den
там всего 3 свича..
в первом мастер микрот
в треим бекап микрот
Sergiy
циска, микротик, отпадающий порт. вот что-то мне это напоминает, вот только что? 😀
den
ну так у меня порт не падает...
den
даже в пинге пакеты не пропадают
Cumberbatch
даже в пинге пакеты не пропадают
Могут и не пропадать если такой же ip как у мастера есть
den
ну так я пинговал не vrrp а личный адрес бекапа с мастера и на оборот
Cumberbatch
А проведите эксперимент. Выключите физически мастер. И с бекапа пингуйте местер. Мне кажется что будет отзаваться иногда. Либо нагрузка большая на сети и связанность пропадает
Cumberbatch
Модет у кого идеи есть
Sergiy
имхо наоборот. дубль бекапа есть. вот для мастера он и не пропадает
Cumberbatch
имхо наоборот. дубль бекапа есть. вот для мастера он и не пропадает
Бакуп активируется когда мастера не видит
Sergiy
да, но на мастере всё хорошо в это время. он думает что бекап есть.
ВЕРОЯТНО падает связь между девайсами, но мастер думает что она всё еще есть
Cumberbatch
Myname_vladimir
Добрый день, только закончил mtsna не очень силён ещё в mikrotik.
Подскажите куда смотреть.
Есть r1 смотрит в мир через nat провайдера
И поднят тунель l2tp+IPSec до r2(сервер)
Есть r2 который смотрит через pptp на котором поднят сервер l2tp+IPSec.
В случае падения обоих они переходят на lte свисток с серыми адресами.
Но если на каждом роутаре поставит и сервер и клиент l2tp то IPSec выдаёт ошибку пароля. И тунель не подымается. А нужно чтобы с каждый стороны был сервер ( белый ip)
Myname_vladimir
Сервера с разными пулами с разными профилями и разными пользователями
Myname_vladimir
Если на роутаре и сервер l2tp+IPSec и клиен до другого сервера то Линка нет
Cumberbatch
Добрый день, только закончил mtsna не очень силён ещё в mikrotik.
Подскажите куда смотреть.
Есть r1 смотрит в мир через nat провайдера
И поднят тунель l2tp+IPSec до r2(сервер)
Есть r2 который смотрит через pptp на котором поднят сервер l2tp+IPSec.
В случае падения обоих они переходят на lte свисток с серыми адресами.
Но если на каждом роутаре поставит и сервер и клиент l2tp то IPSec выдаёт ошибку пароля. И тунель не подымается. А нужно чтобы с каждый стороны был сервер ( белый ip)
Понял только до слова Но если на ....
дальше не понятно что имеется ввиду
Myname_vladimir
Почему при роутер не устанавливает соединение если он сервер l2tp в одну сеть и клиент l2tp в другую сеть
Cumberbatch
Почему при роутер не устанавливает соединение если он сервер l2tp в одну сеть и клиент l2tp в другую сеть
Используйте разные профили
Myname_vladimir
Разные
Myname_vladimir
И профили и пользователи
Cumberbatch
А должно быть и туда и сюда с IPSec?
Myname_vladimir
Да, разобрался в одном было правило дропать все входящее с интерфейса
Myname_vladimir
Так как добавить в него исключение на порт l2tp +IPSec
Pavel
Доброе время суток , кто-нибудь ставил CHR на esxi 6?
При обновлений падает виртуалка и больше не поднимается , говорит проблем а с hdd
Дмитрий
Доброе время суток , кто-нибудь ставил CHR на esxi 6?
При обновлений падает виртуалка и больше не поднимается , говорит проблем а с hdd
У меня стоит, проблем не наблюдал
Pavel
На 6 или на 6.5?
Дмитрий
6
Pavel
Странно , а как ставили ?
Дмитрий
Посмотри какой контроллер на диске
Дмитрий
IDE должно быть
Pavel
Ide стоит
Pavel
Именно при обновлений падает
Pavel
Возможно места не хватает
Дмитрий
А что обновляешь?
