Всем привет! Довольно запутанный вопрос пытаюсь решить, может кто поможет... Есть у меня CHR микротик на сервере, на него направленно много белых ip , рядом с ним в локалке стоит nginx и пару сайтов, я добавляю к этому еще zabbix сервер. Хочу что бы один домен и 1 ip отвечали и за веб морду заббикса и за подключения клиентов аля zabbix.domain.com На nginx направлен ip 91.228.152.127 и 80,443 порты, локальный ip 192.168.1.44 Для zabbix я делаю отдельное правило, тот же внешний ip, 10050,10051 порты и 192.168.1.102 вроде все логично и должно работать, но клиенты в такой конфигурации не работают, я пытался поднимать правило в микротике выше по приоритету, если сделать для клиентов другой внешний ip, все работает, но мне нужен только один

А машина в интернет выходит с этим же айпи? Если нет отдельно срцнат для нее сделать.

какая именно машина? Нужно для zabbix сделать что бы он выходил под 91.228.152.127 ?

Ну да. Так понимаю если работает на другом айпишнике, значит по дефолту заббикс через него в инет выходит/отвечает. При настройке на другой внешний айпишник, заббикс тоже через нужный айпи смотрит в инет?

понял, спасибо, думал как то обмануть сам себя, у меня src-nat уже есть на другом VM которому нужно в интернете светится именно с этого ip

на последнем микротике объявить этот маршрут + редистрибьюция в оспф

но тогда маршрут появится на всех промежуточных тиках...

это вообще нормально, или указывает, что есть какой-то глюк? пингую с роутера адрес провайдера на другой площадке

А как Вы сами думаете?

думаю, что ненормально, потому сюда и пришёл, но не понимаю, отчего так происходит

Если этот адрес принадлежит вам, то вам и решать нормально это или нет. Нужно - закройте фаерволом. А если это адрес шлюза, пренадлежащий провайдеру, то это вам к провайдеру

думаю, что ненормально, потому сюда и пришёл, но не понимаю, отчего так происходит

Основываясь на чём Вы решили что это ненормально?

Ну, на семёрке оно показывает в микросекундах, там нулевых значений не будет. А так - с отсутствием задержек Вас

а можно ссылку на pastebin с конфигом моего микротика запостить? У меня какието праблы с маршрутизацией.

Когда добавляю роут 0.0.0.0/0 на 192.168.1.1 перестает пинговаться 192.168.88.1

d- distance r - routing table

Когда добавляю роут 0.0.0.0/0 на 192.168.1.1 перестает пинговаться 192.168.88.1

В смысле? Маршрут по умолчанию охватывает в том числе сеть 88.1 Как у вас маршрут до 88.0/24 прописан сейчас?

Когда добавляю роут 0.0.0.0/0 на 192.168.1.1 перестает пинговаться 192.168.88.1

Хорошо, а трассировка до 88.1 что в этом случае говорит?

Там не всплывёт какое-нибудь правило в мангл?

В фаерволе при этом разрешающее правило для хождения трафика с 89.0/24 до 88.0/24 есть? Потому что это не может не работать

ether15 excessive broadcasts/multicasts, probably a loop Устройство пытается загрузить сеть пакетами?

Петля

Доброе утро народ. Необходимо повесить на hap aс2 флешку большого объема либо ssd диск. У кого есть опыт подскажите, что поддерживает по моделям и объему и можно ли ssd подключить (c доп питанием), либо внешний диск ?

на рос6 залетает любое (мне не удалось найти то что не заработает), а вот рос7 та еще превереда (еле удалось найти ту комбинацию переходников и кабелей которая заработала без сбоев и отвалов)

на рос6 залетает любое (мне не удалось найти то что не заработает), а вот рос7 та еще превереда (еле удалось найти ту комбинацию переходников и кабелей которая заработала без сбоев и отвалов)

Коллеги, добрый день. Обнаружилось узкое горлышко в сети в виде 100мб порта на CRS326-24S в который подключен RB1100 из-за чего процессор CRS326 грузится почти постоянно в 100%, а он является центральным коммутатором. Вопрос. Если взять SFP RJ-45 модуль, воткнуть в CRS326, и переключить линк на этот модуль, взлетит ли линк между RB1100 и CRS326? Не работал раньше с SFP RJ-45 модулями. Цель - разгрузить процессор CRS326.

почему вы решили что процессор загружен по этой причине? если на 326 работает аппаратный чип, и он работает как л2 коммутатор, то процессор не должен быть вовлечен

Коллеги, добрый день. Обнаружилось узкое горлышко в сети в виде 100мб порта на CRS326-24S в который подключен RB1100 из-за чего процессор CRS326 грузится почти постоянно в 100%, а он является центральным коммутатором. Вопрос. Если взять SFP RJ-45 модуль, воткнуть в CRS326, и переключить линк на этот модуль, взлетит ли линк между RB1100 и CRS326? Не работал раньше с SFP RJ-45 модулями. Цель - разгрузить процессор CRS326.

да взлетит, проверял

Потому что я смотрю блок диаграммы, когда разбираюсь в причинах, и уверен на 100%, что по этой причине. Если я не прав, поправьте.

так зачем что то включать в менеджмент порт? он не зря так называется, включите в любой гигабитный, он согласует скорость 100м с роутером и будет вам счастье

так зачем что то включать в менеджмент порт? он не зря так называется, включите в любой гигабитный, он согласует скорость 100м с роутером и будет вам счастье

на железке нет RJ45 кроме менджмента 😊

там работает всё подряд - не соглашусь, на предыдущем месте, было 2 коробки модулей с подписями работает на микроте и не работает на микроте😊 отгадайте в какой было больше модулей😊

то есть я один дотошный доставал микротик с тем что у них модули не работают? 🤣

то есть я один дотошный доставал микротик с тем что у них модули не работают? 🤣

S+RJ10 - весьма горячая штука. при комнатной температуре вполне за 90градусов может набирать и отваливаться.

Мы не доставали микротик, но модули у нас всё также отваливаются)

я не доставал. просто достал из ведра горсть сфп и нашел ту, которая работает

к примеру снрки без прошивки не взлетают, в цисках и тд в лет, а для микротов шить нужно 😊

снр заводятся, даже с прошивкой под циско, я проверял

4 стака по 10шт не взлетело, при этом на цисках и хуавеях в лет. Потом дозаказывали программатор под них. и кстати да с прошивкой под микрот они так же взлетали в цисках (т.е. обратная совместимость есть)