он верит, что и сейчас все работает. только траблов не разгрести ска

П - психология )

Просто посчитай сколько откуда вошло и сколько куда вышло. И так на каждом устройстве. А потом отобрази это визуально. Дальше решишь как это обработать. Найди куда идет весь трафик, а потом уже будет смысл думать что искать и откуда.

он там где-то когда-то руку приложил и теперь это святое

Просто посчитай сколько откуда вошло и сколько куда вышло. И так на каждом устройстве. А потом отобрази это визуально. Дальше решишь как это обработать. Найди куда идет весь трафик, а потом уже будет смысл думать что искать и откуда.

этим путем я тоже прошел. у меня получилось на одном регионе трафика 7Г наружу, а внутри 10Г. А там +3Г быть никак не может внутри.

и математика сломалась

Я понял, это клиника. Умываю руки.

я подозреваю, что траф петлит местами и поэтому объем растет неправильно. Поэтому я хочу доказать , что конфиг сука напрочь кривой

а где тот инструмент пока не соображу

хаха, поставить DPI на каждой точке за ХХХкилорублей, отзекралить траф и показать, что все идиоты )

норм же ход

только DPI придется мне купить за свои )

А для зеркалирования надо только dpi?

только DPI придется мне купить за свои )

Смахивает на "адреналиновый хоровод", когда "ааа проблема - надо что-то делать! А в чем суть проблемы? Да хз, но надо что-то делать!" Забейте на 3/6/12/24 (сколько имено вам надо) часиков, а потом рассмотрите проблему, как-будто она не ваша, а это к вам знакомый за советом пришел

Смахивает на "адреналиновый хоровод", когда "ааа проблема - надо что-то делать! А в чем суть проблемы? Да хз, но надо что-то делать!" Забейте на 3/6/12/24 (сколько имено вам надо) часиков, а потом рассмотрите проблему, как-будто она не ваша, а это к вам знакомый за советом пришел

так и не так. "проблема-надо что-то делать" - так и есть, все бегают и кричат, что жопа происходит. Но есть пару лиц, которые говорят, что это норма так и должно быть. Наблюдаю я за этим уже несколько лет. Держаться нету больше сил. Нужны изменения. для изменений нужно доказать факты. ищу варианты

мммм

поправлю

т.е. про адреналиновый хоровод верно, но и проблемы есть и давно. Нужно выйти из петли мать её ети

я же не зря выше указал что есть П- психология

Разорвать хоровод - "упадет? Да и икс с ним: ни я, ни царь один фик не понимаем как это работает" и Забить на достаточное время. А потом посмотреть "со стороны". Я сам "матерый адреналищик", но мой Гуру до меня достучался и когда я осознаю, что впадаю в хоровод, "через немогу" его рву. Разорвите свой хоровод и перечитайте что вам Сергей написал - по-мне, вполне дельно

А что вам мониторинг показывает по нагрузке линков между свитчами?

Просто посчитай сколько откуда вошло и сколько куда вышло. И так на каждом устройстве. А потом отобрази это визуально. Дальше решишь как это обработать. Найди куда идет весь трафик, а потом уже будет смысл думать что искать и откуда.

оно же не статично. как отобразить трафик на карте линков, если он прыгает туда сюда.Линк упал, трафиак переехал, переехал не пойми куда. Сколько раз снимать показания, сколько раз сравнивать?

Разорвать хоровод - "упадет? Да и икс с ним: ни я, ни царь один фик не понимаем как это работает" и Забить на достаточное время. А потом посмотреть "со стороны". Я сам "матерый адреналищик", но мой Гуру до меня достучался и когда я осознаю, что впадаю в хоровод, "через немогу" его рву. Разорвите свой хоровод и перечитайте что вам Сергей написал - по-мне, вполне дельно

уход в психологию. не то. подскажите инструмент

оно же не статично. как отобразить трафик на карте линков, если он прыгает туда сюда.Линк упал, трафиак переехал, переехал не пойми куда. Сколько раз снимать показания, сколько раз сравнивать?

Придётся всё-таки нарисовать какую-то схему и в ней вписать OSPF costs, а также как посоветовали выше собрать реальные метрические данные для лучшего понимания пределов. Чтобы в голове сложилась картина ситуации, на это придётся потратить какое-то количество времени. Параллельно можно начать с траблшутинга какой-то одной проблемы в сети, которая легко воспроизводится.

