Подскажите, кто знающий… есть сайт, (упростим) на домашнем компе, он подключен к микротику. в микроте есть два провайдера со статикой. сайт доступен только по одному адресу. как лучше зарезервировать сайт при падении одного аплинка? просто добавить А запись в днс со вторым айпи адресом?

https://habr.com/ru/post/463813/ #multiwan

спасибо, но не то. вопрос в другом, как заставить «из мира» попадать на сайт по второму айпи адресу, когда первый не доступен?

спасибо, но не то. вопрос в другом, как заставить «из мира» попадать на сайт по второму айпи адресу, когда первый не доступен?

Это часть "того" 2, добавть 2 А записи с малым ттл 3, через апи изменять А запись

на сколько я понимаю, если сделать 2 записи, то «клиенты» будут ходить по обоим адресам сразу. при отвале одного аплинка часть будет попадать на сайт, а часть нет. и чтобы заработало - нужно отключить неработающую А запись? или я вообще не прав?

Да При отвале и истечение ттл клиент вновь запросит *если цф, то раундробин доступен https://www.cloudflare.com/learning/dns/glossary/round-robin-dns/

спасибо, но не то. вопрос в другом, как заставить «из мира» попадать на сайт по второму айпи адресу, когда первый не доступен?

спасибо. понял. не очень хороший костыль: Еще одним недостатком является то, что надежность сайта не зависит от круговой обработки; если один из серверов выйдет из строя, DNS-сервер все равно будет хранить IP-адрес этого сервера в круговой ротации. Таким образом, если есть 6 серверов и один будет отключен, одному из шести пользователей будет отказано в обслуживании.

Микротиковский динднс не решит проблему? Можно выставить период обновления в минуту и в теории за минуту должен сменится адрес в днс имени

С тем же успехом по апи цф обновлять можно. https://t.me/mikrotikclub/309596 И все это костыли.

Тем не менее это работает

С тем же успехом по апи цф обновлять можно. https://t.me/mikrotikclub/309596 И все это костыли.

Микротиковский динднс не решит проблему? Можно выставить период обновления в минуту и в теории за минуту должен сменится адрес в днс имени

мне не на микрот попасть нужно, а именно сайт нужно зарезервировать. по этому дднс использовать не буду. хороший резерв стоит денег. я склонен сэкономить и согласиться на пару часов «простоя».

мне не на микрот попасть нужно, а именно сайт нужно зарезервировать. по этому дднс использовать не буду. хороший резерв стоит денег. я склонен сэкономить и согласиться на пару часов «простоя».

Всем привет, вопрос, можно ли как-то засунуть модем в бридж? Пастру просьба не предлагать, т.к. у меня не совсем модем, а устройство которое определяется как модем в хайлинке и нужна с ним связь по Л2. Микротом определяется как lte интерфейс, ip получаю, пинги ходят, но нужен именно l2... P.s. пробовал на кинетике сбриджевать, через правку конфига получилось, но работает ровно до перезагрузки, что-то ему не нравится

Вот и вопрос, можно ли без пасстру в бридж закинуть "модем"

одно не понятно, а как на 7.14+ генерировать ключи

прописать 2 dns. но хз с приоритетами но хз как это будет работать

Дня доброго, Господа, каким образом можно настроить микрот в качестве медиа конвертера, чтобы он связал два порта между собой и никак не транслировал свой мак между двумя интерфейсами. Или же наоборот, чтобы он подменял маки на свой с обоих сторон. SwOS на борту. Понимаю, что железяка довольно "тупая", однако в ремесло микрота не вникал так глубоко как требуется, к сожалению. От провайдера получаю оптику, через sfp прокидываю в медь, но провайдер говорит, что с моей стороны стучат несколько маков, а именно маршрутизатор который должен получать доступ к сети по DHCP и микротик, как можно решить данный кейс?

хз обычно для такова делается vlan на оптику и на роутер.

С VLAN не разобрался в SwOS Был бы RouteOS в консоли бы прописал конфиг, в веб морде не понимаю че к чему, уродский интерфейс и в терминах не разрабрался, где почитать можно по настройке VLAN из SwOS так же не нашёл

Всем привет. А SwOS научился с винбоксом дружить?

Так и рулится через вебморду?

Так и рулится через вебморду?

