Я бы сделал маской, хотя и так тоже корректно. И в срцнат правиле я бы out-interface=wan указал.

Не работает так 😳

Так в том то и соль что eoip в бридже хорошо себя чувствует, но когда я добавляю туда бондинг интерфейс, все падает. Необходимость вызвана миграцией серверов одной подсети, требование параллельная работа двух серверных пока не перекочуют все сервера(там много) Рассматривался вариант с нетмапом, но eoip выглядит проще.

Так eoip в бридже? И бондинг из этих же eoip опять в бридж? Получается бридж в бридже чтоли)) для микрот бондинг тоже некий бридж же) его наверное просто переглюкивает

Так eoip в бридже? И бондинг из этих же eoip опять в бридж? Получается бридж в бридже чтоли)) для микрот бондинг тоже некий бридж же) его наверное просто переглюкивает

бондинг агрегация локальных линков, подключен комутирующий стэк с клиентами, то что бондинг это своеобразный бридж понимаю.

бондинг агрегация локальных линков, подключен комутирующий стэк с клиентами, то что бондинг это своеобразный бридж понимаю.

Ну я про то что эти eoip в бридже? когда бондинг из них добавляется в бридж.

Ну я про то что эти eoip в бридже? когда бондинг из них добавляется в бридж.

нет, бондинг это lacp локалка, добавляется в бридж вместе с eoip интерфейсом

вот такая схема, только между клиентом и микротом стэк коммутирующий соединенный с микротом агрегация

народ, а есть где информация про то, почему нельзя пинговать 255.255.255.255? или накой черт нужен IP 127.1.23.18? Вот что бы прям для "тупых" было объяснение. Слышал что есть старое издание у Cisco, там мол есть ответы на данные вопросы... Может кто встречал данные объяснения?!

никто не запрещает пинговать 255.255.255.255

никто не запрещает пинговать 255.255.255.255

При проверке связи не удалось обнаружить узел 255.255.255.255. Проверьте имя узла и повторите попытку.

не вижу здесь запрета

не вижу здесь запрета

толку то 0...

а какой ненулевой толк вы ожидали получить?

а какой ненулевой толк вы ожидали получить?

ну например объяснение почему так происходит?

Вроде если я верно помню, то это широковещательный адрес.

ну например объяснение почему так происходит?

в смысле?

Вроде если я верно помню, то это широковещательный адрес.

вы верно помните, но к делу это не относится

вы верно помните, но к делу это не относится

у меня просто в голове картинка не складывается, почему мне не приходят ответы от всех узлов в сети, а выпадает ошибка. Я понимаю, что это своего рода ДДОС получается, но блин где про это написано???

у меня просто в голове картинка не складывается, почему мне не приходят ответы от всех узлов в сети, а выпадает ошибка. Я понимаю, что это своего рода ДДОС получается, но блин где про это написано???

Какая у вас изначально задача?

у меня просто в голове картинка не складывается, почему мне не приходят ответы от всех узлов в сети, а выпадает ошибка. Я понимаю, что это своего рода ДДОС получается, но блин где про это написано???

если бы вы не видели, что оно по факту выдает, то какой результат вы бы ожидали увидеть в качестве результата?

Какая у вас изначально задача?

понять как функционирует то, с чем придется иметь дело в будущем.

никакой ошибки не выпадает. команда выполняется с достаточно предсказуемым результатом, который выдается в качестве ответа

вы, видимо, ожидали увидеть какой-то иной результат?

понять как функционирует то, с чем придется иметь дело в будущем.

Это очень расплывчатый ответ. Для понимания нужно ознакомиться с большим количеством литературы ))

Это очень расплывчатый ответ. Для понимания нужно ознакомиться с большим количеством литературы ))

Скажу так - есть книга Олифера или некоторые книги по сетям Cisco для самых маленьких, но там нет ответов на эти вопросы. Вот и хотел узнать, может где есть?

