Innokentiy
потому что она отвечает на вопрос "как жить с длинными адресами"?
Anatoly
ip при автоконфигурировании формируется из префикса и мака просящего. если не правда пошел читать ман
Innokentiy
полуправда
Innokentiy
в простых случаях - правда
Innokentiy
но если не хочется светить мак - есть альтернативы
Innokentiy
главное, что в итоге получается уникальный адрес
i-zu
ничего страшного в отсутствии ната нет
Я так понимаю, нат может частично восприниматься, как защитный механизм, которым он не является. То есть, нет ната - нет иллюзий :)
Innokentiy
именно
Innokentiy
нат - не инструмент безопасности, а костыль для подмены адресов, и только так его и можно воспринимать
енот
опасное заблуждение, считать что нат от чего-то защищает
Kirilka
Alexander
Доброго времени суток!
Alexander
Прошу подсказать... поднял DHCP на микротике и подключил UniFi Cloud Key
blyumazeiko
иии
Alexander
дал ему статику
Alexander
но после истечения времени лизинга
Alexander
ему выдало другой ИП
Alexander
че эта?
blyumazeiko
А в самом ключе статика стоит ?
Alexander
нет
Alexander
получение от DHCP
blyumazeiko
так может в ключе статику задать и не мучаться с микротом? Или тут спортивный интерес почему не работает именно так?
blyumazeiko
И если можно тоже поделитесь, в чем смысл ключу давать статику когда он по DHCP очень замечательно живет
Alexander
чтоб ключ имел постоянный IP для доступа на него
blyumazeiko
аааа
blyumazeiko
просто получая по DHCP на него так же есть постоянный доступ
Alexander
типа 192.168.1.30?
blyumazeiko
можно и так
blyumazeiko
но как то колхозно
blyumazeiko
я через unifi.ubnt.com все объекты курирую и нигде нету статики
blyumazeiko
В крайнем случае если ключу явно нет желания задавать статику и хочется через браузер всегда вбивать его ip и порт то как вариант UDDT в помощь. Работает как винбокс у микрота
Moneron 🇷🇺
Kirilka
если не поможет - добавить новый lease в статик и сравнить 2 записи.
Alexander
ок попробую спс
Алексей
недавно на хабре писали про жирный VPS за 1 евро в месяц (1гб ОЗУ, 30ГБ SSD, 2ТБ трафика).
попробую туда RouterOS поставить через KVM.. отпишусь по результату, думаю многим будет интересно.
Возможность запуска RouterOS без виртуализации на KVM уже проверил на продакшен сервере :)
Жень, новости есть по этому вопросу?
Evgenii
Жень, новости есть по этому вопросу?
Вышло не так как хотел. Нельзя подключить вложенную виртуалку через бридж и забрать белый IP прямо на порт микротика, т.к. стало очевидно, что провайдер проверяет mac адрес отправителя и за конкретной VPS фиксируется конкрентный mac адрес. В итогде упрвляю VPS сервером я через ipv6 адрес, а весь трафик с IPv4 адреса перенаправляю на микротик через dstnat+srcnat (в обратную сторону)
Скорость вечером померяю
Алексей
Вышло не так как хотел. Нельзя подключить вложенную виртуалку через бридж и забрать белый IP прямо на порт микротика, т.к. стало очевидно, что провайдер проверяет mac адрес отправителя и за конкретной VPS фиксируется конкрентный mac адрес. В итогде упрвляю VPS сервером я через ipv6 адрес, а весь трафик с IPv4 адреса перенаправляю на микротик через dstnat+srcnat (в обратную сторону)
Скорость вечером померяю
ну полукостыльный вариант вышел получается :)
Evgenii
да, но результат все равно не плохой. за 1 евро в месяц микротик в чужой стране.
не костыльный был бы прямо в убунте все нужные VPN сервера поднимать и настраивать.. но мне удобнее костыль с микротиком.
vps на arubacloud брал. Акция до конца месяца
Anonymous
https://rublacklist.net/31974/
Anonymous
Верить или нет?
