Всем привет. такая проблема. Проброшены порты были в локалку, локалка в 25 влане, всё работало, сейчас отвалилось, в правилах файервола появилась ошибка:

Не понимаю, что за проблема

Я не понимаю почему он стал ругаться, что vlan25 подчинённый интерфейс

Всем привет. такая проблема. Проброшены порты были в локалку, локалка в 25 влане, всё работало, сейчас отвалилось, в правилах файервола появилась ошибка:

Нетмап, ужос

И вилан интерфейс в бридже, судя по всему)

нат не влияет на то, по какой трассе пойдет трафик

Подскажите, После того как настроили туннель l2tp между двумя микротиками. Чтобы трафик правильно ходил, какое правило в Nat нужно прописать. Чтобы не в обход шло.?

Всем добрый день ! не подскажете группу по CISCO 2960 спросить ? простая команда по первоначальной настройке недосутпна. непонятно.

Какое правило нужно прописать чтобы два раза не натилось при подключении ррр?

Микротик

Микротик

здорово - ip firewall nat и interface list

здорово - ip firewall nat и interface list

задача, именно такая как в misconfig-е - добиться ARP-запроса при каждом обращении на 10.8.8.8 зачем - чтобы глобально НЕ включать gratuitous arp learning

Доброе утро! Подскажите, люди добрые, как правильно настроить OSPF при такой схеме. Backbone это центральный офис, Area 10 это филиал (и он не один такой). Из филиалов в главной офис настроено по 2 тунеля, основной и бэкапный. Появилась задача добавить каждый филиа в свою Area. Проблема в том, что и R1 и R2 всегда строят маршруты через свой VPN, а хотелось что бы при активном линке между R1 и R10, роутер R2 строил путь R2->R1->R10. Спасибо!

тип 1 или тип 2. какой-то из них как раз считает маршруты в с учетом другой эрии вроде 1й тип

Доброе утро! Подскажите, люди добрые, как правильно настроить OSPF при такой схеме. Backbone это центральный офис, Area 10 это филиал (и он не один такой). Из филиалов в главной офис настроено по 2 тунеля, основной и бэкапный. Появилась задача добавить каждый филиа в свою Area. Проблема в том, что и R1 и R2 всегда строят маршруты через свой VPN, а хотелось что бы при активном линке между R1 и R10, роутер R2 строил путь R2->R1->R10. Спасибо!

а можете подсказать, зачем вести маршрут через R1?

тип 1 или тип 2. какой-то из них как раз считает маршруты в с учетом другой эрии вроде 1й тип

Доброе утро! Подскажите, люди добрые, как правильно настроить OSPF при такой схеме. Backbone это центральный офис, Area 10 это филиал (и он не один такой). Из филиалов в главной офис настроено по 2 тунеля, основной и бэкапный. Появилась задача добавить каждый филиа в свою Area. Проблема в том, что и R1 и R2 всегда строят маршруты через свой VPN, а хотелось что бы при активном линке между R1 и R10, роутер R2 строил путь R2->R1->R10. Спасибо!

port security на CRS3xx все в том же виде через acl никаких изменений не происходило?

а микротик умеет по другому?

На 2xx и 112 вполне.

стик умеет?

Давайте везде проприетарную разработку будем приплетать , а вообще по сути что то есть , или опять поток сознания будет?

да почему проприетарная? она есть на всех вендорах. смысл портсекура без наличия стика? вручную настраивать на 24-48 портах на 20к коммутаторах?

Когда прошивка слетает или нет возможности получить доступ к роутеру установить чистую прошивку.

Добрый день. Вопрос такой. Есть такая ситуация. На интерфейсах одинаковый ip. Ether 5 - вне бриджа, не подключен к физике. Отключен програмно. Если удаляю ip с 5 порта. Теряется доступность к роутеру через 192.168.30.1. Доступ в интернет из 192.168.0.0 соответственно тоже

После ребута всё восстановится. Один адрес на нескольких интерфейсах без vrf МТ очень болезненно и глючно воспринимает

модем там LTE. а то бывает так, что вроде все ок, а интерфейса lte1 в RoS нету

Добрый день! Коллеги, помогите, пожалуйста, разобраться с настройкой нат 1 в 1. Имеется школьная ЛВС со своей адресацией, роутер микротик и канал Ростелекома с долбанным еспд - задача настроить трансляцию адресов адресов Ростелекома в свои адреса и наоборот. То есть чтобы каждому внутреннему айпишнику соответствовал определенный айпи Ростелекома. У меня 4 подсетки каждая с 24 маской. Ростелеком выделил диапазон с 22 маской, соответсвенно там тоже 4 подсетки. Правила писал как в мануале на сайте микротика написано. Пакеты наружу рвутся, а обратно ответа нет. Пробовал даже транслировать отдельный внутренний адрес на отдельный айпи Ростелекома - результата нет. Может кроме dst.nat и src.nat еще надо правила указывать?😳

action=netmap вам нужен, ничего более

/ip firewall nat add chain=dstnat dst-address=10.197.44.1-10.197.44.254 action=netmap to-addresses=192.168.6.1-192.168.6.254 /ip firewall nat add chain=srcnat src-address=192.168.6.1-192.168.6.254 action=netmap to-addresses=10.197.44.1-10.197.44.254 Так пробовал. Пробовал маской. Это не то?😳 подскажите пожалуйста как правильно? Буду очень благодарен😇

/ip firewall nat add chain=dstnat dst-address=10.197.44.1-10.197.44.254 action=netmap to-addresses=192.168.6.1-192.168.6.254 /ip firewall nat add chain=srcnat src-address=192.168.6.1-192.168.6.254 action=netmap to-addresses=10.197.44.1-10.197.44.254 Так пробовал. Пробовал маской. Это не то?😳 подскажите пожалуйста как правильно? Буду очень благодарен😇

Привет, объединил два микротика ccr1036 по eoip, пакеты между микротиками ходят, роуты работают, объединяю eoip+bonding(lacp 802.3ad) в бридж, что бы локалки за микротами увидели друг друга, бондинг интерфейс получает статуc слейв и я теряю локалку, подсеть смотрит на бридж. Подскажите пожалуйста куда копать? Мб STP?

Если роуты работают, то локалки за микротами должны видеть друг друга.

там ситуация(для этого и был выбран eoip) требуется объединить 2 сети по L2, для этого бриджуются локальные интерфейсы с eoip, просто с eth у меня работало, а вот с агрегацией возникла оказия.

так просто засуньте eoip в нужные бриджи? роутинг вам тогда не нужен. А чем вызвана такая необходимость в l2?

Так в том то и соль что eoip в бридже хорошо себя чувствует, но когда я добавляю туда бондинг интерфейс, все падает. Необходимость вызвана миграцией серверов одной подсети, требование параллельная работа двух серверных пока не перекочуют все сервера(там много) Рассматривался вариант с нетмапом, но eoip выглядит проще.

Так в том то и соль что eoip в бридже хорошо себя чувствует, но когда я добавляю туда бондинг интерфейс, все падает. Необходимость вызвана миграцией серверов одной подсети, требование параллельная работа двух серверных пока не перекочуют все сервера(там много) Рассматривался вариант с нетмапом, но eoip выглядит проще.

10.197.х.х – это типа "внешние" адреса? Провайдерские?