а по-моему он только один адрес отрезолвит и успокоится.

Ну тут зависит от того как прописаnь всё таки, без www резольвит один IP

хотя с консоли без www через nslookup спросил у CloudFlare, тот отдал один IP, который отдал мне микротик, а яндекс отдал всё включая IPv6 🙂

Подскажите как настроить несколько тунелей gre при использовании 2 провайдеров. При включении 2 тунелей работает только 1, в чем может быть причина ?

А при установке DNS Yandex в качестве основного DNS сервера на Mikrotik, то адрес лист отдаёт все IP домена google.com и даже microsoft.com 🙂 Главное у кого спросить 😁

А при установке DNS Yandex в качестве основного DNS сервера на Mikrotik, то адрес лист отдаёт все IP домена google.com и даже microsoft.com 🙂 Главное у кого спросить 😁

фтопку провайдерский? 😂

типа так?

ну я часто меняю провайдерский на свои

А какая задача? Один тунель в одного ISP, второй в другого?

ток подождать надо когда кэш обновится, у меня не сразу всё резольвить начал

ага

в случае keydisk.ru оно теоретически все его поддомены отрезолвит?

А какая задача? Один тунель в одного ISP, второй в другого?

Так у Вас домен и все его поддомены в принципе висят на одном IP. Так что да, если пропишите домен или в принципе сам IP , то правило захватит все поддомены, так как они все висят на одном IP у Вас.

а вот этого я наверняка не знаю. это один из ресурсов для работы с 1с ЭДО

что то типа токого достаточно ? /ip firewall mangle add action=mark-connection chain=input in-interface=pppoe-out1 \ new-connection-mark=From-ISP-1 add action=mark-routing chain=output connection-mark=From-ISP-1 \ new-routing-mark=To-ISP-1 add action=mark-connection chain=input in-interface=ether2 \ new-connection-mark=From-ISP-2 add action=mark-routing chain=output connection-mark=From-ISP-2 \ new-routing-mark=To-ISP-2

Ну почти, маркировать ещё и маршруты нужно. Посмотрите тут - https://forum.mikrotik.com/viewtopic.php?t=111194

ага

За этими туннелями разные подсети?

Да , vrf не планировал юзать

Что мешает подключаться с одного конца к одному прову, с другого конца к другому, назначить статические адреса концам туннеля и тупо статик роутами разрулить? Зачем мангл то изобретать? А если точек много - OSPF и рулить костами. Всё зависит от схемы подключения и хотелок.

всм ? add !keepalive local-address=2.2.2.2 name=gre-01-centurylink remote-address=3.3.3.2 Так и так я прямо указываю адреса с которых будут строится тунели + add address=172.16.240.2/30 interface=gre-01-comcast network=172.16.240.0 add distance=1 dst-address=10.4.20.48/28 gateway=172.16.240.3

всм ? add !keepalive local-address=2.2.2.2 name=gre-01-centurylink remote-address=3.3.3.2 Так и так я прямо указываю адреса с которых будут строится тунели + add address=172.16.240.2/30 interface=gre-01-comcast network=172.16.240.0 add distance=1 dst-address=10.4.20.48/28 gateway=172.16.240.3

Сколько у Вас VPN-клиентов?

Я бы ещё и резервирование сделал простым способом.

по сути по 2 провайдера на каждом роутере . всего будет по 4 тунеля на каждом роутере. чтобы каждый провайдер на 1 роутереподключался к 2вум провайдером на 2 роутере

Это, конечно, всё замечательно. Только Вы на вопрос не ответили)

ну по сути 1 точка точка между роутерами

Два роутера всего?

ну да между ними gre

Пф, тут всё просто тогда.

можете просвятить ?

Салют друзья, подскажите пожалуйста коммутатор l3 это из линейки CRS

Как вариант воспользоваться сервисом 2ip там можно просканировать порты. Правда он комп будет сканировать, но если закрыто на роутере, то и на компе закрыто будет

Поскажите по PMTU и TCP MSS Adjust, для pptp можно как то автоматизированно активировать или только руками/правилами?

вы же должны сначала выявить минимальный мту для прохождения... а как вы автоматом это сделаете?

Ну так pmtu по идее и есть минимальное значение, по логике оно какбы автоматически может быть определенно, как бы 😄

по логике, а на практике оно может с одной стороны посчитать так с другой по другму

Понятно, спасибо, значит буду считать както сам 😄

Народ, есть у кого RB5009UPr+S+IN на продажу? Напишите в лс, пожалуйста, обсудим. Нужна именно версия с пое.

Давай третий раз😂

Нет доверия между чатами/каналами, как в домене?

Это боту нужно еще tns[dns] прикрутить авторитетный 😄

Здесь бы это решалось вайтлистом по айди канала, наверно...

Возможно глупый вопрос, но тем не менее, если подключить gps модем к роутеру, и перейти в раздел system-gps и нажать галку set system time что ещё нужно чтоб изменилось системное время?

https://i.mt.lv/cdn/product_files/CRS326-24G-2SRM_220921.png если воткну один хост в 1-ый порт , а другой в 9-ый, то будет между ними гигабит?

Народ, есть у кого RB5009UPr+S+IN на продажу? Напишите в лс, пожалуйста, обсудим. Нужна именно версия с пое.

https://i.mt.lv/cdn/product_files/CRS326-24G-2SRM_220921.png если воткну один хост в 1-ый порт , а другой в 9-ый, то будет между ними гигабит?

)))