Cumberbatch
Ну может gre режет провайдер.
Dim-soft
Опять косячу с dualwan ткните носом в правильную статью
Dim-soft
Пока живет один канал, при смерти второй пытаюсь без скриптов на рекурсивных маршрутах
Dim-soft
Основное IPoE, резерв Pppoe
Cumberbatch
/ip route add check-gateway=ping distance=1 gateway=8.8.4.4 target-scope=30 add distance=2 gateway=MTS.PPPoE add distance=1 dst-address=8.8.4.4/32 gateway=10.43.0.2
Cumberbatch
Только шлюз свой поставь
Cumberbatch
И название pppoe интерфейса
Dim-soft
Только шлюз свой поставь
а манглов не надо ?
Moneron 🇷🇺
а манглов не надо ?
Если просто резервирование — нет
Moneron 🇷🇺
Если балансировка и доступность по обоим адресам извне — то надо
Dim-soft
а сам микротик в этот случае по второму каналу будет доступен ?
Dim-soft
И название pppoe интерфейса
пробую - при недоступности начинает черезх второй шлюз рекурсивный маршрут строить
Moneron 🇷🇺
Тогда опустите Scope у 8.8.4.4 и таргет-скоп у нулей до уровня гугла
Cumberbatch
Если балансировка и доступность по обоим адресам извне — то надо
Как правило операторы исходящий трафик на src не проверяют. Поэтом думаю будет доступен по обоим адресам.
Cumberbatch
пробую - при недоступности начинает черезх второй шлюз рекурсивный маршрут строить
Покажите. Просто у меня работает. Правда на vrf но оазгницы то не должно быть.
Cumberbatch
Проверено. Не будет
Ну хорошо хорошо.
Cumberbatch
Но проверю сегодня
Dim-soft
Покажите. Просто у меня работает. Правда на vrf но оазгницы то не должно быть.
поправил scope и target-scope и заработало, добавил blackhole с distance 100. Пробую проверять и второй маршрут. Вопрос где приоритет выбирать где 0.0.0.0 ?
Dim-soft
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S 0.0.0.0/0 8.8.4.4 1 1 S 0.0.0.0/0 77.88.8.8 5 2 A S 8.8.4.4/32 хх.хх.хх.254 1 3 SB 8.8.4.4/32 100 4 ADC 10.11.12.13/32 yy.yy.yy.130 pppoe-saturn 0 5 ADC хх.хх.хх.0/24 хх.хх.хх.91 vlan-inet-domru 0 6 A S 77.88.8.8/32 10.11.12.13 1 7 SB 77.88.8.8/32 100
Dim-soft
когда оба канала живые все работает
Dim-soft
когда отключаю основной (гашу ethernet)
Dim-soft
НО интернет "глючит" не все сайты открываются, особенно https
Moneron 🇷🇺
Проверяйте в профиле опцию Change-MSS
Moneron 🇷🇺
Профиль вашего пппое
Dim-soft
Профиль вашего пппое
так у меня по обеим каналам беда
Dim-soft
2ip.ru работает, а например https://catalog.kamaz.ru/ - нет, у оператора работает, со смартфона работает
Dim-soft
на IPoE MTU снижал до 1400 - не работает
Dim-soft
Это не вариант.
А что может быть ?
Moneron 🇷🇺
на IPoE MTU снижал до 1400 - не работает
Не мту, а мсс надо занижать
Dim-soft
Когда без маршрутов рекурсивных работает?
нет, уже все убрал, просто 0.0.0.0 хх.хх.хх.254 - не работает
Moneron 🇷🇺
А мту – это выстрел в ногу
Dim-soft
Да
а как его занизить - правило в форвард ?
Cumberbatch
а как его занизить - правило в форвард ?
Не работает только на пппое?
Cumberbatch
Да
Cumberbatch
Или в профиле
Dim-soft
Dim-soft
уже голова квадратная
Cumberbatch
Ооо. А раньше работало?
Moneron 🇷🇺
Пинги с ДФ надо покидать через разные ваны
Dim-soft
Ооо. А раньше работало?
да, но я подключал еще канал L2VPN и все сломалось
Cumberbatch
да, но я подключал еще канал L2VPN и все сломалось
Ага. Вот нужно мсс на l2 поменять
Cumberbatch
да, но я подключал еще канал L2VPN и все сломалось
Правильно я понял что инет плохо работает для тех кто через л2тп идёт?
Cumberbatch
А л2 тп отключи
Dim-soft
А л2 тп отключи
Нам не л2тп, там просто езернет
Cumberbatch
Когда все работало, что было?
Cumberbatch
Я уже запутался. Опишите подробно
Cumberbatch
Другим это читать не в тему наверное
Dim-soft
Было два канала все работало. В 4 порт добавился канал езернет, не него повещен серый ип и еоип до второго офиса, лан вместо 2 порта сделал бридж. Все пошло прахом
Moneron 🇷🇺
Мой любимый стикер. Особенно последние 3 дня %(
blyumazeiko
Cumberbatch
Да
Ну верните все назад и проверьте
Moneron 🇷🇺
Фига нанайки оборзели
Max
Подскажите сстп туннель трафик гуляет нормально нейбохор модели железок видит маки нет проверил порты все проходит в чем может быть проблема?
Max
Файрвол уже пустой
Moneron 🇷🇺
Для полноценного нейбор дискавери нужен л2. Сстп — это л3. Всё нормально
Max
Спасибо
Alexander
Подскажите, как прошить RB450G после форматирования NAND. Доспут через ком-порт есть. На кнопку не реагирует.
Moneron 🇷🇺
Если загрузчик живой — то нетинсталл через компорт
Alexander
А где ему об этом сказать? НЕТИНСТАЛЛУ
Moneron 🇷🇺
Сек
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Вот
Alexander
А лицензию как восстановить можно?
Moneron 🇷🇺
Короче, консолью мы можем просто впринудиловку натравить девайс на нетинсталл. Вместо резета
Moneron 🇷🇺
А лицензию как восстановить можно?
А тут уже к МТ в суппорт пишите
Alexander
Спасибо, попробую