Cumberbatch
Ну да
Zhyhanov
ну я одно и отключаю и сразу пропадет инет
Cumberbatch
Вы говорили про нат из локалки. Причём тут инет?
Zhyhanov
если отключаю мангл, нат работает срабатывает нормально но не работает интернет
Cumberbatch
А если включаете то инет появился а нат пропадает?
Zhyhanov
да
Cumberbatch
А правило для ната какое?
Cumberbatch
Тут бы все посмотреть конечно
Zhyhanov
add action=dst-nat chain=dstnat dst-address=*.*.*.* dst-port=8050 protocol=tcp to-addresses=192.168.1.151 to-ports=8050
add action=masquerade chain=srcnat dst-address=192.168.1.151 dst-port=8050 protocol=tcp routing-mark=ISP1 src-address=192.168.1.0/24
Cumberbatch
А второе зачем?
Zhyhanov
Для подключения по внешнему ip с внутренней сети.
Zhyhanov
https://wiki.mikrotik.com/wiki/Hairpin_NAT
Moneron 🇷🇺
@zhigani4 Дабы избежать гадания на кофейной гуще — делайте /ip route export и /ip firewall export, и закидывайте на pastebin. Как закинете — в чат ссылочку, а там уже посмотрят коллеги и помогут. Потому что вытягивание инфы по чайной ложке превращается в 100500 сообщений через час-два
Zhyhanov
Извините за флуд, хорошо
Cumberbatch
Zhyhanov
Тогда Там роутинг марк лишний
Если я его убираю тогда перестаёт работать интернет. Я лучше сделаю постбин может сможете подсказать
Cumberbatch
Ок
Евгений
https://wiki.mikrotik.com/wiki/Super_Mario_Theme
Moneron 🇷🇺
https://wiki.mikrotik.com/wiki/Super_Mario_Theme
Есть целая коллекция мелодий для пищалок
Евгений
где?))
Moneron 🇷🇺
Буду дома – скину. А так вроде сам нагуглил без усилий
Евгений
нашёл, спасибо))
Дмитрий
получается, оба китайцы
За что их и забанить хотели, если не забанили ужу, давно уже не использовал, хотя действующие ещё есть, достаточно летсэнскрипт, с 2014
Innokentiy
забанили полтора года назад
Евгений
Правильно ли я понимаю, что MikroTik Cloud Hosted Router нельзя поставить на "железное" устройство, а нужно только в виртуалку? Или всё же можно?
Алексей
Всем утра, парни поделитесь пожалуйста, как определить магистрального провайдера?самому это определить можно? просто нужно подобрать резервный канал, а в лоб тп не говорят :)
Andrey
Привет! На примере mikrotik.com разберём. К A-записи данного домена относится адрес 159.148.147.196. Идём на bgp.he.com в поле поиска вбиваем этот айпи
Cumberbatch
Andrey
видим AS, к которой относится данный диапазон. меньшая маска приоритетнее широкой
Алексей
так
Andrey
в данном случае AS51894
Cumberbatch
Andrey
https://bgp.he.net/AS51894
Andrey
видим bgp пиры данной as
Andrey
а можно и трассировкой, да :)
Алексей
ага примерно что-то тако енагуглил, но балин в удаленном офисе инет упал, как всегда вовремя :)
Алексей
по ас
Cumberbatch
ага примерно что-то тако енагуглил, но балин в удаленном офисе инет упал, как всегда вовремя :)
Логи посмотрите какой ip подключался. Поймёте кто провайдер был
Andrey
Логи посмотрите какой ip подключался. Поймёте кто провайдер был
насколько я понимаю, изначальный вопрос не так звучал
Cumberbatch
Потом определите кто у него магистраль
Andrey
Cumberbatch
насколько я понимаю, изначальный вопрос не так звучал
Нужно в вопросе магистральщика определить
Cumberbatch
Andrey
Александр, вы примерно то же самое, как с совой посоветовали :)
Cumberbatch
Александр, вы примерно то же самое, как с совой посоветовали :)
Ну с вашим советом через bgp.he.com можно именно так. Там же графы даже есть
Cumberbatch
Все показано будет
Cumberbatch
Zhyhanov
Ребят кто может помочь с вчерашним вопросом, а именно работа Harpin NAT. Выложил все на pastebin.
https://pastebin.com/ZJnxTTVQ
https://pastebin.com/NBh16y3z
Cumberbatch
42 строка и 44 пассру нужно в yes.
Cumberbatch
Сейчас
Cumberbatch
Роутинг где?
Cumberbatch
/ip route export
Cumberbatch
И блин. Такая простыня. Я бы конечно сначала открыл в fw то что нужно а остальное закрыл бы. У вас все в перемешку. Плюс лишние Джампы ни куда не ведущие.
Cumberbatch
Может сделаем все по другому? Например разные ваны засунем в разные vrf.
Настроим эзернет лист из 2 интерфейсов.
Роутинг в каждой таблице свой.
В фаерволе общие правила для листа интерфейсов.
Ща попробую.
Cumberbatch
Прошу прощения. Не смогу. Времени нет.
Может конечно кто и поковыряется. Но мой совет. Приведите все к минимальному виду. Настройте сначала через одного провайдера все. Потом можно и за второго браться.
Cumberbatch
Думаю в роутинг марках проблема. Их бы убрать пока.
Zhyhanov
та в том то и дело что через одного провайдера все работало, ладно буду ковырятся, спасибо за выделенное время
Алексей
ну и после упоминания обита сразу идет на яндекс
Алексей
где переход на магистрального был?
Andrey
тоды ой :)
Vlad
Такая ситуация. Возникла потребность пользователям удаленных офисов подключаться к нашей DFS. Как грамотно реализовать: чтоб люди могли обращаться по DNS имени к ресурсам в головном офисе. Между головным и периферией GRE туннели. В роли dns сервера выступает контролер домена
Moneron 🇷🇺
Сами себе магистралы
Алексей
трасерить другое?
Moneron 🇷🇺
Причём через питер
Алексей
ну у них основной в питере
Dmitrii
Такая ситуация. Возникла потребность пользователям удаленных офисов подключаться к нашей DFS. Как грамотно реализовать: чтоб люди могли обращаться по DNS имени к ресурсам в головном офисе. Между головным и периферией GRE туннели. В роли dns сервера выступает контролер домена
нужно чтобы клиенты могли на DNS сервере в филлиале получать корректное DNS имя DFS-сервера
Алексей
тринтересно трасерт идет на географически ближайший хост яндекса?
Dmitrii
в DNS-сервер в филиале добавляется либо secondary-зону, либо stub.
Проверяете что непосредственно трафик через тоннель ходит, добавляете маршрут до нужной сети
Dmitrii
это если домены разные
Vlad
нужно чтобы клиенты могли на DNS сервере в филлиале получать корректное DNS имя DFS-сервера
Даже не так доменную ссылку. \\фирма.ru\work
Dmitrii
у вас внутренняя зона .ru?
Vlad
в DNS-сервер в филиале добавляется либо secondary-зону, либо stub.
Проверяете что непосредственно трафик через тоннель ходит, добавляете маршрут до нужной сети
в филиалах нет домена там по 10 человек максимум