С микротиком лезть в настройки которых не знаешь без бэкапа. Он точно сисадмин?

Сисадмин это не сетевик, но такая опция возможна. 😁

Сисадмин это не сетевик, но такая опция возможна. 😁

Согласен. В среднем, чем уже специализация, тем лучше спец. И есть вторая крайность: везде по чуть-чуть. Но главное не лезть в прод без бэкапа. А лучше всего сначала стенд, а потом в прод.

Согласен. В среднем, чем уже специализация, тем лучше спец. И есть вторая крайность: везде по чуть-чуть. Но главное не лезть в прод без бэкапа. А лучше всего сначала стенд, а потом в прод.

Вторая это не крайность, а, часто, начало пути.

Некоторые так и остаются эникеями, или уходят управленцами, так как по-чуть-чуть понимают, что требовать от разных подчиненных

С микротиком лезть в настройки которых не знаешь без бэкапа. Он точно сисадмин?

И да про кнопку сейвмод я тоже знаю

Не ну я допустим знаю что делает запрещающее правило фаервола или что будет если интерфейс из бриджа вывести но это не значит что я так никогда не делал обрубая себе доступ XD

Серьёзно А что мешает ван с бриджа выдернуть?

А кто ван в бридж пихает?

А кто ван в бридж пихает?

Конечно, нужно учитывать, что в данном синтетическом тесте ROS7 сама по себе показывает результаты ниже примерно на 33%, чем ROS6 ввиду отсутствия RouteCache в ядре Linux 5.6 и новее.

Route cache был выпилен из ядра очень давно. По моему ещё где-то в версиях 2.6.хх

Именно с 3,6 удален https://linuxfr-org.translate.goog/news/sortie-du-noyau-linux-3-6?_x_tr_sl=auto&_x_tr_tl=ru&_x_tr_hl=ru&_x_tr_pto=wapp#toc_11 А вот в 2,4 он был введён, и Микротики тогда хвастались, что новая ROS6 существенно производительнее, чем ROS5 в маршрутизации.

Все работает корректно)

Добрый день. Подскажите как можно игнорировать ошибки при импорте списка? Импортирую список address-list в ваерволл. Список большой, в нем есть и доменные имена и просто ip записи. Ошибка возникает "failure: already have such entry" когда импорт пытается добавить ip адрес, который уже возник в листе динамически по какому-либо имени. Как этого избежать?

Отключить динамические добавление на это время

я удаляю полностью весь список. и импортирую . При импорте имен возникают динамические записи адресов

Как они динамически появляются? Кто из добавляет?

add address=yatrs.cargorun.ru list=white_list add address=77.88.55.50 comment=navigation list=white_list add address=prod.app.yatrs.nv.smprojects.ru comment=navigation list=white_list add address=45.131.97.193 comment=navigation list=white_list вот как пример. имя yatrs.cargorun.ru при импорте тут же добавляет динамическую запись с адресом 45.131.97.193 а ниже в этом файле он 45.131.97.193 присутствует и возникает ошибка

/routing table add disabled=no fib name=r_to_vpn /ip firewall address-list add address=8.8.8.8 list=to_vpn /ip firewall address-list add address=10.0.0.0/8 list=RFC1918 add address=172.16.0.0/12 list=RFC1918 add address=192.168.0.0/16 list=RFC1918 /ip firewall mangle add action=accept chain=prerouting dst-address-list=RFC1918 in-interface-list=!WAN /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-list=to_vpn in-interface-list=!WAN \ new-connection-mark=to-vpn-conn passthrough=yes add action=mark-routing chain=prerouting connection-mark=to-vpn-conn in-interface-list=!WAN new-routing-mark=r_to_vpn \ passthrough=yes /ip firewall mangle add action=mark-connection chain=output connection-mark=no-mark \ dst-address-list=to_vpn new-connection-mark=to-vpn-conn-local \ passthrough=yes add action=mark-routing chain=output connection-mark=to-vpn-conn-local \ new-routing-mark=r_to_vpn passthrough=yes /ip route add distance=1 dst-address=0.0.0.0/0 gateway=<ip адрес Debian в локальной сети> routing-table=r_to_vpn /ip firewall nat add action=masquerade chain=srcnat routing-mark=r_to_vpn

Добрый день. Подскажите как можно игнорировать ошибки при импорте списка? Импортирую список address-list в ваерволл. Список большой, в нем есть и доменные имена и просто ip записи. Ошибка возникает "failure: already have such entry" когда импорт пытается добавить ip адрес, который уже возник в листе динамически по какому-либо имени. Как этого избежать?

Отдайте нейросетке, пусть уберет дубликаты

Сегодня у доменного имени один айпи, завтра другой. Надо както пропускать таки ошибки либо игнорировать их при импорте... Не умеет так наша рос?

Сегодня у доменного имени один айпи, завтра другой. Надо както пропускать таки ошибки либо игнорировать их при импорте... Не умеет так наша рос?

Можно же сперва импортировать статические, а потом домены. Домены не сразу резолвятся, и если адресы совпадают, то они просто не создают запись при резолве

Добрый день. Подскажите как можно игнорировать ошибки при импорте списка? Импортирую список address-list в ваерволл. Список большой, в нем есть и доменные имена и просто ip записи. Ошибка возникает "failure: already have such entry" когда импорт пытается добавить ip адрес, который уже возник в листе динамически по какому-либо имени. Как этого избежать?

кто подскажет как тоже самое сделать на ROS6 ?

Добрый всем. Плиз подскажите. 6 версия. Поменял mac на езернет интерфейсе. Если сбросить его (микрот) на дефолт - мак заводской вернется на этом интерфейсе?

Добрый вечер, подскажите пожалуйста могу ли я в капсман добавить wlan1 и wlan2 которые находяться на то й же желеске с контролером на микротике 4011

Со старым капсманом не было проблем. С новым - нужны ухищрения, но вроде тоже можно прикрутить на самой железке.

То есть на ros 6 можно просто активировать cap и добавить как обычно?

Добрый вечер, подскажите пожалуйста могу ли я в капсман добавить wlan1 и wlan2 которые находяться на то й же желеске с контролером на микротике 4011

чтобы автоматом в одну кнопку на неподготовленной сети сделать хорошо - околоникак

Подскажите как с помощью dude встроенного в микротик построить карту сети? Я вроде как-то сделал. Но почему-то Он нифига эту карту не структурировал. не показывает цепочки соединений. А только одну звезду нарисовал . И не показывает кто с кем и через какие mikrotik устройства соеденены. Хотя тут оч много много устройств mikrotik

Только кропотливым трудом, выбирая правильные интерфейсы аплинка между девайсами. смтп для микротов и можно их интерфейсыф использовать для линий соединения хостов

как почта поможет со схемой?

вы тока не ржите, я сейчас абсолютно всерьез начните с того, что берете карандашик и лист А4, логинитесь на первую железку, и смотрите, что у нее в ip/neighbors

упрощенно это означает натравить LLDP только на нужные интерфейсы

я обычно делаю интерфейс лист discovery, в котором только физические интерфейсы, и включаю дискавери на нем

а почему в автомате карта не может строится? В микротах же ведь есть таблицы мак адресов на портах. И по этим таблицам можно все соеденить мне казалось?