« Rev
@mikrotikclub   389
Fwd »


Sergiy
кто вам мешает тупо две таблицы маршрутизации навесить
Sergiy
писанины больше но непонятных слов для новичков меньше
Sergiy
не выйдет
Sergiy
адреса могут повторятся
Sergiy
А так тупо по ин-интерфейсу вешать конекшнмарки и по конекшнмарках и срц. адресу=!локал вешать роутмарки 😊
Moneron 🇷🇺
Окей. Когда мы навешиваем два адреса из одной подсети на разные интерфейсы – получаем connected ecmp маршрут. И соответственно нихрена не заработает. Чтобы connected-сеть отнести в другую таблицу маршрутизации – вот для этого и используется vrf
Moneron 🇷🇺
Начнём с того, что любая таблица, отличная от main, уже, по сути, является vrf-ом
Sergiy
А как обойти дистанс 0?
а причем тут дистанс ДЛЯ РАЗНЫХ ТАБЛИЦ?
Владимир
Да хз... Должен же я был что-то сказать
Sergiy
Начнём с того, что любая таблица, отличная от main, уже, по сути, является vrf-ом
я о том что бы не использовать умные слова и не пугать новичков 😊. можно через ip-routing-vrf а можно через манглы.
Moneron 🇷🇺
Сделайте через манглы. Мне просто интересно
Sergiy
Да хз... Должен же я был что-то сказать
не пробуй пудрить мозги 😄, я на это не ведусь. Я зануда и люблю отсекать лишнее и вопросами дозанудниваться до сути 😊
Алексей
вы мне объясните сначала по физике, два офиса в каждом есть свой свитч и в них воткнуты проводами клиенты этих офисов, и теперь вдруг неожиданно решили купить один роутер для того чтобы сэкономить и раздавать один интернет на эти два офиса, правильно же я понял? то есть в один порт тика решили воткнуть проводок идущий в свич одного офиса, а в соседний порт тика решили воткнуть провод идущий с свитч другого офиса, и в этих офисах адреса сети одинаковые?
Moneron 🇷🇺
3 порта, 1 ван, 2-3 – два разных лана. На 2м порту 192.168.1.1/24, на 3м 192.168.1.254/24.
Алексей
я никаких сил не пожалею на то, чтобы перевести один из офисов на другую адресацию, вот никаких
Moneron 🇷🇺
На каждом порту дхцп
Алексей
дхцп с одним и тем же диапазоном?
Алексей
задача интересная, очень, я не знаю как её решить, на данном этапе точно, у меня нет такого опыта :) я бы за полдня перевел один офис на другую сеть, приехал бы на выходные походил бы но сделал бы другую адресацию, вот сто пудово говорю.
Sergiy
Сделайте через манглы. Мне просто интересно
А что тут сложного ин-интерфейс=Локалка1 екшн=марк конекшн конекшнмарк=лан1 ин-интерфейс=Локалка2 екшн=марк конекшн конекшнмарк=лан2 кон.марк=лан1 срц.адрес=!локал екшн-марк рокутинг ньюроутингмарк=Лан1 кон.марк=лан2 срц.адрес=!локал екшн-марк рокутинг ньюроутингмарк=Лан2 так ответы с интернета будут возвращатся в нужную локалку. можно вообще без срц.адрес=!локал тогда оно пройдет всю маркированую таблицу, не найдет деф. роут, глянет в мейн и выйдет в инет. ответ соотвесвенно сразу пойдет в нужную локалку
Алексей
А микрот не ругнётся? Ведь так нельзя же.
два дхцп сервера смотрящие на разные порты, почему ругнется?
Cumberbatch
А микрот не ругнётся? Ведь так нельзя же.
В одной таблице роутинг на разные интерфейсы!!!
Cumberbatch
два дхцп сервера смотрящие на разные порты, почему ругнется?
В одной таблице роутинга разные интерфейсы с одинаковой сетью
Moneron 🇷🇺
А микрот не ругнётся? Ведь так нельзя же.
Я предложил Сергею сделать это без врфов.
Sergiy
Щас, алекс, сделаю в тике и брошу конфиг. а то мой транслит не читаем 😊
Moneron 🇷🇺
Пастебином, плз, не забывайте пользоваться. Простыни конфигов в чате нечитаемы
Sergiy
Глупый вопрос - чего оно мне не експортит роутингмарки в маршрутах? 😊
Sergiy
добавляет а експортить не показывает роутмарк
Sergiy
https://pastebin.com/uGHQHXRE
Sergiy
ситуация зеркальна лоадбалансингу аплинков. когда у нас много маршрутов (точнее сидят за разными интерфейсами) к одним и тем же айпишкам. например сервакам гугла
Moneron 🇷🇺
Тест EVE на KVM-виртуализации
Moneron 🇷🇺
https://pastebin.com/uGHQHXRE
В первых же двух строчках ошибки.
