Добрый день всем, а кто-нибудь по этой статье настраивал резервирование https://habrahabr.ru/post/243071/? А то появилась задача, а я никак не решусь проделать) 2-провайдера выдают адреса и маршруты по dhcp, т.е. шлюзы у провайдеров могут менятся. Проще чем в статье можно сделать? И вообще в статье рабочий вариант, может кто пробовал?

Свич на чипе mt7621 поддерживает vlan???

Теперь понятно, почему трактористы тики не любят ...

никто в еве не пробовал Куосы тестить?

Добрый день всем, а кто-нибудь по этой статье настраивал резервирование https://habrahabr.ru/post/243071/? А то появилась задача, а я никак не решусь проделать) 2-провайдера выдают адреса и маршруты по dhcp, т.е. шлюзы у провайдеров могут менятся. Проще чем в статье можно сделать? И вообще в статье рабочий вариант, может кто пробовал?

Для динамики заюзай VRF

Для динамики заюзай VRF

спасибо, погуглю про VRF

Свич на чипе mt7621 поддерживает vlan???

а это в каких железках такие чипы ?

привет ребята

тупой вопрос про командную строку. надо сделать поиск в адрес листах где айпишка равна 1.1.1.1 потом из найденного удалить второе правило.

я могу удалить правило по номеру

могу найти все с айпишкой такой

а вместе не соображу как

таки хотите сказать что две команды подряд?

а одной сторокой можно же?

ну я точно знаю что можно, вспомнить не могу.

;

команды будет две, но как то хитро записаны. впрочем, плевать, первый способ работает, спасибо

http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html?m=1

Щито?

Когда ты станешь админом в этом чате, тогда я тебе отвечу на этот вопрос, хорошо?

Алексей, у меня такой же вопрос :-)

Ну если админы запретят постить сюда инфу связанную с ИБ которая не может быть не связана так или иначе с сетями, я перестану, так и быть. Холивар на эту тему поддерживать не планирую.

Алексей, давай в эту групу не постить офтоп. Для всякого "околофлуда" есть же микротикру. Давай в этом чате оставим сугубо техноковыряния микротика

"сейчас идет дождь" или "сейчас идет снег" = "да"

Кстати, в Питере, иногда, ответ "да" будет самый правильный. Потому что непонятно, то ли дождь со снегом, то ли снег с дождём с неба падают... 😊

Да откуда этому макароннику знать питерские нюансы 😊

Давеча сюжет про учения "запад" показывали и то как прибалты заволновались, что будет война. А меня не отпускает паранойя, что устройства вендора это один большой ботнет, чего волноваться то.

если у вас паранойя, это не значит, что за вами не следят 😹👻😹👻😹

В том числе используя цклинер :)

Алексей, я так понял вы пользователь этой программы. Она работает, помогает чего то там почистить?

ну реест и файловый мусор чистит 😊

Я ща напорюсь на лопату, но. Что вот я вижу. Захожу - один запостил новость про взломанность проги. Его осадили двое - офтоп, товарищ! И тут же продолжили обсуждать погоду в Питере и учения с прибалтами.

что позволено Юпитеру то не позволено быку

А вот что за мусор СС находит на свежей винде? Или они в МS нас за лохов держат?

так я и не флужу.

что позволено Юпитеру то не позволено быку

Эт вы меня быком назвали или сергеича?

Парни, напонмите как глянуть инфу по кабелям. а то cable-test показывает только что есть линк. вытягиваю второй конец - пишет что нет линка. раньше вроде нормально писало какие пары порваны и на какой длине. может дело в том что я 20см патчкордов наделал и микротику это слишком короткий провод для теста?

Парни, напонмите как глянуть инфу по кабелям. а то cable-test показывает только что есть линк. вытягиваю второй конец - пишет что нет линка. раньше вроде нормально писало какие пары порваны и на какой длине. может дело в том что я 20см патчкордов наделал и микротику это слишком короткий провод для теста?

Эт вы меня быком назвали или сергеича?

Я не планировал здесь холиварить, Ахмет :)

Сервер l2tp за натом. Возможно с IPSec использовать. ? Что дстнатом пробоасывать если можно?

Кто то вроде писал что делал так

Сервер l2tp за натом. Возможно с IPSec использовать. ? Что дстнатом пробоасывать если можно?

В теории должно все работать, IPSec капризный, нужно пробовать, 500,4500 главное пробросить, не на MT работает !

