Кстати вот она https://habr.com/ru/articles/213037/

Читал ее, давно. С тех пор изменилось очень много ничего.

Зачем тут unnumbered - если достаточно правил firewall filter и nat. Ну может быть proxy-arp на внешнем интерфейсе.

Зачем вообще нужен unnumbered если ты не оператор или не собираешься мигрировать адресную ёмкость в другой vlan (что очень очень больно, ибо я так несколько раз делал)

А вообще, уже 100500 раз объяснял как архитектурной правильно сделать dmz на внешних адресах.

Объясню ещё раз - берете /30 у оператора на стык, просите прописать /29 статикой или как-то ещё у оператора (ему виднее), делаете vlan edmz-in, помещаете туда серверы, делаете правила в firewall filter для публикации внешних ресурсов. Все. Ну может быть hair-pin nat для доступа из локалки до edmz-in, по тем же правилам.

Дальше ваше предприятие выросло, вы взяли /24 у оператора и можете договорится об анонсах этой /24 через bgp по стыку /30. Или купили свой pi блок и так же его анонсируете. Зачем заранее городить костыли?

Дальше ваше предприятие выросло, вы взяли /24 у оператора и можете договорится об анонсах этой /24 через bgp по стыку /30. Или купили свой pi блок и так же его анонсируете. Зачем заранее городить костыли?

А имеет смысл по BGP анонсировать pa блоки от того же оператора?

В чём соль?

А имеет смысл по BGP анонсировать pa блоки от того же оператора?

Если ты большой и у тебя несколько точек входа от одного оператора. Например - у тебя два ДЦ.

Если ты большой и у тебя несколько точек входа от одного оператора. Например - у тебя два ДЦ.

Чот мне кажется если дорос до таких размеров уже лучше pi + asn покупать.

Чот мне кажется если дорос до таких размеров уже лучше pi + asn покупать.

Смысл тот же - только операторы будут разные. С нынешними условиями в этой стране так делают немногие.

Вопрос androidtv не работает, на айфоне все ок, что этот телик опрашивает кто знает

Вопрос androidtv не работает, на айфоне все ок, что этот телик опрашивает кто знает

Дату и время на телевизоре проверь

микроволновка-то включена на полную? я сейчас уже отошёл, но приведу настройки, как доберусь... во всех остальных случаях никаких претензий

микроволновка не бывает включена не на полную и да, если вифи отваливается в момент работы, то смена канала не поможет более того, есть смысл проверить микроволновку на примыкание дверцы

Часто вижу на русскоязычных ресурсах определение «белые IP адреса», что как я догадываюсь означает public world routable IP addresses. Я не знаю истории появления именно этого цвета, но стало любопытно, а придумали ли какие-то другие цвета: чёрные, серые, зелёные и какая за этим стоит история? 😁

Часто вижу на русскоязычных ресурсах определение «белые IP адреса», что как я догадываюсь означает public world routable IP addresses. Я не знаю истории появления именно этого цвета, но стало любопытно, а придумали ли какие-то другие цвета: чёрные, серые, зелёные и какая за этим стоит история? 😁

"Серые" ip активно используются для private address space. Пошло, я так думаю, по аналогии с зарплатами =)

"Серые" ip активно используются для private address space. Пошло, я так думаю, по аналогии с зарплатами =)

Ага, то есть «серые» это вроде как RFC1918?

Часто вижу на русскоязычных ресурсах определение «белые IP адреса», что как я догадываюсь означает public world routable IP addresses. Я не знаю истории появления именно этого цвета, но стало любопытно, а придумали ли какие-то другие цвета: чёрные, серые, зелёные и какая за этим стоит история? 😁

Один сказал - второй подхватил. Равно как и со "статическим" и "динамическим" в том же контексте

Ага, то есть «серые» это вроде как RFC1918?

Ага

Ага

Получается других цветов нет? Мультикасты с эникастами и прочим ещё не раскрасили?

Получается других цветов нет? Мультикасты с эникастами и прочим ещё не раскрасили?

Мне по крайней мере не встречалось)

Мне по крайней мере не встречалось)

Понял. Спасибо. Слабая палитра. 😁

Получается других цветов нет? Мультикасты с эникастами и прочим ещё не раскрасили?

Расскажите пожалуйста что такое anycast?

