а тогда альтернативой было только ставить ручками фрю, настраивать форвардинг, файрвол и тд

Я вам скажи что у мелких\почти сердних компаниях до сих пор фря как роутер

а теперь вопрос: владение чем обходится дороже: условно-бесплатной фрей + ФОТ на админа-фряшника, или лицензией на микротик + ФОТ на админа-микротиковода?

если у вас маленькая компания - вам не нужен ФОТ на админа фряшника. Оно работает годами без перенастройки. с микротом то же самое

дадада, был тут случай буквально неделю назад

инженер выезжает на объект к новому клиенту делать первичный осмотр его сети для понимания масштаба бедствия

в стойке 8 сетевых железок

3 из них не запитаны, 2 моргают лампочками, но ничего, похоже, не делают

айпишник и пароль известен от одной (внезапно, как раз от микротика)

остальные десять лет назад настроил Вася и с тех пор оно 10 лет работает

только зачем работает и что делает - никто не знает

Я вам скажи что у мелких\почти сердних компаниях до сих пор фря как роутер

а че, пфсенс на фре - очень себе ничего) и сквид человечий за так) я пару человек отловил на выполнении левака с ним....

а че, пфсенс на фре - очень себе ничего) и сквид человечий за так) я пару человек отловил на выполнении левака с ним....

Я на первой работе настраивал фрю как основную, с карпом ipfw, squid и еще 100500 служб постфиксы и прочее, мне не нравиться фря в новых реалиях, может быть как фаервол для мелкой конторы я бы ее и выбрал, а так микротик по мне решает эти проблемы нормально, чем тратить сервер на это

С другой стороны можно гейтвей и виртуализировать, как вариант

подскажите, три ppoe интернета, как лучше зарезервировать ? Бывают ситуации когда pppoe туннель живой, а интернета нет. Пробовать прписывать левый 127.0.0.х IP как вторая стороны туннеля pppoe и крутить рекурсивные маршруты ? Или есть вариант лучше ?

подскажите, три ppoe интернета, как лучше зарезервировать ? Бывают ситуации когда pppoe туннель живой, а интернета нет. Пробовать прписывать левый 127.0.0.х IP как вторая стороны туннеля pppoe и крутить рекурсивные маршруты ? Или есть вариант лучше ?

рекурсивные маршруты с разной дистанцией

рекурсивные маршруты с разной дистанцией

так pppoe динамичесое - наш адрес всегда наш, а шлюз разный

получайте адрес динамически, дефолтный маршрут не ставьте, в роутах указывайте руками интерфейс

если конечно я не ошибаюсь, но на одном объекте делал два пппое синхронно, в шлюзе маршрута указывал интерфейс

так pppoe динамичесое - наш адрес всегда наш, а шлюз разный

для р2р-интерфейсов адрес шлюза можно не писать

достаточно указать выходной интерфейс

если конечно я не ошибаюсь, но на одном объекте делал два пппое синхронно, в шлюзе маршрута указывал интерфейс

это все работает, если указывать интерфейс нельзя сделать рекурсивный маршрут

это все работает, если указывать интерфейс нельзя сделать рекурсивный маршрут

почему

ХОЧУ РЕКУРСИВНЫЙ МАРШРУТ. Если без них то pppoe можно использовать как шлюз, если хочется рекурсивных маршрутов, то нет

а зачем там рекурсивный маршрут?

если туннель живой, а интернета в туннеле нет, маршруты не помогут

только динамическая маршрутизация или другое костылестроение с кипалайвами

хотя можно сделать аттачед-маршрут (как это в терминах микротика?) до того узла, который хочется пингать, а дефолт прописать с указанием в каестве шлюза этого узла с проверкой доступности по пингу

да ... так не работает

но парадокс

хотя можно сделать аттачед-маршрут (как это в терминах микротика?) до того узла, который хочется пингать, а дефолт прописать с указанием в каестве шлюза этого узла с проверкой доступности по пингу

Вот это и есть рекурсивный маршрут

сделал рекурсивный маршрут с указанием интерфейса и в дхцп-клиенте также усказал юз дефолт маршрут ... и рекурсив заработал) хотя с 1й дистанцией есть дефолтный маршрут

а что такое в дхцп-клиенте в добавлении дефолтного маршрута special classless ??

у меня не ппое, а пптп соединение. белый адрес, а шлюз все время разный. при подключении тупо считываю адрес шлюза скриптом и добавляю маршрут на рекурсию

сделал рекурсивный маршрут с указанием интерфейса и в дхцп-клиенте также усказал юз дефолт маршрут ... и рекурсив заработал) хотя с 1й дистанцией есть дефолтный маршрут

это будет работать если рекурсия определит этот некстхоп неактивным. все маршруты с этим некстхопом станут не активными

у меня не ппое, а пптп соединение. белый адрес, а шлюз все время разный. при подключении тупо считываю адрес шлюза скриптом и добавляю маршрут на рекурсию

скрипт по времени или как то по событию можно ? я пробовал в профиле прописать - пока не живет

у меня при старте запускается и потом раз через миинуту

в скрипте я запоминаю старый шлюз и старое состояние. потом проверяю не менялось ли. в случае изменения считываю шлюз по умолчанию и удаляю старое правило, добавляю новое