Pavel
Но не получаеться увеличить пространство
Pavel
Chr
Дмитрий
Ммм а почему бы не переустановить и накотить конфиг
Дмитрий
При ресайзе да бывло падает
Pavel
Можно и так но не понятно почему не даёт расширить место
Дмитрий
Хотя стоп ✋, тестил ресайз, забыл уже даже, все корректно расширялось, уменьшить нельзя а расширить можно
Дмитрий
Урезал по минимуму что бы место не жрал, в любой момент расширить можно
😷Драничек
Может у вас с диском проблема? Рэйд?
Pavel
Нет не рейд
Pavel
Новый сам на 146
Pavel
Sas
Дмитрий
К меня к слову на аппаратном рейде стоит adaptec 7800, на диске то же работает и на iSCSI
Дмитрий
, не думаю что в диске трабла, перекачайте образ для ESXi, и переустановите (можно второй для начала для тестов и только bagfix )
😷Драничек
А он из vib разворачивается?
Pavel
Я из vmdk ставлю , копирую его в датастор и указываю путь
😷Драничек
Может места не хватает? 146 не так уж много, чтобы и хранить там, и вириуалки разворачивать
😷Драничек
А, туплю. vmdk это ж готовый диск
😷Драничек
Попробуйте из шаблона развернуть
Pavel
Что значит из шаблона ?
😷Драничек
Ova
Pavel
Щас попробую
Oleg
А вопрос - никто не сталкивался с посылкой сообщения с микрота в группу ВКонтакте?
Moneron 🇷🇺
Я пытался, но не получилось реализовать
Moneron 🇷🇺
Всех в телеграм, сюда — запросто
Oleg
Да это-то работает за милую душу
Moneron 🇷🇺
В вк можно переписываться как просто по почте. Но Письма с МТ в диалог не доходили
Oleg
Мысль интересная - надо попробовать
Moneron 🇷🇺
Хотя с любого другого клиента — легко, и в диалоге появлялись. С техподом ВК так и не нашли взаимопонимания
Дмитрий
в чендж логах к последней rc читал, что скоро появиться возможность нормальной работы POST запросов - то есть реализация отправки данных в любые формы и подобные api (на post запросах)
Дмитрий
интересовал вопрос для ddns так как не все поддерживают такую фитчу (имею ввиду dns сервеар) а некотрые только пост запросом, так как GET запрос (утилита fetch в микротике) не секьрно больно даже если по ssl
Cumberbatch
интересовал вопрос для ddns так как не все поддерживают такую фитчу (имею ввиду dns сервеар) а некотрые только пост запросом, так как GET запрос (утилита fetch в микротике) не секьрно больно даже если по ssl
Get post если не ssl пофиг. Если снифером смотреть и то и то видно. А если ssl то также пофиг ни то ни другое не разберёшь.
Cumberbatch
Другое дело что некоторые сервера не позволяют get отправлять. Но дело сугубо только в этом. А не в том что секьюрнее
Дмитрий
не все ddns get поддерживаеют - это более важно, а на счет get и post - програмисты бородатые говртя что get не сукьюрно вообще ни как та как данные передаются в url
Cumberbatch
Дмитрий
у них стажу по 15 лет и им доверяю ))
Дмитрий
без обид
Дмитрий
те же сайты смотрел в get логины и пароли больше не передают - только post
Cumberbatch
у них стажу по 15 лет и им доверяю ))
Там речь про инъекции через гет запросы но это опять же проблема Настройки сервером обработки этих запросов а не передачи клиентом.
Дмитрий
так в url все равно попадают и логины и пароли ((
Дмитрий
даже если хешированные, ладно )) не о том вообще мы что то
Дмитрий
хорошая новость в том что будет POST в микротике ! и реализация очень простая в том же fetch будет рабоать
Cumberbatch
Отлично
Sergiy
Можно и так но не понятно почему не даёт расширить место
было такое. надо ресайзить вмварой воркстейшином. тогда ресайзит. проичин не помню.
Сергей
товарищи, на микротике могут одновременно работать и бгп и оспф, верно?