Sergiy
какие?, а адрес укзаал всесто сети, по рассеяности Рассеяность и не более
Алексей
Да, аутпут-трафику к sstp-серверу нужно поменять src-порт. Но как это сделать, если сам сорс-нат у нас в построутинге?
Тренер, а онли нат-правилами решение есть? я чот пока не могу вкурить как можно их разделить если у них дст-адрес и дст-порт будут в итоге одинаковыми. я понимаю что эти два потока надо разделить разными срц-портами...
Илья
Доброе утро :)
Илья
Точнее день)
Moneron 🇷🇺
Добрый день, Илья. С чем пожаловали? 😊
Илья
С вопросом, как всегда :)
Илья
ситуация такая: имеется L2TP от билайна.
Илья
По верх его у меня есть PPTP подключение к другому провайдеру, там выделеный белый IP.
Илья
на этот белый IP, я вешаю 6to4
Илья
почему - понять не могу
Илья
машрут до брокера задал статично, в VPN провайдера
Илья
но трафик фигурирует все равно на билайновском ипе
Илья
Алексей
Да, аутпут-трафику к sstp-серверу нужно поменять src-порт. Но как это сделать, если сам сорс-нат у нас в построутинге?
вот мы с Серёгой пришли к вот такому решению, хотя Серёга предлагал немного другое решение, но вот такое решение работаетв лабе точно, щас форвард сделаю
Алексей
Алексей
gw1 add action=src-nat chain=srcnat comment=nat out-interface=ether1-wan to-addresses=192.168.1.26 add action=src-nat chain=srcnat dst-address=192.168.1.27 dst-port=443 protocol=tcp to-ports=444
Алексей
gw2 add action=src-nat chain=srcnat comment=nat out-interface=ether1-wan to-addresses=192.168.1.27 add action=dst-nat chain=dstnat dst-port=443 in-interface=ether1-wan protocol=tcp src-port=!444 to-addresses=192.168.146.100 to-ports=443
Алексей
Серёга предлагал на гв1 второе правило поднять выше и там указать дст адрес гв1ван
Алексей
Первое же правило снатит весь траф в 1.26 и всё
а почему оно работате тогда?
Moneron 🇷🇺
Но даже если поменять их местами – второе правило будет натить все порты трафика на 443 порт в 444
Алексей
почему все?
Moneron 🇷🇺
На gw2 если у кого-либо случайно случится срц-порт 444 – то нат не произойдёт, и товарисч останется без сервиса. Направление верное, но допиливайте. Чтобы не путаться, сделайте маскарадинг, не заменяйте его здесь на срц-нат. Читаемей будет
Dim-soft
подскажите, пытаюсь поставить CHR на очередной VPS под XEN ls /dev/ дает xvda xvda1 xvda2 xvda5 xvdd пробовал сделать dd на xvda - не стартует mikrotik root@agryznet:~# fdisk -l Disk /dev/xvda: 8 GiB, 8589934592 bytes, 16777216 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disklabel type: dos Disk identifier: 0x6826b638 Device Boot Start End Sectors Size Id Type /dev/xvda1 2048 999423 997376 487M 83 Linux /dev/xvda2 1001470 16775167 15773698 7.5G 5 Extended /dev/xvda5 1001472 16775167 15773696 7.5G 8e Linux LVM Disk /dev/xvdd: 69.1 MiB, 72482816 bytes, 141568 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk /dev/mapper/agryznet--vg-root: 7 GiB, 7537164288 bytes, 14721024 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk /dev/mapper/agryznet--vg-swap_1: 512 MiB, 536870912 bytes, 1048576 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Как установить ?
FoxPDLL
Vhd это не образ
FoxPDLL
Ктнвертните vhd в raw
Евгений
а что это??
Евгений
и в раве есть, кстати
Владимир
О!!!!!! Фокс!!!!! Я думал ты пропал! Здарова
Евгений
vhd отлично в xen запихивается штатными средствами
FoxPDLL
И катайте Рав в девайс
Евгений
я из разделов информацию вынимал тоже сразу в VHD
FoxPDLL
Не спорьте. Проверьте
FoxPDLL
Я неделю убил пока не нашел решения
FoxPDLL
Там что то не то с варсиями vhd.
« Rev
@mikrotikclub   389
Fwd »