Но хочется теперь тоже без ниих

И посмотреть, какой вариант более костыльный ))

Кол-во портов ограничено или нет?

В смысле?

К прову две тычки

Одним роутером

разными портами

Пров редиска, шлюзы разные выдаёт время от времени

Задача чекать не шлюзы, а инет за ними, ибо разные учётки на кабелях, какая-то может быть неоплачена

Так провайдеров то в итоге два?

По факту один

Адресация одна, шлюзы разные

Просто два логина?

Да нет логинов

По маку, видимо, аутентификация

просто дхцп

Если нет то можно подумать в сторону bgp Т.е порты к провайдеру в vrf. Затем на третьем порту вешаем bgp с провайдерскими. В локальном 4ом порту строим proxy-arp. 5 соединяем с 4 и настраиваем роут реверс. С проверкой.

И тут я подумал почему не существует дхцп-клиент-биндинга какого-нибудь :)

Если нет то можно подумать в сторону bgp Т.е порты к провайдеру в vrf. Затем на третьем порту вешаем bgp с провайдерскими. В локальном 4ом порту строим proxy-arp. 5 соединяем с 4 и настраиваем роут реверс. С проверкой.

Пров нам бгп не предоставляет. Про 3 порт не очень понял

Bgp между портами микрочип

Микрота

Сейчас сформулирую точнее

Хорошо, а как после этого PCC настраивать?

РСС будет только между таблицами работать. В одной от него толку мало

МТ сам на себя бгп поднимать, думаю, не станет

Короче, думаем :)

Итак. 1 порт ISP1 vrf 2 порт ISP2 vrf 3 порт bgp с портом 1 и ip 1.1.1.1/30 4 порт bgp с портом 2 и ip 2.2.2.1 5 порт физически соединён с 3 и ip 1.1.1.2/30 5 порт route 8.8.8.8 gw 1.1.1.1 и def recursive 8.8.8.8 6 порт физически соединён с 4 и ip 2.2.2.2/30 6 порт route 8.8.8.8 gw 2.2.2.2 и def recursive 8.8.8.8 5 и 6 порты так же в разных vrf 7 порт локалка и pcc на таблицы 5 и 6 портов.

Recursive чакется и все гуд.

3,4 порты также в отдельных vrf

Голова закружилась и я уснул ...

Делал на один rb 2 линка с dhcp прова, но побеждал балансировкой за счет dst%ifname + там не просто dhcp, а pptp до bras с пулом >= 2 ip. Текущая задачка сквозь миллилитры лимончеллы не прошла, гг бб

балин а вкладка роу появилась в какой версии? в еве прост 6.34.6 вкладки роу нет в фаерволе... хотел пощупать его...

будет что или нет я не знаю, обновил этот CHR на свой страх и риск, пока полет нормальный

Сегодня в процессе тренинга выяснили один баг в 6.40. Когда вручную добавляешь запись в адрес-лист с таймаутом, по истечении времени она не удаляется, висит динамическая с 00:00:00. Те записи, которые добавляются с помощью add-src/dst-to-address-list, удаляются нормально. И более того, появилась классная возможность добавлять адреса навсегда. При срабатывании правила появляется статическая запись адрес-листа.

Сегодня в процессе тренинга выяснили один баг в 6.40. Когда вручную добавляешь запись в адрес-лист с таймаутом, по истечении времени она не удаляется, висит динамическая с 00:00:00. Те записи, которые добавляются с помощью add-src/dst-to-address-list, удаляются нормально. И более того, появилась классная возможность добавлять адреса навсегда. При срабатывании правила появляется статическая запись адрес-листа.

вчерашнюю задачу решили в итоге без скриптов?

Нет, пока не вышло.

Нет, пока не вышло.

от кого прилетел кейс, от Чудина?

Да

И решение он не даёт. А мне не спать вторую ночь 😁

И решение он не даёт. А мне не спать вторую ночь 😁

главное чтоб не шутканул)))

Не, я с ним переписывался. Говорит, красиво получилось. Но даже не намекнул, как. Троллит )

Это до какой версии RouterOS обновление изображено? )))))))))

Я на 6.40 обновляться пока не буду. Жду .1

Это до какой версии RouterOS обновление изображено? )))))))))

это в той еве до 6.40

я вчера кстати обновился...

вроде живой пока

Я в еве и не в еве схватил несколько багов. Пока пусть отладят всё. Там оспф глюкнул, имена интерфейсов слетели, с адрес-листами тоже глюки. На разных платформах проверил. Так что пусть чинят.

балин надо было до 6.39...

chr отдаунгрейдить интересно можно?

Да. Я сегодня в лабе на еве даунгрейдил

Без проблем

Без проблем

драгэндропом пакет кинул?

Неа, даунлоад, а затем кнопка даунгрейд в систем-пакаджес

Неа, даунлоад, а затем кнопка даунгрейд в систем-пакаджес

попробую сейчас

Неа, даунлоад, а затем кнопка даунгрейд в систем-пакаджес

routeros-x86-6.39.2.npk оно?

Я на багфикс откатывался, на 6.38.7

Прямо из системы. Не с сайта

а да? ща затестю не пробовал так ни разу ещё

спс

Прямо из системы. Не с сайта

я чот не догоню как из системы то...

System-packages-check for updates

даунгрейд?

а все понял...

https://vulners.com/packetstorm/PACKETSTORM:142988

Что это за анфиксибыл вулнера от версии к версии висит?

ребят не могу запретить/разрешить доступ к сайту. Подскажите как правильноэто сделать, на уровне домена

На локал хост заверни трафик идущий на тот сайт и все

Во вкладке advanced домен пиши в поле content

Во вкладке advanced домен пиши в поле content

не работает =( трафик идет дальше, и сайт открывается

И так пробовал

Пакеты в правиле бегут, но не работает эта цепочка. Ниче не могу понять

Попробуй через L7

Кстати вроде косяк в твоем правиле

Ты запиещаешь компу 1.200 идти на 80ый порт сайта pma.ru который удачно имеет ssl сертификат и удачно работает по 443му порту

Удали вообще порт, пускай полностью блокирует доступ

Правильно блокать по л7 днсы

Презенташка most underused and overused tools