Kirilka
а конфиг порта на циске?
Kirilka
monitor session 1 destination interface Fa0/24
monitor session 1 source interface Fa0/1
Вот так зеркалируем. из 1 порта в 24й
Kirilka
плюс там ещё опций подобавлять encapsuлейшн и т.п.
Sergiy
ех, нет в моей циске монитора. 😞
Sergiy
catalyst48#monitor session 1 destin interf fa 0/32
^
% Invalid input detected at '^' marker.
catalyst48#mo?
more
Kirilka
conf t ?
Kirilka
и да, не делай дестинейшн портом порт, на котором идёт рабочий процесс)
den
кинь настройки порта циски
Sergiy
и так большинство портов(пару перевел в езерченел для експериментов)
Sergiy
https://pastebin.com/zEdAy4JZ
Sergiy
вот полный конфиг. Обычная почти голая старая циска. настроек глубоких нет. только завел пользователя и пару портов в езерченел кинул, да два транковых порта
Алексей
парни, мелкомягкие онлайн форум по кибербезопасности будут проводить, кому интересно вот ссылка http://mssecurity.ru/?WT.mc_id=AID631016_EML_5235762
Алексей
если АДМИНЫ чата будут против они сами скажут.
den
вот полный конфиг. Обычная почти голая старая циска. настроек глубоких нет. только завел пользователя и пару портов в езерченел кинул, да два транковых порта
пасиб. нечего подозрительного тока не нашел
Sergiy
да там и нет. голый же конфиг. думаю дело не в циске, а в микротике(иначе бы в этот чат не писал 😊 ). Странно только что снифинг оттягивает выключение порта. Что то микротик не пересылает при снифинге. Но моих знаний на это уже не хватает. тут реально надо глубоко в микротике шарить что бы знать что меняется при снифинге
Cumberbatch
Cumberbatch
команду дай, попробую ввести 😊 . но там standart image
Ну ок. Хаб именно хаб воткнуть Цинской и мк и комп и снять :)
Sergiy
хаба нет. вечером попробую микротик еще один воткнуть в режиме мастерпорта и на нем снифать. глянем что там будет сыпаться в порт
Дмитрий Стожков
Привет всем. Есть RB450 трудится много лет в офисе, отлично работает. Вступило в голову принять через него iptv от провайдера, настроил все правильно, иптв подключается но показывает периодически меняющиеся кубики... На 950 все показывает без проблем. Это получается у 450 ресурсов нехватке? Загрузка процессора 10-15%
Дмитрий Стожков
Egor
На всех каналах?
Egor
У провайдера картинка не сыпется? Воткните на прямую линк с iptv и проверьте качество
Дмитрий Стожков
На прямую бывает сыпется но редко.
Egor
Сделайте отдельный бридж с iptv и портом, посмотрите как себя ведёт
Дмитрий Стожков
Попробую.
Alexandr
Всем привет, по bgp вопрос, вот допустим нам выдадут какой-то диапазон PA 82.x.x.x/24, будут 2 провайдера. Можно чтобы на конкретный PA адрес 82.x.x.3 трафик из внешки шел через 1 провайдера, а на другой 82.х.х.5 адрес через 2-ого провайдера?
Alexandr
видел, что если покупают /20 сеть, то делят её на несколько /24, и анонсируют более мелкие подсети и удлиняют путь у некоторых подсетей. А балансировать не подсетями а адресами возможно?
Дмитрий Стожков
Сделал отдельный бридж и закинул в него порт. Стало получше но все равно очень сильно сыпется на всех каналах
Владлен
Народ, доброго времени всем.
А при ненулевом счетчике FCS, ipsec на тошнотике будет нормально работать?
Innokentiy
Хочу заметить, что имена "Антон" и "Владлен" тоже можно по-всякому переиначить. В зависимости от испорченности переиначивающего и буйства его фантазии можно смешно пошутить на тему любви к гусям или копрофагии, например. Более того, я убежден, что почти все присутствующие так и делают между собой.