Вопрос androidtv не работает, на айфоне все ок, что этот телик опрашивает кто знает

Дефолт роут завернуть в впн

Расскажите пожалуйста что такое anycast?

Я имел в виду подсети, которые используются глобально, но в каждом регионе обслуживаются локально. То что обычно используется в CDN и DNS, например. Да, это частный случай unicast, если смотреть в пределах региона.

Я имел в виду подсети, которые используются глобально, но в каждом регионе обслуживаются локально. То что обычно используется в CDN и DNS, например. Да, это частный случай unicast, если смотреть в пределах региона.

Понятно, чем они они отличаются от глобально маршрутизируемых адресов?

Один сказал - второй подхватил. Равно как и со "статическим" и "динамическим" в том же контексте

Ну, динамические-то — вполне осмысленное название. (А если как замена "неанонсированным" и "серым" — то просто плохое).

Понятно, чем они они отличаются от глобально маршрутизируемых адресов?

Ну, получается, что они не являются уникальными в общей сети. И обращаясь к ним ты попадаешь на какой-то ближайший сервер, который обслуживает этот сервис. Возможно один из самых простых примеров будет public DNS сервис от Google, Cloud Flare и других. В корпоративных сетях это тоже часто используется.

Ну, получается, что они не являются уникальными в общей сети. И обращаясь к ним ты попадаешь на какой-то ближайший сервер, который обслуживает этот сервис. Возможно один из самых простых примеров будет public DNS сервис от Google, Cloud Flare и других. В корпоративных сетях это тоже часто используется.

Ничем они не отличаются, кроме политики анонсирования, имхо.

Дату и время на телевизоре проверь

Стоит норм

Дефолт роут завернуть в впн

0.0.0.0 в vpn?)

Ничем они не отличаются, кроме политики анонсирования, имхо.

Да, как я и писал выше, это частный случай unicast.

Да, как я и писал выше, это частный случай unicast.

наоборот. юникаст это частный случай эникаст

Стоит норм

Ну самое частое, что мне попадалось - не синхронизируется время из-за блокировок немодернизированных серверов гугла ))) второе - да, впн, потому что часть серверов на некоторыз провайдерах недоступна, и сеть вайфай считается "без доступа к интернету"

наоборот. юникаст это частный случай эникаст

Можно и так сказать. Зависит от того что внутрь чего вы логически укладываете.

Ну самое частое, что мне попадалось - не синхронизируется время из-за блокировок немодернизированных серверов гугла ))) второе - да, впн, потому что часть серверов на некоторыз провайдерах недоступна, и сеть вайфай считается "без доступа к интернету"

А как заставить считать что все ок)

А как заставить считать что все ок)

Попробовать впн

0.0.0.0 в vpn?)

Вот же упоминали

Ну а так - акулу в руки и диагностировать )

Кто-нибудь может подсказать, что это за артефакты ein-snat и ein-dnat видны в Winbox, но не видны в терминале? /ip/firewall/mangle> add connection-nat-state= dstnat srcnat !

Ну а так - акулу в руки и диагностировать )

Щас тогда буду wireshark юзать…

Ну а так - акулу в руки и диагностировать )

Акула говорит что ломится на gstatic.com

Так же трафик ломится туда но ответа нет

Трассировка ок

Сайт открывается

Что за не пойму

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

Пока лицензию на количество адресов не ввели) но кто знает)

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

Дочитал тред про dmz) Но если у вас там много трафика, ну например от провайдера приходит 400G и форвардить траф будет тяжело, то сервера может быть разумно в отдельный влан поместить, а микрот вообще в плане форвардинга не трогать. Гейтом для серверов будет адрес провайдера. Но у вас почти никакого контроля над трафиком не будет со стороны микрота). Если есть хоть малейший шанс огрести ddos, то у себя я бы вообще адреса не терминировал) а то зальют трафика на wire speed, и всему за микротом хана тоже)

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

40 причин для взлома

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

Да можешь, но вместо одного маскарада прописывать придется 40 сорснатов.

Да можешь, но вместо одного маскарада прописывать придется 40 сорснатов.

А можно один нетмап из лан-сетки в ван-сетку :)

Интересно, а на том роутере connection tracking наверное еще работает?)

Опять вы тут сказки рассказываете... Эххх...

