Если речь о каком нибудь tcp-established-timeout: 1d который стоит в 1 день, то он может оставлять висеть этот коннекшн если в нём нет трафика на сутки... остальные погибать должны
именно, и таких соединений просто гора почему-то, я их поставил в час, вместо суток
Maxim
именно, и таких соединений просто гора почему-то, я их поставил в час, вместо суток
Отлично! Много ресурсов выгадали?