ftp-хелпер не выключен в firewall/services? И еще, ftp может работать в активном и пассивном режимах. Микротиковский, вроде бы "активный" (сто лет им не пользовался...)

тут стандартный стоит, 21.. сейчас поменяю попробую коннект

не сказал что . На стандартном 21 порту все работает, меняю в правиле и в сервисе на например 8921 перестает подключаться

Просто 8921 это же винбокс. Почему именно его? Почему не какой-то 32323

Рекомендую настроить подключение винбокс только из локальной сети

Просто 8921 это же винбокс. Почему именно его? Почему не какой-то 32323

8291 винбокс, все вопрос решен, поставил тот же порт в фаервол\сервис порт и все заработало. Всем откликнувшимся спасибо

Рекомендую настроить подключение винбокс только из локальной сети

стоит ограничение по IP в правилах фаервола

Всем здравствуйте. Есть где то гайд по настройке hap ax2? В частности wifi. Чёт в гугле странная инфа

https://www.youtube.com/watch?v=l1BWrIKgUEk

^ настройка вафли ax

Спасибо. Посмотрю

Господа, есть такая конструкция. Между рутерами везде один влан, работает оспф и анонсятся маршруты в сетки за этими рутерами. Как мне в любой точке увидеть трафик каких сетей идет конкретно через эту точку? торч не предлагать, там трафа 1-3 гига

ммм... щас поправлю

вот так

нарезаны косты на оспф, но как они сходятся одному богу известно. Делал не я, пытаюсь разобраться

одна область, все рутеры обмениваются всеми маршрутами друг с другом

треш, но нужно визуализировать фактическое прохождение трафика

Трасировкой? С обоих сторон

Что если создать правила в файрволле, которые просто разрешают трафик условно из роутера А, Б, В,Г.... И просто смотреть на счетчики. Нужна ж просто инфа "сколько", а не конкретика?

И если это именно инфа "сколько", то Торч тут и не будет помощником

Трасировкой? С обоих сторон

нет, трафик сливается в один влан и по факту его маршрут не виден. сейчас уточню

усложняем задачу

вот так

если б было так, то я бы мог маркировать пакеты каждой из подсетей на каждом рутере ну и что-то с этой инфой сделать по итогу

но эта говноконструкция сливает траф в один общий влан и я не понимаю как он распределяется

VlanX - это всякие разные вланы?

VlanX - это всякие разные вланы?

да. стыковочные с разными номерами и адресацией

Оборудование все микротиковское?

((((((

это "да"

если допустить, что на каждом линке кост 10, то очень странная картина получается

тааак, щас уточню

Дак а разве нельзя просто посмотреть косты и по ним посчитать куда трафик идет?

Дак а разве нельзя просто посмотреть косты и по ним посчитать куда трафик идет?

можно, но есть подозрения, что это не совсем так. Ибо на лицо проблемы

и сеть не такая упрощенная. Там х2 и местами х3 всего

Какие проблемы? Если там фиксированные косты, то там скорее всего узкое горло должно образоваться

При такой схеме..

По идее там нужно балансировать трафик, чтобы он шел не по единственному короткому, а чередовался

так уточню, но сильно роли не играет кмк, просто там куинку подмешивается. суть в том, что все маршруты знают все

По идее там нужно балансировать трафик, чтобы он шел не по единственному короткому, а чередовался

так вот как раз мне кажется пробема в том, что чередуется, а не выбирается лучший путь. линки разные физические. есть откровенно плохие

так вот как раз мне кажется пробема в том, что чередуется, а не выбирается лучший путь. линки разные физические. есть откровенно плохие

Значит неправильные косты, неправильно прописанные маршруты. Выявить плохие линки и увеличить им косты

Значит неправильные косты, неправильно прописанные маршруты. Выявить плохие линки и увеличить им косты

вот это я и хочу. от прохода по 100 рутерам едет чердак. как мне промаркировать трафик, чтобы увидеть фактиеское его прохождение?

