Cumberbatch
:)
Innokentiy
и избавьтесь от тупых свитчей
Innokentiy
vrrp - костыль для того, чтобы <обмануть> коммутацию
Innokentiy
для связи с провайдером вам коммутация не нужна
Владимир
у меня всё проще. оборудование провайдера выйдет из строя быстрее, нежели микрот.... к этому выводу я пришёл когда настраивал vrrp у себя)
Владимир
и отбросил эту идею
Innokentiy
L2 - неизбежное зло в локальной сети, но если можно обойтись без коммутации - обходитесь
Moneron 🇷🇺
проблема если оба микрота мастером стали то интерефейс на провайдера на обоих поднимается и на обоих одинаковый айпи
А вы сделайте вррп на внешних интерфейсов микротов, а остальное меняйте скриптом :)
Cumberbatch
Не всегда. Мне например нужна. Но провайдер готов 2 порта дать.
Владимир
Не знаю есть ли это у тиков, но есть оборудование, которое при выходе из строя релюшкой переключает и устрйоство становится "сквозным"... вот там да... там интересно
Cumberbatch
Иначе бред да.
Cumberbatch
1100 есть 10 и 11 порты такие
Владимир
ну вот. зачем тогда вррп?
Алексей
а вот еще один вопрос, разбираясь с хайрпин-натом я почему-то подумал что его смысл в том что проброс порта должен быть доступен как из локалки так и извне, разве нет?
Алексей
ведь если его смысл только втом чтобы только из локалки можно было пользоваться пробросом порта на устройство в локалке, какой тогда смысл в нем?
Владимир
сейчас расскажу)
Алексей
давай
Алексей
жги
Владимир
допустим есть юзер, у которого на раб столе рдп ярлык, которым он из дома подключается до серва.... он приходит в офис и у него этот ярлык не работает... (один из примеров)
Алексей
ну и
Алексей
мы обращаемся к хайрпин-нату
Алексей
я уже пользуюсь им вовсю
Алексей
эт я знаю зачем он
Алексей
я просто усомнился в правильности понимания моего
Владимир
ну вот для этого он и нужен. всё ты правильно понял
Владимир
ну и для тестирования пробросов. когда ты внутри сети, а тебе нужно оттестировать работает ли
Maxim
парни, есть вопрос: можно ли консольным портом 1100 подключиться к d-link например?
Moneron 🇷🇺
парни, есть вопрос: можно ли консольным портом 1100 подключиться к d-link например?
Да. https://wiki.mikrotik.com/wiki/Serial_Port_Usage
NIKOLYA
Друзья, а по псевдобридж ходит влан?
NIKOLYA
Задача следующая, по псевдобридж взять сигнал с соседней точки, на интерфейс накинуть влан и сбриджевать влан с виртуальным интерфейсом в режиме ап
Cumberbatch
Я тут все спорил на счёт https. Что фиг отфильтруешь.
А ведь на самом деле клиент (наверное все общедоступные) по rfc 6066 (в котооом только рекомендовано ) посылает экстеншен host_name в открытом виде. И отсюда корректная работа фильтра L7
Cumberbatch
И сесси можно не закрывать. При возобновлении также этот экстеншен передаётся.
Innokentiy
только хостнейм
Innokentiy
не целиком урл
Cumberbatch
Я так и написал
Innokentiy
ага
Innokentiy
там и раньше про это писали, на самом деле
Moneron 🇷🇺
Moneron 🇷🇺
Но это гуд )
Innokentiy
достаточно вайршарком HTTPS посмотреть, чтобы пропалить хост
Cumberbatch
достаточно вайршарком HTTPS посмотреть, чтобы пропалить хост
Вот и смотрел. И увидел. Начал разбираться почему видно. И вот разобрался.
amv
chr после обновления с 6.40.1 на 6.40.2 умирает
amv
amv
есть идеи как вылечить?