я знаю, что это можно сделать без скрипта, но у меня пока не было столько свободного времени, чтобы разобраться

так, скрипт прописанный в PPP Profiles - Script - On UP запускается при автоматическом переподключении - дубу смотреть какой GW получает и пытаться менять в рекурсивном маршруте

у меня этот скрипт просто еще кучу штук делает

Мне кажется с помощью скриптов можно вообще все что угодно делать... А что нельзя сделать, можно сделать с помощью двух скриптов)))

Ну или метароутер в помощь, на котором опенврт, на котором можно сделать всё остальное

Очень жаль, что в ццр метароутер выпелен((((

Я дошел (до экспериментировался) до решения для pppoe отдельный профиль, а нем на событие on UP скрипт pppoe-gw-RT, в нем /ip route set [find comment="GW-8.8.8.8-RT"] gateway=$"remote-address"

при переподключении скрипт в route c комментарием GW-8.8.8.8-RT меняет шлюз на текущий IP второго конца pppoe туннеля

работает 😂

вопрос что делать со шлюзом при падении script on DOWN - 127.0.0.1 писать ? Или оставлять старым ?

для р2р-интерфейсов адрес шлюза можно не писать

Но если хочешь рекурсивный маршрут – то писать :)

если туннель живой, а интернета в туннеле нет, маршруты не помогут

Check gateway=ping

а что такое в дхцп-клиенте в добавлении дефолтного маршрута special classless ??

Использование опций 3 и 121 одновременно (по сути, костыль)

подскажите, три ppoe интернета, как лучше зарезервировать ? Бывают ситуации когда pppoe туннель живой, а интернета нет. Пробовать прписывать левый 127.0.0.х IP как вторая стороны туннеля pppoe и крутить рекурсивные маршруты ? Или есть вариант лучше ?

Самый простой способ статического адреса с удалённого конца туннеля – создание ppp-профиля для каждого подключения с указанием remote-адреса и использование этих профилей для пппое-клиентов. Тогда и скрипты не нужны

Ребята, где предопределить время жизни sa?

Ребята, где предопределить время жизни sa?

Вроде в proposal

По рекурсивным маршрутам : У меня 2 активных vpn канала, к двум серверам. Удалённый офис (сеть) подключается только к одному серверу. На центральном роутере рекурсивный маршрут определяет к какому из 2х (или даже 4х) серверов подключён удалённый офис и делает этот маршрут активным ! Но будьте осторожны с атрибутами (значения важны)

Кто то выше писал про 1100 байпас - он не для High Available ! А для того, когда роутеры каскадируют, при выходе из строя одного - другие продолжали работать и соответственно клиенты подколенные к нему работать не смогут

А вот для того что бы HA кластер из двух микротитов сделать - есть другая Фитча (VRRP) и 2 роутера работают как 1

Коллеги, а расскажите, почему вы решили учиться сетям? Что мешало дальше лежать на диване и поплевывать в потолок?

я не сам, меня жизнь заставила

Хватит бросать пины среди ночи)

Желание поиграть с кентами в контру по сетке

я не сам, меня жизнь заставила

ну серьезно

Коллеги, а расскажите, почему вы решили учиться сетям? Что мешало дальше лежать на диване и поплевывать в потолок?

Был сисадмином (винда, линукс, сети: и швец и жнец). Всегда интересовали сети и ИБ. Решил, что буду развиваться в каком-то из этих направлений. И тут подвернулась работа сетевиком в госорганизации. И тут понеслось. Mikrotik, сертификации и так далее

хотели зарабатывать больше денег?

Играли всемером причем коммутаторов и роутеров у нас небыло))

или добровольно принудительно отправили от работы?

ну серьезно

я не сетевик и не админ, я занимаюсь промышленной автоматизацией. но люблю взять че-нить из окололежащих областей. "ну ты же этот, компутерщик, давай запилим". попробовал микротик как альтернативу сиське (которую очень не люблю) и понравилось

не в деньгах щастье :) (а вих количестве)... просто компы уже поднадоели, там мало нового, а в сетях столько ещё неизведанного... учиться, учиться и ещё раз учиться ;)

не в деньгах щастье :) (а вих количестве)... просто компы уже поднадоели, там мало нового, а в сетях столько ещё неизведанного... учиться, учиться и ещё раз учиться ;)

+

Похоже зашёл опрос 😁

ага

Админ, винда, немножко Линукс, понял что надо дальше двигаться, и двинулся в сторону сетевик и линукса))) учеба, экзамены короче понеслась косая в баню)))

Да и интересно ж 😂😂😂

вот я вижу, что очень часто отвечают "просто ради интереса"

это все работает, если указывать интерфейс нельзя сделать рекурсивный маршрут

Можно в профиле написать удаленный адрес руками и делать маршрут через него. А потом рекурсивный. Все работает.

типа было скучно, почему бы и не пойти поучиться

Ну так норм практика то

У меня большинство знакомых от скуки спились 😂😂😂😂

типа было скучно, почему бы и не пойти поучиться

я перед учебой год успел попилить тики. а учеба была нужна для систематизации знаний

второй по популярности ответ - "хотел больше зарабатывать, а в сетях намного больше платят"