Добрый день товарищи. Подскажите пожалуйста. Есть ли более простое и изящное решение, чем то, которое использую я: На каждом объекте с оборудованием и инфраструктурой стоит свой микротик. Белых адресов на объектах нет и не надо. На каждом объекте своя подсеть 10.х.х.х/24. Для отладки инфраструктуры и настройки оборудования через различный софт(в том числе тот, который работает на обнаружение девайсов в своей подсети/24 только) нужно чтобы ноутбук был подключен к той сети, получив штатно адрес через DHCP микрота объекта. - Для удалённой работы - как делаю я: Все микроты объектов по OpenVPN подключены к главному маршрутизатору Роуты в подсети прописаны на главном маршрутизаторе. Если требуется отладка девайсов с web интерфейсом или фиксированным портом - я просто подключаю свое рабочее место по OpenVPN и работаю штатно. Если нужно "оказаться в той сети" у меня на каждом объекте в бридже поднят EOIP интерфейс до главного маршрутизатора. На нем я в отдельный бридж кидаю EOIP удаленного объекта и EOIP своего микротика( на котором второй бридж с EOIP просто прибит на отдельный порт ) и таким образом я отказываюсь в той сети физически, получаю DHCP адрес от микрота объекта, могу работать с мультикаст, udp , и прочими специфическими вещами. Софт тоже корректно обнаруживает девайсы в сети и можно работать.

Таненбаума не читал пока...

Скажу так - есть книга Олифера или некоторые книги по сетям Cisco для самых маленьких, но там нет ответов на эти вопросы. Вот и хотел узнать, может где есть?

Вы вопрос корректно задайте и возможно будет ответ.

nwe.wtf/video - именно на ваши вопросы в ваших формулировках ответов там нет, но понятно рассказывается, как работают сети

Добрый день. Вопрос такой. Есть такая ситуация. На интерфейсах одинаковый ip. Ether 5 - вне бриджа, не подключен к физике. Отключен програмно. Если удаляю ip с 5 порта. Теряется доступность к роутеру через 192.168.30.1. Доступ в интернет из 192.168.0.0 соответственно тоже

порт в настройках бриджа добавь

порт в настройках бриджа добавь

Убрал. Адрес с ether 5. Перезагрузил. Всё ок. Всём спасибо.

Убрал. Адрес с ether 5. Перезагрузил. Всё ок. Всём спасибо.

👍

/ip firewall nat add chain=dstnat dst-address=10.197.44.1-10.197.44.254 action=netmap to-addresses=192.168.6.1-192.168.6.254 /ip firewall nat add chain=srcnat src-address=192.168.6.1-192.168.6.254 action=netmap to-addresses=10.197.44.1-10.197.44.254 Так пробовал. Пробовал маской. Это не то?😳 подскажите пожалуйста как правильно? Буду очень благодарен😇

add action=netmap chain=dstnat comment="Netmap 192.168.0.0 - 192.168.101.0" dst-address=192.168.101.0/24 to-addresses=192.168.0.0/24 add action=netmap chain=srcnat out-interface=exist-pofzouz src-address=192.168.0.0/24 to-addresses=192.168.101.0/24 Добрый день. Вам нужно два правила сделать исходящий и входящий. Указать интерфейс на котором подмена будет. (С рабочего конфига пример выше)

Ребят подскажите плз. Как маршрут прописать правильно до нулей? Есть статика ip 1.1.97.113 условно , а шлюз 1.1.96.1

ip route add gateway=1.1.96.1

Добрый день. Проблема взломали микротик hap как сбросить. Стандартный сброс не помогает.

Пингуется 192.168.88.1

Netinstall не видит

Netinstall не видит

Расскажите все действия детально. Тут есть несколько вариантов 1) не в тот порт вставляете 2) неправильно настроен комп (фаервол, не тот айпи адрес) 3) не так нажимаете на резет... рано отпускаете.. или поздно ); 4).... Вариант что взломали и настроили "антиРезет" тоже как бы есть. Но это слишком злой кто-то.