Добрый. Плиз подскажите. ax2, нужно настроить в режиме клиента вифи. При этом микрот будет сам работать роутером и видимость сети до него не важна. Выбирать режим станции?

Добрый. Плиз подскажите. ax2, нужно настроить в режиме клиента вифи. При этом микрот будет сам работать роутером и видимость сети до него не важна. Выбирать режим станции?

Да

оно же не статично. как отобразить трафик на карте линков, если он прыгает туда сюда.Линк упал, трафиак переехал, переехал не пойми куда. Сколько раз снимать показания, сколько раз сравнивать?

общий траф и направление у себя вот так смотрю. при желании порты можно нп вланы заменить. хостов в целом мало, но помучаться пришлось. показывает в динамике с небольшой задержкой

Ммм... Сначала MPLS, а потом полносвязная топология ospf не нравится...

Нормальная схема, берём конфиги всех маршрутизаторов, выписываем cost-ы интерфейсов, рисуем и думаем. А вообще там скорее всего ospf ecmp - для того чтобы трафик делился поровну между аплинками.

Ммм... Сначала MPLS, а потом полносвязная топология ospf не нравится...

не умеют готовить , потому и не нравится.

Ммм... Сначала MPLS, а потом полносвязная топология ospf не нравится...

Мплс Это то, к чему хочется прийти. От того, что сейчас наверчено-полносвязный оспф НО в одном влане весь.

не умеют готовить , потому и не нравится.

Верно. Только готовил не я

Мплс Это то, к чему хочется прийти. От того, что сейчас наверчено-полносвязный оспф НО в одном влане весь.

Ну а в каком он должен быть то? Защита от петель в ospf - это связность всех маршрутизаторов через backbone.

Тот кто все это строил, точно понимал что делает - если ещё и cost-ы настроил, согласно какой-то политике или пропускной способности линков - вообще красавчик :)

Доброго дня! А можно ли решить проблему с open VPN на ROS 7 не используя контейнеры? "ovpn-import1739965841: disconnected <unsupported cipher BF-CBC>"

Доброго дня! А можно ли решить проблему с open VPN на ROS 7 не используя контейнеры? "ovpn-import1739965841: disconnected <unsupported cipher BF-CBC>"

Не использовать не поддерживаемое шифрование.

Очевидно же.

оно же не статично. как отобразить трафик на карте линков, если он прыгает туда сюда.Линк упал, трафиак переехал, переехал не пойми куда. Сколько раз снимать показания, сколько раз сравнивать?

У тебя есть планировщик и часы. Если нормально настроить, то у тебя все микротики синхронно будут снимать показания каждую единицу времени. Хоть 10 минут. В случае с небольшими сетями такой прием довольно легкий и быстрый, в случаях с большими сетями оно просто того стоит. Представь, что ты отвечаешь за водоснабжение квартала и у тебя непонятно куда и как течет вода. Нужно забить на абонентов, а в первую очередь поставить счетчики на каждый ввод и вывод из здания, а потом анализировать. У тебя где-то может не рассчитана система на такие потоки, а где-то протечка, где-то еще что-то. Это просто даст тебе общую картину, чтобы было понятно куда копать. И обосновывается для начальства это всего-лишь тем, что благодаря такой статистике можно корректировать маршруты и находить явные проблемы.

Доброго дня! А можно ли решить проблему с open VPN на ROS 7 не используя контейнеры? "ovpn-import1739965841: disconnected <unsupported cipher BF-CBC>"

Да, можно делегировать функцию OpenVPN сервера другому устройству

добрый день подскажите regexp выражение для всех доменов *.com Может завалялось у кого) хочу layer7 использовать для того чтобы отправлять все домены этой зоны в тоннель

добрый день подскажите regexp выражение для всех доменов *.com Может завалялось у кого) хочу layer7 использовать для того чтобы отправлять все домены этой зоны в тоннель

RouterOS6 ? Потому что на 7-ке есть штатный механизм форварда статических записей доменов со всеми поддоменами. .*mynetname\.net .*youla\.* .*vk\.com

RouterOS6 ? Потому что на 7-ке есть штатный механизм форварда статических записей доменов со всеми поддоменами. .*mynetname\.net .*youla\.* .*vk\.com

а в семерке где этот механизм? может правда его тогда лучше

а в семерке где этот механизм? может правда его тогда лучше

Начиная, по-моему, с 7,16

Начиная, по-моему, с 7,16

работает ?