Алексей
да, но результат все равно не плохой. за 1 евро в месяц микротик в чужой стране.
не костыльный был бы прямо в убунте все нужные VPN сервера поднимать и настраивать.. но мне удобнее костыль с микротиком.
vps на arubacloud брал. Акция до конца месяца
вот про арубу только хотел сказать, щас уже нет такой низкой цены?
Cumberbatch
Верить или нет?
Верить. К 2020 такой роад мэп что все плакать будут. Но закончим на этом.
Алексей
есть
вот статейка интересная про арубу есть http://telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26
Evgenii
вот статейка интересная про арубу есть http://telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26
блин.. там чувак раскатал CHR прямо внутри рабочей VPS и ребутнулся...Т.е. у него вышло без костылей (без вложенной виртуализации и NAT)
а разве такая конструкция сработает на рабочей системе??
gunzip -c chr-<version>.img.gz | dd of=/dev/sda
Система же запущена с диска /dev/sda, папки примонтированы...
тем более не понятно как он это сделал, если chr-<version>.img.gz лежит на том диске, куда этот образ раскатывается через dd
Cumberbatch
Прикольно. Нужно попробовать.
Innokentiy
фишка в том, что она решается административными методами проще, чем техническими
Innokentiy
как головоломка - да, забавно
Innokentiy
после звонка из роскомназора поменяют как миленькие
Innokentiy
услуга "второй адрес" есть? есть
Innokentiy
деньги за нее берут? берут
Innokentiy
это печально, можем с вами поделиться
Innokentiy
но на самом деле до этого никогда дело не доходит, если вежливо, но твердо стоять на своем
Innokentiy
поменяют конфиг как миленькие
Innokentiy
давай, пиши в личку :)
Innokentiy
просто в рамках абстрактной хотелки - конечно, не поменяют
blyumazeiko
Меняют физикам, когда те просить умеют
Innokentiy
в рамках вежливого, но твердого требования оказать оплаченную и неоказанную услугу непременно все сделают
Cumberbatch
Прям интрига. А где это у вас. Интересно даже. Китай?
Innokentiy
"а что, так можно было?" (и зачем?)
Innokentiy
услуга "второй адрес"?
Innokentiy
нет, она не работает
Innokentiy
обещаю, не буду так нажимать, если спамить не будешь
😷Драничек
Мне РТ делали Тырнет и ТВ отдельными виланами давали по просьбе
Алексей
тогда скажи чем обусловлены такие дикие цены на интернет для юриков?
Innokentiy
ох, ну это ж легко
Innokentiy
1. заклад под штрафы для SLA
2. переподписка меньше
3. мозг грызут больше, расходы на техподдержку и бухгалтерию сильно выше
Innokentiy
какое устройство? не дам ничего к моему устройству подключать. вот хвост из стены торчит, хотите - подключайте в свой ноут, хотите- настраивайте мой длинк
blyumazeiko
Не у нас провайдеры некоторые молодцы, предлагают бесплатно настроить абонентскую железку)
blyumazeiko
Жалко только на шмылинках и кинетиках их компетенция заканчивается. Мне когда подключали, монтажник стоит у полки и не может роутер найти когда CCR прям перед носом его смотрит на него 😂
blyumazeiko
Вообще я считаю что работоспособность оборудования клиента это головная боль провайдера при условии что оборудование поддерживает тип коммутации провайдера
blyumazeiko
А то что у провайдера нет знаний/желания помочь своему клиенту который платит деньги за услугу это минус в карму провайдера
Innokentiy
СПРАВЕДЛИВО
Innokentiy
Вообще я считаю что работоспособность оборудования клиента это головная боль провайдера при условии что оборудование поддерживает тип коммутации провайдера
в мире уже стало нормой выдавать клиенту настроенную цпешкуц
Innokentiy
от клиента требуется ее только воткнуть в сеть и поменять юзерский пароль по инструкции
blyumazeiko
Но мы к сожалению в россии, а не в мире)
Innokentiy
это да
evgenii76
не в курсе MTCRE сколько стоит?
blyumazeiko
22 тыщи в среднем