Расскажите все действия детально. Тут есть несколько вариантов 1) не в тот порт вставляете 2) неправильно настроен комп (фаервол, не тот айпи адрес) 3) не так нажимаете на резет... рано отпускаете.. или поздно ); 4).... Вариант что взломали и настроили "антиРезет" тоже как бы есть. Но это слишком злой кто-то.

А антирезет вообще не победить? Даже перемычки нет внутри для таких случаев?

Добрый день. Проблема взломали микротик hap как сбросить. Стандартный сброс не помогает.

Про протектед бут почитать....

всем привет! нормальная ли практика использовать одинаковый IP для двух и более ptp линков?

Добрый вечер, подскажите такой момент, что-то под вечер туплю. Сделал vpn s2s туннель, микротики друг друга видят, сетки пингуют, но одна сторона, с компьютеров никак не может увидеть сеть за микротиком

всем привет! нормальная ли практика использовать одинаковый IP для двух и более ptp линков?

Локал адрес?

Добрый вечер, подскажите такой момент, что-то под вечер туплю. Сделал vpn s2s туннель, микротики друг друга видят, сетки пингуют, но одна сторона, с компьютеров никак не может увидеть сеть за микротиком

Обычно причин две. Или одна из двух: 1. отсутствуют маршруты 2. мешает фаервол

Локал адрес?

да

есть маршруты, отключал файр вол

да

Норм. У меня так 50+ впнов работают и всё ок. Но гуру может и скажут что это плохо.

да

да пытаюсь с офисного компа пингануть сеть за туннелем, доходит до своего роутера и все

а с роутера сеть пингуется

то есть удаленного роутера, моя сеть пингуется, а вот с компов что за роутером, ну не в какую

файрвол дефолтный

Похоже, что в удаленной сети нет обратного маршрута

с роутера же пингует

именно по этому

плпробуйте при пинге с роутера ОБЯЗАТЕЛЬНО указать src-address= адрес роутера внутри локальной сети

с роутера же пингует

А роутер с каким исходящим адресом пингует? Если он пингует с адресом тоннеля, то понятно что удалённый роутер о нем знает. А если с адресом офисной сети - не знает Можете проверить параметром src-address=

таак

минутку

зеленые работают, 10.110.31.2 - это туннельный адрес, а со 150(офисная) нет

что-то не могу сообразить от куда куда марштура не хватает

зеленые работают, 10.110.31.2 - это туннельный адрес, а со 150(офисная) нет

https://t.me/mikrotikclub/300039

извиняюсь, конец рабочего, дня. не могу с работы уйти пока не заработает. Могли бы мне подсказать конкретнее

обратного маршрута, это на противоположном микротике?

обратного маршрута, это на противоположном микротике?

да. маршрут до сети 150 там должен существовать и быть активным ("А")

DST 150 сетка, GW интерфейс туннеля, так? без perf source?

вроде такой есть, да и с моей стороны, противоположная сетка(150) пингуется

вроде такой есть, да и с моей стороны, противоположная сетка(150) пингуется

150 - противоположнаяя/удаленная? а ваша локалка какая?

моя 50 и 10, удаленная 150

с 50 компьютеров 50 сети, я пингую удаленные компьютеры 150 сети, обратно, нет

на роутере подключенном в сеть 59 должен быть маршрут до сети 150. на роутере подключенном в сеть 150 должен быть маршрут в сеть 50

есть

Оба? Оба активны, с флагом "А"?

да. При этом с компьютера в 50той сети я пингую роутер 150 сети

вг?

это еще ни о чем не говорит. Там еще может быть кривой sNAT или кривой Filter Forward

вг?

да, и адреса разрешены

да, и адреса разрешены

А роут до туннельного адреса/сабнета?)

А роут до туннельного адреса/сабнета?)

когда адрес делаю, он сам пишется

А роут до туннельного адреса/сабнета?)

или что вы имеете в виду? из 150, до туннельного?