не знаю, нет в хозяйстве

в каком месте, и как это поможет?

на новой площадке натить адрес сервера в маршрутизируемую на этой площадке сеть а дальше натить обратно

Коллеги, уже как-то раз спрашивал, но к сожалению не пришли ни к какому решению, предлагаю обсудить вновь. Есть два офиса, две серверные площадки, разные сети. Объединены gre-каналами c OSPF маршрутизацией. На одной из площадок есть сеть серверов 10.0.17.0/26. В ней есть десяток-другой серверов. У меня есть необходимость в оперативном перемещении их на другую площадку, которое может затянуться на продолжительное время) Я бы не хотел менять адреса серверов! (пусть это будет основным условием) Как можно настроить маршрутизацию (или что-то ещё) чтобы были доступны узлы на разных площадках? К примеру 10.0.17.3/26 в одном офисе и 10.0.17.15/26 в другом. Может добавить узкие статические маршруты /32 и редистрибьютить их? Но как тогда серверу до шлюза добираться... в общем вопросов больше чем ответов и каких-то мыслей

выход - перенести сервис с одного сервера на другой с максимально минимальным простоем. но это тема совсем другого чата.

Коллеги, уже как-то раз спрашивал, но к сожалению не пришли ни к какому решению, предлагаю обсудить вновь. Есть два офиса, две серверные площадки, разные сети. Объединены gre-каналами c OSPF маршрутизацией. На одной из площадок есть сеть серверов 10.0.17.0/26. В ней есть десяток-другой серверов. У меня есть необходимость в оперативном перемещении их на другую площадку, которое может затянуться на продолжительное время) Я бы не хотел менять адреса серверов! (пусть это будет основным условием) Как можно настроить маршрутизацию (или что-то ещё) чтобы были доступны узлы на разных площадках? К примеру 10.0.17.3/26 в одном офисе и 10.0.17.15/26 в другом. Может добавить узкие статические маршруты /32 и редистрибьютить их? Но как тогда серверу до шлюза добираться... в общем вопросов больше чем ответов и каких-то мыслей

Бахни временно IPoE. А когда все сервера перетащишь - сделай лучше. Сервера и не узнают что переехали.

L2 канал арендовать тогда. Пусть эта сеть будет на 2х площадках

Коллеги, уже как-то раз спрашивал, но к сожалению не пришли ни к какому решению, предлагаю обсудить вновь. Есть два офиса, две серверные площадки, разные сети. Объединены gre-каналами c OSPF маршрутизацией. На одной из площадок есть сеть серверов 10.0.17.0/26. В ней есть десяток-другой серверов. У меня есть необходимость в оперативном перемещении их на другую площадку, которое может затянуться на продолжительное время) Я бы не хотел менять адреса серверов! (пусть это будет основным условием) Как можно настроить маршрутизацию (или что-то ещё) чтобы были доступны узлы на разных площадках? К примеру 10.0.17.3/26 в одном офисе и 10.0.17.15/26 в другом. Может добавить узкие статические маршруты /32 и редистрибьютить их? Но как тогда серверу до шлюза добираться... в общем вопросов больше чем ответов и каких-то мыслей

vxlan бахни и переезжай. Только побыстрее.

О! Забыл про него. А почему побыстрее?)

О! Забыл про него. А почему побыстрее?)

О! Забыл про него. А почему побыстрее?)

Наверняка уменьшить нужно будет

Виндовый сервер схавает? 10.0.17.2/255.255.255.255 Что ему шлюзом отдавать?

Наверняка уменьшить нужно будет

Сменить адресацию, на отличную, повесить используемую на loopback-и (в windows они тоже есть) - анонсировать как угодно и откуда угодно эти /32

типа дать на стандартую сетевую адрес 10.10.15.2/26 а адрес 10.0.17.2/26 повесить на лупбек, но с маской 10.0.17.2/32? и сделать статический маршрут к сети 10.0.17.2/32 через адрес 10.10.15.2/26 и его же анонсировать в OSPF?

что-то типа того

Это теория или были прецеденты?) просто стоит проверять или можно сразу делать?)))

Это теория или были прецеденты?) просто стоит проверять или можно сразу делать?)))

хотите доклад найду

Это теория или были прецеденты?) просто стоит проверять или можно сразу делать?)))

