Dmitry
спасибо, этот способ понятен конечно :) думал может есть простые способы форматирования)
Спросите сначала версию устройства, в зависимости от версии выполните нужный код.
IIyа
спасибо, этот способ понятен конечно :) думал может есть простые способы форматирования)
не так все сложно на самом деле ) $ver - переменная с версией ROS (до 7,10 и после), в этой версии поменяли формат.
IIyа
решил я отказаться от даты)
А ведь я вам готовый скрипт дал "plug & play"(с) 😂
Stan&slav
А ведь я вам готовый скрипт дал "plug & play"(с) 😂
я понимаю) думал может где просто настройки есть по смене формата выдачи)
IIyа
Настроек нет
Stan&slav
оказывается в версии дело) всё работает главное, а такой вопрос можно как то послать в шару по самбе? или только можно сервер самбу развернуть?
IIyа
оказывается в версии дело) всё работает главное, а такой вопрос можно как то послать в шару по самбе? или только можно сервер самбу развернуть?
Если только сохранять прям в шару. 🤔 Tool Fetch поддерживает уплоад только на FTP https://help.mikrotik.com/docs/spaces/ROS/pages/8978514/Fetch
Stan&slav
спасибо за наводку, впринципи и http подойдёт, сервер есть
IIyа
да сохранять в шару, но не в ручную конечно)
В имени сохраняемого файла экспорта можно указать путь. Туда и сохранит.
Stan&slav
Добрый день, можете навести на правильную схему имеем: Офис 1 - два белых IP 192.168.0.1 192.168.0.2 Офис 2 - два белых IP 192.168.10.1 192.168.10.2 Офис 3 - два белых IP 192.168.20.1 192.168.20.2 задача соединить все офисы l2tp, В качестве центрального выбираю офис 1 Из каждого офиса создаю два туннеля VPN к каждому белому IP к 192.168.0.1 192.168.0.2 1й вопрос на сколько это правильно, что будет если один туннель в одном офисе упадёт? если машрут указан для каждого тонеля одинаковый, т.е. на удалённый l2tp сервер. Или лучше использовать схему: с офиса 1 соединяемся со всеми остальными, т.е. клиент для всех офисов
Konstantin
Добрый день, можете навести на правильную схему имеем: Офис 1 - два белых IP 192.168.0.1 192.168.0.2 Офис 2 - два белых IP 192.168.10.1 192.168.10.2 Офис 3 - два белых IP 192.168.20.1 192.168.20.2 задача соединить все офисы l2tp, В качестве центрального выбираю офис 1 Из каждого офиса создаю два туннеля VPN к каждому белому IP к 192.168.0.1 192.168.0.2 1й вопрос на сколько это правильно, что будет если один туннель в одном офисе упадёт? если машрут указан для каждого тонеля одинаковый, т.е. на удалённый l2tp сервер. Или лучше использовать схему: с офиса 1 соединяемся со всеми остальными, т.е. клиент для всех офисов
От конфигурации веет каким-то белым расизмом. 😁 Одна из классических схем может быть следующей: Между тремя маршрутизаторами поднимите туннели, получится всего 6 tunnel endpoints. Затем настройте динамичную маршрутизацию, например с помощью OSPF и выставьте соответствующие OSPF costs на интерфейсах.
Stan&slav
Начнем с того что адреса не белые
кто сказал? я как пример
Konstantin
особо задачи соединять их между собой нет смысла, главное, чтобы у остальных доступ к серверу был в офисе 1
Тогда поднимите два туннеля и пропишите статическую маршрутизацию. Центральный офис обычно является сервером, а удаленные маршрутизаторы клиентами, но это на самом деле не так уж и важно.
Sergio
Я на 7 пока оспф не крутил, но говорят стабильно
Stan&slav
RFC1918
ну началось ))))) не хотел свой белые айпи сюда выкладывать)
Ilya
ну началось ))))) не хотел свой белые айпи сюда выкладывать)
Доя этого есть rfc5737: 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2), and 203.0.113.0/24 (TEST-NET-3)
Stan&slav
Доя этого есть rfc5737: 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2), and 203.0.113.0/24 (TEST-NET-3)
я понимаю вы начитанный и умный, но ещё раз повторюсь, я указал их просто для глаза :)
Dmitry
особо задачи соединять их между собой нет смысла, главное, чтобы у остальных доступ к серверу был в офисе 1
маршрут /32 к l2tp-server ISP 1 центральный офис через ISP 1 филиал маршрут /32 к l2tp-server ISP 2 центральный офис через ISP 2 филиал --- OSPF с cost или статическая маршрутизация
Dmitry
а вообще DMVPN / FlexVPN - который микротик так и не осилил
Stan&slav
маршрут /32 к l2tp-server ISP 1 центральный офис через ISP 1 филиал маршрут /32 к l2tp-server ISP 2 центральный офис через ISP 2 филиал --- OSPF с cost или статическая маршрутизация
а можно без OSPF обойтись? просто если два тунеля подняты, ограничений никаких нет по источникам, просто пакет либо по одному пойдёт, а в случае падения по другому? или это не так?
Dmitry
какая незадача да ...
Stan&slav
а обратно он из центрального офиса как пойдет ?