дак вроде всё swos закапывают и на свичи ros ставиться

дак вроде всё swos закапывают и на свичи ros ставиться

Дня доброго, Господа, каким образом можно настроить микрот в качестве медиа конвертера, чтобы он связал два порта между собой и никак не транслировал свой мак между двумя интерфейсами. Или же наоборот, чтобы он подменял маки на свой с обоих сторон. SwOS на борту. Понимаю, что железяка довольно "тупая", однако в ремесло микрота не вникал так глубоко как требуется, к сожалению. От провайдера получаю оптику, через sfp прокидываю в медь, но провайдер говорит, что с моей стороны стучат несколько маков, а именно маршрутизатор который должен получать доступ к сети по DHCP и микротик, как можно решить данный кейс?

Здравствуйте коллеги, Я через микротик заблокировал видео хостинг сайты, но вот хочу сделать что бы баннер о блокировке сайта выплывал когда они заходят на заблокированный сайт. Баннер уже готов, осталось его прикрутить к микротику, не смог найти нормальный гайд по настройке hotspot. Или какой еще можно использовать вариант ?

Перед миграцией обновите оба устройства до последних версий в ветке

к сожалению, сертификаты при переносе имеют статусы отличные от KLAT и KI (у меня получились (LAT и T)

Это значит, вы их перенесли без закрытого ключа Чтобы перенести с закрытым ключом - при экспорте выберите тип контейнера pkcs12 и обязательно укажите пароль

Это значит, вы их перенесли без закрытого ключа Чтобы перенести с закрытым ключом - при экспорте выберите тип контейнера pkcs12 и обязательно укажите пароль

ничего если сертификаты теперь имеют статус KLAT и KT ?

Это правильный статус K - означает наличик ключа, KEY

7.15beta8 changelog: *) bridge - added MVRP support; ... *) media - added support for DLNA; *) metarouter - removed support;

Микротик плавно превращается в кинетик, надеюсь всякие медиаштуки будут в отдельных пакетах модульно

Микротик плавно превращается в кинетик, надеюсь всякие медиаштуки будут в отдельных пакетах модульно

Мой квадрат тоже надеется

В квадрате хоть USB есть, в квадратном ах и его нет. Лучше б сделали подключение сетевых ресурсов типа nfs.

А лучше бы подчинили то сетевое, что сломали, родили бы lts и не впихивали то, что на ccr и даром не нужно

7.15beta8 changelog: *) bridge - added MVRP support; ... *) media - added support for DLNA; *) metarouter - removed support;

added support for DLNA - это же они про то, что DLNA можно будет маршрутизировать? 😊

В квадрате хоть USB есть, в квадратном ах и его нет. Лучше б сделали подключение сетевых ресурсов типа nfs.

Так ведь, это: https://help.mikrotik.com/docs/display/ROS/ROSE-storage#ROSEstorage-NFS

7.15beta8 changelog: *) bridge - added MVRP support; ... *) media - added support for DLNA; *) metarouter - removed support;

Принт сервер бы лучше добавили

На микроте уже запускали doom?

На 2011

Коллеги, MikroTik Hex S. При обновлении на 7.14 выключился коммутатор, который питал его по PoE. Не могу NetInstall'ом его реанимировать. Пробовал разные прошивки (версии). В Windows без галочки "Keep Old Configuration" после нажатия Install начинается этап Starting что-то там и всё. Ничего не происходит. Через пару секунд можно повторить нажатие на кнопку Install. В Linux подвисает на этапе передачи прошивки "Sending Package".

помогите настроить mikrotik установлен на vmware к нему добавлены 5 сетевых адаптера которым назначается lan-segment каждому свой так вот как настроить mikrotik чтобы 5 созданных виртуальных машин выходили в интернет каждая через свой сегмент и была у каждой своя сеть

помогите настроить mikrotik установлен на vmware к нему добавлены 5 сетевых адаптера которым назначается lan-segment каждому свой так вот как настроить mikrotik чтобы 5 созданных виртуальных машин выходили в интернет каждая через свой сегмент и была у каждой своя сеть

На микроте уже запускали doom?

Наконец приступили к ремонту поломанного. RouterOS 7.14.1 [Stable] changelog: *) bgp-vpn - use VRF interface as gateway for leaked connected routes; *) chr - fixed Xen and Vultr missing ethernet (introduced in v7.14); *) chr - fixed bogus messages printed out while booting up the system (introduced in v7.14); *) console - fixed do/while implementation not working with variables (introduced in v7.14); *) ethernet - fixed default names for CRS310-8G+2S+ device (introduced in v7.14); *) lte - fixed R11e-LTE-US modem dial-up; *) sfp - improved system stability for CR2004-1G-2XS-PCIe (introduced in v7.14); *) vrf - fixed VRF interfaces being moved to main table after reboot (introduced in v7.14); *) wireguard - do not attempt to connect to peer without specified endpoint-address;