Конечно будет работать, если сервера общаются между собой по L3. Но часто бывает так, что сервера администрирует кто-то другой и у вас нет доступа, тут уже остаются решения на L2.

нет, их администрирую только я. также есть смутное сомнение, если один роутер в сети объявит в OSPF сеть 10.0.17.0/26 а другой 10.0.0.17.2/32 и они обе встроятся в таблицу маршрутизации с метрикой 110. То будет ли отрабатывать узкий маршрут в приоритете? или как будет?

Маршруты с большей маской имеют более высокий приоритет. Проблема может возникнуть только в случае, если на самих серверах будет /26 подсеть как directly connected.

нет, их администрирую только я. также есть смутное сомнение, если один роутер в сети объявит в OSPF сеть 10.0.17.0/26 а другой 10.0.0.17.2/32 и они обе встроятся в таблицу маршрутизации с метрикой 110. То будет ли отрабатывать узкий маршрут в приоритете? или как будет?

эммм ... вы кажется не поняли: 10.0.17.0/26 - исходная сеть на одной из площадок вы меняете ее на: 172.16.17.0/26 - на данной же площадке, затем настраиваете loopback-и - и анонсируете статику либо как то еще маршруты 10.0.17.1/32 , 10.0.17.2/32 через 172.16.17.x На второй площадке - аналогичный фокус в итоге по сети ходят только /32 маршруты - что несколько больно, но у вас не так много серверов

воот... т.е. таки старую сеть нужно всю переворотить и поделить на /32-е сети.

ну да ...

/26 - это всего 64-е сервера :)

просто видимо моё предположение про анонс сети /26 и /32 меня самого засмущало

но сначала, можно создать еще какой-то VLAN, там поднять вируталку и поиграться не на проде, а в тестовой среде

Всем привет. Подскажите, есть такой роутер: RB960PGS Можно ли его использовать в роли CapsManager?

Если не сложно, можете скинуть ман по настройке, а то не заводится)

Приветствую, на GPEN21 есть ограничение по пересылки трафика не с uplink порта. Может кто знает, Можно ли отключить это ограничение, к примеру через ACL? Спасибо!

ROS 7.19.4 Роутер RB960PGS Точки cAPGi-5HaxD2HaxD Точки пишут no connection to CAPsMAN

Model: CRS418-8P-8G-2S+RM Price: $449.00 mikrotik.com/product/crs418_8p_8g_2s_rm You wanted a switch that could do more. So we built one that does everything! 16x (+1) Gigabit Ethernet ports (8x with PoE-out), dual 10G uplinks, and a powerful quad-core 2.2 GHz ARM CPU. Powerful enough to replace most small/medium office routers, ~3x faster than a CRS320 or a CRS328… and for a better price! GPT 💬 ENG ESP POR УКР РУС 中文 ☕️ Buy me a coffee

Как два 5009 только медленнее, слабее и шумнее😃 И места на диске опять пожалели - всего 128Мб

Да и по цене как два 5009 🤣

Ребят. А сейчас с обновлением макбука никаких проблем нет?

Просто мак из Европы нормально обновиться не может, скачивает обнову, а дальше перезагружается и выдает ошибку

и что теперь? микротик тут причем?

Микроте не причём, просто может у кого было такое)

Да и по цене как два 5009 🤣

Кстати, из спеков не понял, какое всё-таки напряжение для PoE out

когда там упоминаются 802.3af/at, то напряжение всегда стандартное, т.е. 48 В плюс ещё немножко для компенсации падения

В 5009 тоже есть поддержка 802.3af/at, но там что на входе, то и на выходе. А здесь свои БП Возможно, эта железка умеет переключать напряжения для PoE для всех портов вместе или отдельно

Привет, народ. А есть специалисты, которые успешно завернули трафик Youtube на роутере через Wireguard путем маркировки трафика на Миротике?

а в чем проблема?

а в чем проблема?

Да что-то он у меня тупит и почти не работает. В то время как тот же самый тоннель на телефоне прекрасно все открывает...

fasttrack для начала выключить, его надо вдумчиво включать

fasttrack для начала выключить, его надо вдумчиво включать

Вы пробовали использовать микротик не только для обхода блокировок?

fasttrack для начала выключить, его надо вдумчиво включать

а так можно было? 😂