Да пробросил. Первая фаза проходит

В смысле на софте тестил такой проброс и он работал, на Микротик не пробовал

Спасибо

Нужно смотреть что в конекшен трекере, и что в IPSec, а ESP протокол разрешён ? На обоих

Бывает и без ната такое выдаёт

Нужно смотреть что в конекшен трекере, и что в IPSec, а ESP протокол разрешён ? На обоих

Железка которая натит тупая до безобразия. Протоколы для проброса только udp или tcp. Других протоколов не понимает.

Если только тсп-удп – то не прокатит, ибо натить придётся ещё и есп

Только первый пакет прилетает и все.

Только первый пакет прилетает и все.

Это 500 порт происходит согласование ключей для сборки

В принципе пробрасывать ESP не обязательно

Только 500 и 4500, судя по этой статье : На винде работать не будет

https://interface31.ru/forum/index.php?topic=25.0

NAT-t это как раз 4500 порт

Тоже нат

Вообще. Ладно поменяем схему. Микроту дадим белый.

Настроим то что сейчас пробрасывает просто мостом

сэкономленый белый ойпи

Не получилось просто. И думаю так быстрее будет

Парни, вот тема есть. Провайдер РТ даёт инет за своим натом. То есть, адсл, ппое, после авторизации сеть вида 100.126.*.*, Далее роут на 172.16. 2ip показывает белый адрес провайдера. Как поднять туннель?

Парни, вот тема есть. Провайдер РТ даёт инет за своим натом. То есть, адсл, ппое, после авторизации сеть вида 100.126.*.*, Далее роут на 172.16. 2ip показывает белый адрес провайдера. Как поднять туннель?

Какой туннель и откуда куд

Какой туннель и откуда куд

От микротика из этой чудо конфигурации до другого микротика с белым адресом. Может сумбурно несколько

От микротика из этой чудо конфигурации до другого микротика с белым адресом. Может сумбурно несколько

На одном включаете сервер, на другом - клиент

Мда, действительно. Чей то я торможу. А у меня какие-то дикие схемы вращаются. Надо отдыхать

Не мое было

Антон, нафига мне здесь 20 метров кабеля 😊

Опять ты светишь свою циску :)

Боже мой

Антон, нафига мне здесь 20 метров кабеля 😊

А снизу что радиво Маяк )

Spa3102.... Худшее произведение циско.... Они даже потом отказались от бренда линксис из-за подобных агрегатов

Это уже дела не касается 😊. Будем считать чисто подставкой под комутационное оборудование в виду отсутвия нормального шкафа. Кстати поднять LACP между циской и микротиком поднял, а как теперь проверить не знаю 😊. Так как ласп поднят с 951-2n. У него проца под Бтест не хватит на 200 мегабитах. Разве что завтра еще патчкордов наделаю и подключу так же Хекс через два порта. И попробую прогнать трафик с нескольких источников.

Spa3102.... Худшее произведение циско.... Они даже потом отказались от бренда линксис из-за подобных агрегатов

не, апаратно нареканий нет. Но вот интерфейс... После него хочется что бы микротик выпустил и voip-шлюзы с такой же простотой настройки как и ROS

Да и шмлтнки под ддврт вполне ничего... Но это никак не заслуга шмелинк... В общем фу

Антон, нафига мне здесь 20 метров кабеля 😊

Spa дохлики валяются?

Spa3102.... Худшее произведение циско.... Они даже потом отказались от бренда линксис из-за подобных агрегатов

Я бы сказал худшее произведение человечества. Видимо, поэтому сиска предусмотрела функционал самоликвидации в них путем неосторожной прошивки

Spa дохлики валяются?

чего это дохлики. вполне рабочие. Но их 10 штук. куда мне их столько подключать 😊. Вот пару подрубил к астеру, еще пару хочу подключить как шлюзы к аналоговым линиям. Валяются, ждут своей очереди. Что бы быть наглядным пособием для работы микротика с SIP

А что не так с этими СПА? Я только на интерфейс грешу.

чего это дохлики. вполне рабочие. Но их 10 штук. куда мне их столько подключать 😊. Вот пару подрубил к астеру, еще пару хочу подключить как шлюзы к аналоговым линиям. Валяются, ждут своей очереди. Что бы быть наглядным пособием для работы микротика с SIP

У меня МТ и с SIP и с SCCP отлично работает на Астере)

кстати, раз ты тут - ты из Беларуси? Извини за нескромный вопрос, просто ник что то навеял

Я бы не сказал, что интерфейс у него прям сильно отличается убогостью от того же грандстрима ht-503 например.