Innokentiy
Тем не менее, в присутствии Антонов или Владленов всем хватает такта удерживаться и не шутить таким образом.
Innokentiy
к тому, что в канале с названием "MikrotikClub" некоторые переиначивания могут быть неуместны
Innokentiy
в истории сообщений шутка про негров находится 6 раз, все 6 - от тебя. хайлайт из них только один
Innokentiy
со стороны это принципиальное отличие не бросается в глаза
Sergiy
Владлен, ты как сюда попал? (не наезд, просто интересно)😀. В микротикРу я тебе кинул ссылку, а сюда как? Вроде без разрешения Алекса я только Антона привел, и то уже пару раз краснел за это 😊
Sergiy
флуда нашего. Так что не будем продолжать, не хочу опять чуствовать вину.
Andrey
Anton в бане до 22.09.2017. Я доходчиво ответил на твой вопрос?
Kartograf
https://wiki.mikrotik.com/wiki/Russian/OSPF в пункте "Router-ID - IP адрес, используемый для идентификации маршрутизатора OSPF. OSPF использует наивысший IP адрес, присваивается маршрутизатору автоматически, когда эта опция не используется.". Правильно наименьший IP адрес.
Innokentiy
уточните, что значит "правильно"
Sergiy
https://wiki.mikrotik.com/wiki/Russian/OSPF в пункте "Router-ID - IP адрес, используемый для идентификации маршрутизатора OSPF. OSPF использует наивысший IP адрес, присваивается маршрутизатору автоматически, когда эта опция не используется.". Правильно наименьший IP адрес.
получает именно НАИБОЛЬШИЙ (в чисельном значении) кажись
Innokentiy
Innokentiy
интересно, правда?
Innokentiy
RID не задан, в поле стоит 0.0.0.0
Sergiy
у меня , как пример, общение идет по тунелю с адресами 192,168.4.Х, а айди 192.168.5.1
Innokentiy
английская вики говорит вот что
Innokentiy
Innokentiy
да какая разница, там голый инстанс с одним нетворком
Innokentiy
и одним интерфейсом в этом нетворке
Sergiy
хз хз
Sergiy
у меня в ОСПФ куча интерфейсов. а выбрало средний 😊
Innokentiy
@moneron, выручай. две микротиковики противоречат реальности и сами себе одновременнл
Sergiy
Sergiy
Sergiy
@moneron, выручай. две микротиковики противоречат реальности и сами себе одновременнл
ну обычно русский вики микротика это перевод дословный английского. может опечатался переводчик
Sergiy
меня другое заинтересовало, у меня вообще СРЕДНИЙ
Innokentiy
у меня тоже
Sergiy
так у тебя ОДИН интерфейс, ты так писал , вроде
Innokentiy
один интерфейс в оспф
Innokentiy
но всего их больше
Innokentiy
Sergiy
так я говорю именно о адресах внутри оспф
Sergiy
у меня в оспф много интерфейсов. но вот айди получило от локалки
Sergiy
может оно не берет адреса из транспортных интерфейсов?
Sergiy
Но вроде у меня все интерфейсы в динамике. в пасив ниодного не переводил. Значит оно не знает где локалка, а где транспортный интерфейс
Sergiy
тут господин забаненый подсказывает что еще надо выяснить что значит "наименьший"
Innokentiy
операция сравнения в полукольце натуральных чисел с нулем определяется достаточно тривиально, не?
Sergiy
не умничай 😀, ты по человечески скажи. тупо по величине цифр, или там по хитрому учитывая маску
😷Драничек
У меня наименьший выбрал
Sergiy
ну да.из одного адреса так трудно выбирать :)
Cumberbatch
Cumberbatch
Нет. Просто /iP address
😷Драничек
Cumberbatch
А где то что он выбрал? :)
Cumberbatch
А.... увидел
😷Драничек
Самый первый