Владимир
Диск поменять ИМХО
blyumazeiko
Алексей
Алексей
всех с пятницей
Cumberbatch
Задачка на пятницу.
Балансинг и фасттрек могут работать одновременно?
Владимир
нет
Владимир
фасттрэк идёт мимо проца, поэтому манглы и прочее не будут работать
Алексей
там чот вроде как только кью три пашут при фасттреке
Cumberbatch
фасттрэк идёт мимо проца, поэтому манглы и прочее не будут работать
Это я понимаю. Но мало ли кто чего придумал.
Владимир
Ну смотря что ты фастррэкаешь и смотря что балансишь
Cumberbatch
Ну смотря что ты фастррэкаешь и смотря что балансишь
В идеале конечно весь внутренний трафик на интернет.
Но можно наверное и по хостам как то делить.
Владимир
ели это центральная точка - нужно брать тик пошустрее и обходится без фастТрэка... если это удалённая точка - там можно обойтись и без балансинга (ИМХО)
Нужно запомнить - никогда не нужно экономить чужие деньги (с)
Владимир
Себе в ущерб я имею виду не стоит экономить. Ибо боком потом вылезет с вероятностью 99.9%
Cumberbatch
Да задача домашняя. Нафиг не нужная. Просто есть два оператора. Соточные интерфейсы. Балансинг делаю получаю 140. Упираюсь в проц. Редко когда нужно больше но все же.
Cumberbatch
А дорогую железку ставить... у меня 750. Может кто чего подскажет? Для дома то.
Андрей
Да задача домашняя. Нафиг не нужная. Просто есть два оператора. Соточные интерфейсы. Балансинг делаю получаю 140. Упираюсь в проц. Редко когда нужно больше но все же.
я бы не сказал, что балансинг - "домашняя" задача.......
Cumberbatch
У меня :)
Владимир
да у всех разные домашние задачи. У некоторых из нас дома CCR стоит в качестве домашнего роутера)))
Cumberbatch
Ахахаха. Ладно. Поставлю. Есть несколько в зипе. Но хотелось с умом.
Вывод. Только за счёт железа да?
Андрей
Ахахаха. Ладно. Поставлю. Есть несколько в зипе. Но хотелось с умом.
Вывод. Только за счёт железа да?
ну если ты в проц упираешься, то как бы да, проц......
Cumberbatch
ну если ты в проц упираешься, то как бы да, проц......
Ну спрашиваю же. Может алгоритм изменить.
Kirilka
chr надо ставить на домашний сервер. И резервить его на резервном.
Cumberbatch
chr надо ставить на домашний сервер. И резервить его на резервном.
Вот уж спасибо. Но нет.
Владимир
дык это... фигач два 750-ых и VRRP))
Dim-soft
да у всех разные домашние задачи. У некоторых из нас дома CCR стоит в качестве домашнего роутера)))
+1 младший тихий 1009 самое то домой
Владимир
я когда морочился с vrrp у меня два тика одновременно обслуживали сеть деля между собой нагрузку. одного провайдера загонял в один тик, второго в другой. может я что-то путаю. дело было года 3 назад
Владимир
Сейчас гуру проснуться - подскажут
Denis
да у всех разные домашние задачи. У некоторых из нас дома CCR стоит в качестве домашнего роутера)))
панда на чтото намекает?
Алексей
парни а перечисление портов в правиле нат никаких граблей же не может нести, раз оно там возможно? например проброс 80 и 443 на один сервак за натом, или же 22 и 8291 на один тик тоже за натом, работает же :)
Владимир
панда на чтото намекает?
Нет. не на что. У всех свой зоопарк техники дома. И домашние задачи отсюда у всех разные. Так же как с инструментами. У кого-то пару отвёрток и пару ключей. а у кого-то мастерская целая дома
Cumberbatch
Алексей
Сама спросил. Сам ответил. :)
ну оно может и работает, а в дальнейшем вылезут какие-нить граблищщи :)