Часто вижу на русскоязычных ресурсах определение «белые IP адреса», что как я догадываюсь означает public world routable IP addresses. Я не знаю истории появления именно этого цвета, но стало любопытно, а придумали ли какие-то другие цвета: чёрные, серые, зелёные и какая за этим стоит история? 😁

Много писать, проще загуглить. Но в двух словах так, на серый из вне не достучишься, это динамический адрес который не меняется, но на этом адресе может быть куча клиентов. Белый же получен за провайдером и на нём только один клиент.

https://youtu.be/GbwX5E4eijQ?feature=shared

Вот здесь известный китаевед все по полочкам разложил.

Много писать, проще загуглить. Но в двух словах так, на серый из вне не достучишься, это динамический адрес который не меняется, но на этом адресе может быть куча клиентов. Белый же получен за провайдером и на нём только один клиент.

Серый это адрес из частного диапазона, в интернет не маршрутизируется, натится в пул белых адресов. Белый=публичный адрес в интернет. Но и тут есть нюансы. Есть белые реальные, а есть "псевдо", когда клиенту выдаётся серый, но он натится на конкретный публичный статично и в обе стороны.

Кому не хватает цветов, может взять краски и разукрасить

Серый это адрес из частного диапазона, в интернет не маршрутизируется, натится в пул белых адресов. Белый=публичный адрес в интернет. Но и тут есть нюансы. Есть белые реальные, а есть "псевдо", когда клиенту выдаётся серый, но он натится на конкретный публичный статично и в обе стороны.

не. Есть просто серый, есть просто белый. Других не дано, не надо ничего добавлять

а то еще больше запутаете человека)

Да это вброс был какой-то

серый - это по сути как туман войны в стратежках

не. Есть просто серый, есть просто белый. Других не дано, не надо ничего добавлять

Совершенно верно! Я По простому объяснил, дабы человек не напрягал мозг. А вот псевдо это уже вариации просто серого.

Совершенно верно! Я По простому объяснил, дабы человек не напрягал мозг. А вот псевдо это уже вариации просто серого.

Это вариации белого, т.к. оборудование доступно извне по публичному адресу

Серый в любом случае в серой зоне и не доступен. Что впрочем есть частичка пользы

Серый в любом случае в серой зоне и не доступен. Что впрочем есть частичка пользы

Белый это белый и точка, без вариаций. И он нужен для определённых задач. А всякие там вариации это мутки провайдера.

Не мутки, а гибкие варианты для удовлетворения нужд клиентов в условиях ограничения количества публичных адресов

Не мутки, а гибкие варианты для удовлетворения нужд клиентов в условиях ограничения количества публичных адресов

Жаль, ipv6 не хотят внедрять. Домру ещё и за бабки ipv6 выдают юрлицам...

Да всё идёт к этому, но проблем больше чем хотелось бы

Доброго дня , коллеги . Есть старая железка RBcAP2nD , решил пустить ее в дело, прошу подсказки, в новых реалиях Ros 7.16 -18 надо ли ставить на нее extra packages, если да то какие .

Доброго дня , коллеги . Есть старая железка RBcAP2nD , решил пустить ее в дело, прошу подсказки, в новых реалиях Ros 7.16 -18 надо ли ставить на нее extra packages, если да то какие .

wireless

wireless

Спасибо)

Спасибо)

пожалуйста

Всем привет, есть 2 роутера микротик, подскажите как настроить впн что бы связать 2 офиса, можно книжкой ссылкой или мануалом, что бы изучить или повторить))

Всем привет, есть 2 роутера микротик, подскажите как настроить впн что бы связать 2 офиса, можно книжкой ссылкой или мануалом, что бы изучить или повторить))

Берете листочек и гугл. И начинаете сначала свою сеть представлять на листочке а потом читая инструкции коих тысячи. Представлять как соеденить

Берете листочек и гугл. И начинаете сначала свою сеть представлять на листочке а потом читая инструкции коих тысячи. Представлять как соеденить

) ну пока в этом напровлении все и идёт, я думал есть мануал по микротам хоть на английском от разрабов)

) ну пока в этом напровлении все и идёт, я думал есть мануал по микротам хоть на английском от разрабов)

Мануалы ж все в интрнетах )

) ну пока в этом напровлении все и идёт, я думал есть мануал по микротам хоть на английском от разрабов)

Их тысячи. И презентации и видео. Не поленитесь найдёте все