я просто на виртуалках пробовал такое делать, трафик шёл, просто два маршрута прописывал одинаковых для обоих l2tp
Dmitry
Stan&slav
ну про то что трафик в обратную сторону не пойдёт
Dmitry
вы сделалил ECMP роутинг - это в принципе норм, но работает далеко не всегда так вы хотите
Stan&slav
dst 192.168.0.1/24 gtw 10.0.0.1 (l2tp1) dst 192.168.0.1/24 gtw 10.0.0.2 (l2tp2) я как пример
Stan&slav
значит лучше так не делать?
Dmitry
dst 192.168.0.1/24 gtw 10.0.0.1 (l2tp1) dst 192.168.0.1/24 gtw 10.0.0.2 (l2tp2) я как пример
так делать можно - но только если у вас нет сервисных приложений, которые к этому плохо относятся - как пример из моей правтики - файловые шары на винде
Stan&slav
так делать можно - но только если у вас нет сервисных приложений, которые к этому плохо относятся - как пример из моей правтики - файловые шары на винде
что самое интересное на них и тестил 🤭 по крайней мере при перекачки нескольких гб, проблем не возникло, чексумма норма была, в момент перекачки отключал по очереди каналы
Dmitry
+ нагрузка примерно поделится поровну между двумя аплинками
Dmitry
что самое интересное на них и тестил 🤭 по крайней мере при перекачки нескольких гб, проблем не возникло, чексумма норма была, в момент перекачки отключал по очереди каналы
ну и ок ... значит вы все протестировали, в моей задаче, скорость upload по одному каналу была значительно выше, чем при балансировке.
Stan&slav
ну и ок ... значит вы все протестировали, в моей задаче, скорость upload по одному каналу была значительно выше, чем при балансировке.
у меня беглый тест был, на виртуалках это одно, а в бою фиг знает что получится ) я в виртуалках и домены обновлял без проблем, как дело бошло до боевой среды, так легло всё, потом несколько дней восстанавливал) по этому я тут)
bmw
Хммм, если у всех белые адреса, то зачем городить l2tp, когда есть GRE? Или это вопрос исключительно конфессиональный внутри МТ-религии?
Eugene
Всем привет. Ткните плиз инструкцией, как настроить vlan на swos свитче, чтобы к нему правильно подключить точки cap ax.
Dmitry
Конечно конечно... Сегодня филиала два - завтра двести. 200x2 = 400 (потому что два аплинка) stateless (!!!) туннеля. Умри на поддержке одним словом.
Dmitry
Все автор правильно выбрал, с возможностью без проблем расширить инфраструктуру. И ещё раз, то что микротик не умеет в динамические туннели в 2025 - это я даже не знаю как сказать.
Innokentiy
я сам некогда топил за статические туннели, но с выходом bgp dynamic neighbors перековался
Dmitry
я сам некогда топил за статические туннели, но с выходом bgp dynamic neighbors перековался
Я сделал это на ospf ещё когда это не было мэнстримом :) Не умоляя достоинств bgp. Если кто-то здесь хочет - я могу нарисовать тут схему - мне её все равно рисовать....
Andrew
все хотят
Dmitry
Ну ... Нарисовать, то можно - но ospf и базу нужно таки знать.
Dmitry
Это я все почему - в пятницу было собеседование и наконец-то я нашел того кому просто ничего не надо объяснять. И это девочка.
Innokentiy
нинада оспф
Dmitry
нинада оспф
Но я могу ;)
Innokentiy
есть ли причина выбрать оспф вместо бжп с dynamic neighbors?
Innokentiy
если есть - ок. если нет - нинада оспф
Dmitry
И работает - поэтому мигрировать я никуда не собираюсь.
Innokentiy
семерка нужна только на хабе
Innokentiy
поды могут быть на 6
Innokentiy
но если уже сделано и работает, то, конечно, переделывать незачем
Dmitry
но если уже сделано и работает, то, конечно, переделывать незачем
Я, честно, без сарказма хотел бы посмотреть на пример конфигурации.
Dmitry
Ну то есть я понимаю, что это будет что-то peer-group - но все равно очень интересно.
Innokentiy
ок, мин чз 15 скину
Innokentiy
но там ничего неожиданного
bmw
А зачем городить gre — когда есть l2tp?
потому как я считаю, что с ним проще -- по одной команде с каждой стороны на создание виртуального шифрованного, если с ipsec, шнурка и по одной для задания адресов point2point (/32). но это чистое имхо.
Innokentiy
Ну то есть я понимаю, что это будет что-то peer-group - но все равно очень интересно.
/routing bgp connection add as=65003 connect=no listen=yes local.address=192.168.78.1 .role=ebgp .ttl=1 multihop=yes name=bgp-vpn-incoming-78 remote.address=192.168.78.0/24 router-id=192.168.78.1 use-bfd=yes
Innokentiy
ну и л2тп-пул 78.0/24, где 78.1 выдается как Local-address
Innokentiy
нерелевантное подрезал
Innokentiy
так надо
Innokentiy
локальный адрес у тика - 78.1/32
Innokentiy
когда клиент цепляется с адреса 78.250 - это не коннектед адрес, нужен мультихоп
Innokentiy
не знаю, мб сейчас это пофиксили, но когда я это настраивал, без мультихопа не работало
Dmitry