и на основании этого уже принять правильные решения

скоре едаже так: на основании результатов ДОКАЗАТЬ, что нужно менять конфиг

если бы они были все п-т-п, то проблем нет. трейс и всё видно

но эта конструкция показывает только два хопа сам рутер и инет (условно) и факта не видно

поэтому нужно какое-то извращение

транзит как бы не существует, но он есть и абсолютно неизвестен

Ну если маршрутизация у них одна на всех, то просто прописать разрешающие правила на вход и выход по портам и зафиксировать сколько трафика вошло и вышло с каждого порта между оборудованием за условный час

А потом посмотреть сколько куда идет чисто математически

Какая разница куда поплыла молекула воды, если можно считать струйки?)

Ну если маршрутизация у них одна на всех, то просто прописать разрешающие правила на вход и выход по портам и зафиксировать сколько трафика вошло и вышло с каждого порта между оборудованием за условный час

для этого нужно согласовать изменения. для изменений нужно ДОКАЗАТЬ проблему

нужно вмешательство без корректировки

только отрисовать маршруты

Можно не доказывать проблему, можно предложить сбор такой условной статистики, чтобы "предотвратить возможную проблему") И такой сбор статистики полезен будет и в будущем

Там банально можно даже скрипт написать, который раз в час будет собирать данные счетчиков, считать сколько куда и обнулять их

И выводить все это в логи или еще куда. После чего можно анализировать. Неделю поработает - уже будет хорошая картина

ну т.е. включаем фаерволл. разрешаем трафик, счетчики забираем в заббикс

ну ок. а какие сети сгенерировали этот трафик?

получается я на каждом рутере должен сделать разрешающие правила на ВСЕ вообще IP-сети

ну т.е. включаем фаерволл. разрешаем трафик, счетчики забираем в заббикс

Можно и так. А можно и силами микротика считать. Там нагрузка небольшая, а заббиксу эта инфа сгодится и в виде того, что в логи будет улетать

охереть. 100х100

нагрузка небольшая ))) каких то в сумме 60 гиг

ну ок. а какие сети сгенерировали этот трафик?

А с этим ты уже потом будешь разбираться. Сначала определи как у тебя в принципе трафик идет

100 рутеров по 10 даже сетей это 1000 правил на рутер. я думаю эта хербола ляжет сразу

охереть. 100х100

что 100х100 ? Он тебе просто посчитает трафик на основных портах и высчитает долю.

100 рутеров по 10 даже сетей это 1000 правил на рутер. я думаю эта хербола ляжет сразу

Каких еще сетей? У тебя сколько магистральных портов на роутере? 100 штук?

100 рутеров по 10 минимум сетей за ними. Чтобы увидеть счетчики всех сетей надо для всех сделать правила

схема же упрощенная

Твою ж налево... Зачем я это пишу, если человек даже не читает, а о своем думает...

лучший вариант это поменять схему на пир-ту-пир, НО это изменение. тогда текущего варианта не увидеть

Твою ж налево... Зачем я это пишу, если человек даже не читает, а о своем думает...

ну о своём конечно )) что я там пропустил )

Сколько портов на роутере?

1

рутер на палочке

На коммутаторах?

2-3, как на схеме, плюс рутер на палке

2-3 порта - это 4-6 правил.

2-3 порта - это 4-6 правил.

дааааа, но мне же надо знать какой рутер трафик каких подсетей куда отправляет

а подсетей за рутером минимум 10

он может хреначит 192.168.1 в одну ветку, а 192.168.2 другую

лучший вариант это поменять схему на пир-ту-пир, НО это изменение. тогда текущего варианта не увидеть

Блин, сделайте лабу в GNS3 с p-t-p, убедитесь что все работает и идите к начальству "вот так все работает, а как сейчас - черный ящик, который делает вид что работает"

Блин, сделайте лабу в GNS3 с p-t-p, убедитесь что все работает и идите к начальству "вот так все работает, а как сейчас - черный ящик, который делает вид что работает"

я лабу сделал в реале и все работает. Но царь не верит