работает ?

Работает. Но необходимо, чтобы ПО на клиентах пользовались микротиковским DNS, а не каким-то другим.

Работает. Но необходимо, чтобы ПО на клиентах пользовались микротиковским DNS, а не каким-то другим.

ну это понятно ранее просто криво работало нельзя было например youtube заблокировать

ну это понятно ранее просто криво работало нельзя было например youtube заблокировать

Не заметил никакой кривости. А вот что ПО клиента может обращаться к другим DNS - вполне. И по различным протоколам. И тогда данная схема не сработает.

Не заметил никакой кривости. А вот что ПО клиента может обращаться к другим DNS - вполне. И по различным протоколам. И тогда данная схема не сработает.

можно же все днс запросы перенаправит на себя те на микроик

можно же все днс запросы перенаправит на себя те на микроик

Ну а если браузер клиента использует DOT/DOH на 443 порту на неизвестный сервер?

Работает. Но необходимо, чтобы ПО на клиентах пользовались микротиковским DNS, а не каким-то другим.

чет пока нет)

чет пока нет)

Что-то делаете неправильно или не все нюансы учитываете.

Ну а если браузер клиента использует DOT/DOH на 443 порту на неизвестный сервер?

вот вот Я же говорю youtube не смог заблокировать плюнул ушел реализовал это через KES

Товарищи, разъясните момент. Есть mikrotik с поднятым l2tp ipsec сервером, к нему успешно подключается несколько десятков пользователей. С недавнего времени провайдеров на этом vpn сервере стало два, оба действующие. Заметил, что успешно работать через vpn можно подключившись по любому из двух (настроек с mangle для каждого из провайдеров не делалось). Это нормальное поведение, что всё работает через любого из провайдеров или это чудо и придёт момент, когда перестанет?

это значит, что у вас один из провайдеров не проверяет source ip

тот, через которого идет весь исходящий трафик

и когда кто-то подключается (присылает входящие пакеты) через второго, ответы уходят через первого, с адресами второго

в целом это ошибка, как с вашей стороны, так и со стороны первого провайдера

в частности, вы можете договориться с первым провайдером, чтобы они и дальше не фильтровали айпишники источника, и тогда все будет продолжать работать нормально

в частности, вы можете договориться с первым провайдером, чтобы они и дальше не фильтровали айпишники источника, и тогда все будет продолжать работать нормально

Либо mangle для каждого из провайдеров?

либо роутрулами указать, что пакеты с сорсом второго провайдера уходят только через второго

либо забить и надеяться, что раз первый провайдер не настроил сорсгвард за много лет работы, то он и дальше не станет его настраивать ни для кого, втом числе для вас

Вариант)

вот вот Я же говорю youtube не смог заблокировать плюнул ушел реализовал это через KES

А зачем его блокировать, если его итак заблокировали уже 🤭

Все бьются наоборот - разблокировать

Ребят, подскажите, активированные лицензии для CHR можно перекинуть из одного кабинета в другой?

А зачем его блокировать, если его итак заблокировали уже 🤭

Просто это чел из ркн )

ага, весь ютуб одним микротом блочат )))

А зачем его блокировать, если его итак заблокировали уже 🤭

я не с рф )

я не с рф )

У вас ещё нет РКН? Тогда мы идём к вам🤣

У вас ещё нет РКН? Тогда мы идём к вам🤣

РКН нету )

Завезем) говорите адрес доставки

ага, весь ютуб одним микротом блочат )))

Тормозят сервера одним микротом )

Обкатывают правила, чтобы в пятницу залить в тспу. Сегодня как раз пятница

РКН нету )

Так включите впн до рф и проблема с ютубом решена ;)

Тот самый случай когда РКН будет кому то полезен🤣

Наконец

Звёздный час

Ребят, подскажите, активированные лицензии для CHR можно перекинуть из одного кабинета в другой?

Неа. Мне нужно было, и я не нашел способов это сделать. Вроде как отменили года 4 назад вместе с практикой раздачи бесплатных лицензий на презентациях. Чтоб не было торговли этими лицензиями.

Всем привет

Всем привет

Досвиданья