Друзья, пните в нужную сторону. Объединить несколько микротов, так чтобы они маршрутизировали 192.168 но без vpn

Без vpn через интернет - как то никак не выйдет

Можно извратиться IPSec в туннельном режиме, но он не создаст интерфейсов.... да и тренер такого не одобряет ;)

Покажи трасерт

первым должен быть 192.168.1.254

Покажи трасерт

вот это путает винду ip firewall mangle add action=change-ttl chain=prerouting new-ttl=increment:1 passthrough=yes

каналы не равноценные VLAN 100 Мб, EoIP 50 МБ в идеале.

Режим резервирования а не агрегации

вот это путает винду ip firewall mangle add action=change-ttl chain=prerouting new-ttl=increment:1 passthrough=yes

Так уберите это правило. Оно меняет ttl и поэтому первый хоп доходит до второго устройства

товарищи, подскажите почему не поднимается линк через sfp модуль ? через медюк провайдера и медный порт все работает. sfp модуль наговский гигабитный, на МТ определяется.

Так уберите это правило. Оно меняет ttl и поэтому первый хоп доходит до второго устройства

бывает, если провайдер 100Mb физику дает

sfp минимум 1G поднимает.

ты на медном порту, выключи автосогласование, ис делать 1G FD

ты на медном порту, выключи автосогласование, ис делать 1G FD

если так сделать, не работает

значит у провайдера порт не гигабитный, sfp не будет работать.

значит у провайдера порт не гигабитный, sfp не будет работать.

тогда придется пилить провайдера, чтобы со своей стороны поменял железку

вот он прям так все бросит и поменяет )

вот он прям так все бросит и поменяет )

Должен. На 7 офисов мы у него интернет берём )))) думаю хоть какая нибудь лояльность должна быть

Люди добрые есть такая задачка: Имеется удавленный офис в пром зоне (5 компов да сервер). Провайдер кинул до них VLAN 100 мб, с недавних пор там появился другой провайдер и встал вопрос по резервному каналу. Так как они находятся в нашей сети подняли EoIP. Но как проверять VLAN провайдера и в случае недоступности переходить на EoIP

Bonding active/backup

Почему в трасе нет ип адреса роутера

Ttl меняете в мангле.

И всё ответили до меня :)

И даже про ипсек

Молодцы, растёте, помогаете друг другу :)

Добрый день, друзья! Предлагаю отметиться, кто поедет на MUM в Москву 13-14 октября! Я очень хочу ВСЕХ вас там видеть! Покажем Микротику, что мы – КОМАНДА! Голосуем! К сожалению, не смогу, не отпустят 😔 – 50 👍👍👍👍👍👍👍 46% Да, конечно, я еду! 👍 – 41 👍👍👍👍👍👍 38% Что такое MUM ⁉️ – 15 👍👍 14% Не хочу я на MUM. Я и так всё знаю! 😡 – 2 ▫️ 2% 👥 108 people voted so far.

Вот, теперь правильно сделал :)

Интереснее вопрос кто как мучает микрот на маке)

http://joshaven.com/resources/tools/winbox-for-mac/ я этим пользуюсь,также ssh еще

Почему МТиковцы его под вайном запускают и не парятся, а вы все паритесь? :)) вот чесслово, не понимаю :)

Немного офтопика. Никто не встречал мобильные 4g-wifi роутеры (те в которых батарейка) с встроенным vpn клиентом ?

http://www.tp-linkru.com/products/details/cat-4691_Archer-MR200.html#specifications

Немного офтопика. Никто не встречал мобильные 4g-wifi роутеры (те в которых батарейка) с встроенным vpn клиентом ?

IPSec VPNПоддержка до 10 IPSec VPN-туннелей

Немного офтопика. Никто не встречал мобильные 4g-wifi роутеры (те в которых батарейка) с встроенным vpn клиентом ?

mAP2nD+крона+свисток :)

http://e-kaspersky.livejournal.com/421706.html Аттракцион неслыханной щедрости от Кошмарского :)

Так он уже год как стоит.он фри был для россии,и казахстана с украиной.сейчас просто обкатали и выкатывают в Мир

Hello

podskagite

kak posmotret chto imenno gruzit proc

cpu

tool-profile

tnx

http://joshaven.com/resources/tools/winbox-for-mac/ я этим пользуюсь,также ssh еще

некрофил)))

http://www.tp-linkru.com/products/details/cat-4691_Archer-MR200.html#specifications

Тот случай, когда оптоволокно является резервным каналом :-)))

vysokaya zagruzka firewall, fasttrack vkluchil

kuda mogno eshe pokopat` ?

vse pravila lishnie vykluchil

kuda mogno eshe pokopat` ?

Это гадание на кофейной гуще

zablokiroval 2 ip iz kitaya stalo polegche

est mnenie chto syn

no connection posmotret ne mogu

ne uspevayu

ne uspevayu

А что на входе закрыто? 53 порт закрыт? Раз уж гадать начали

dns vykluchen, sock toge, webproksy toge, servisniye porty ne otkrity

tolko forward

двойной нат-кошмар. випнет например, работать не будет

Будет

fi fi exp покажите

Тарпитьте лишние SYN-ы

Будет

С пробросом портов

И через ж...

Будет

А если много связей с другими випнет сетями, то совсем грустно

изобрести переходник usb-to-eth

Так они давно есть и работаю,https://www.apple.com/shop/product/MC704LL/A/apple-usb-ethernet-adapter?fnode=58 или http://dlink.ru/ru/products/150/1908.html

ya nashel ip spoofing

подскажите, как проверять переход на резервный канал, сделанный через рекурсивные маршруты ?

Скриптом через get active

Или имеете ввиду, проверить, что отрабатывает в принципе?

А если много связей с другими випнет сетями, то совсем грустно

У меня было в каждом уголке россии по своему серверу + к нему филиалу и все в одном большом впн?) грустно,но работает

подскажите, как проверять переход на резервный канал, сделанный через рекурсивные маршруты ?

Если второе, то в фаерволе в аутпуте заблочить исмп до шлюза с проверкой

Скриптом через get active

есть где пример посмотреть ?

есть где пример посмотреть ?

Вы скажите, из двух вышеприведённых какой сценарий Вам нужен?

Вы скажите, из двух вышеприведённых какой сценарий Вам нужен?

получения письма / смс при автоматическом переходе на второй канал (сам переход отрабатывает нормально, но никто про это не в курсе)

Понял. Вот пример: [moneron@226-2] > ip ro p Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S 0.0.0.0/0 172.16.0.1 1 1 ADC 172.16.0.0/24 172.16.0.4 vlan2 0 [moneron@226-2] > :put [/ip route get [find gateway=172.16.0.1] active ] true

Конструкция следующего плана будет в скрипте: :local state [/ip route get [find gateway=172.16.0.1] active ]; :if ($state=false) do={ /tool e-mail send blablalba; }

И в шедулер каждые 5 минут

Только вместо моего айпишника впечатайте ваш рекурсивный

сп

пж

один из интерфейсов в бридже имеет мту меньше 1500. сам бридж снижает до минимального. Работать будет нормально если фрагментирование не запрещать?

Должно

А инет? :)

Должно

А по опыту. Провайдеры блочат фрагменты или им пофиг?

В ип4 — если у прова мту меньше, то могут бочить

Если Вы со своей стороны фрагментируете — обычно пофиг

Ок. Спасибки

В этом плане вперёд к ип6: все задачи по фрагментации ложатся на конечные узлы. По стандарту. Красота!!!

Кстати, ребяты, новость:

Ура, товарищи: https://tools.ietf.org/html/rfc8200