серия видео про STP — это уже новый формат ?

да

https://www.youtube.com/watch?v=l8nulnNePDY

Добрый день, возникла небольшая задача. Есть 2 роутера с одинаковым IP шлюзом в разных интерфейсах. Как можно обращаться к каждому с соседнего интерфейса при одновременном подключении роутеров, VRF?

Добрый день, возникла небольшая задача. Есть 2 роутера с одинаковым IP шлюзом в разных интерфейсах. Как можно обращаться к каждому с соседнего интерфейса при одновременном подключении роутеров, VRF?

Через дст нат. Делаете обращение на вымышленный адрес и потом дст нат

Добрый день, возникла небольшая задача. Есть 2 роутера с одинаковым IP шлюзом в разных интерфейсах. Как можно обращаться к каждому с соседнего интерфейса при одновременном подключении роутеров, VRF?

может можно использовать vrf + нат https://habrahabr.ru/post/262091/

Ага. Сначала заголовок только прочитал. :)

Добрый день, возникла небольшая задача. Есть 2 роутера с одинаковым IP шлюзом в разных интерфейсах. Как можно обращаться к каждому с соседнего интерфейса при одновременном подключении роутеров, VRF?

через % после айпишки . 192.168.1.1%ether1

через % после айпишки . 192.168.1.1%ether1

А вот тут по подробнее, что это и как едят?

это если маршруты писать.

а вот как непосредственно на него заходить щас, сразу без раздумья, не скажу

Вам надо их шлюзами обявить или заходить на них как на хост в сети?

https://wiki.mikrotik.com/index.php?title=Manual:IP/Route&redirect=no

gateway (IP | interface | IP%interface | IP@table[, IP | string, [..]]; Default: "")

А вот тут по подробнее, что это и как едят?

Если адрес шлюза не находится в таблице роутинга то можно указать gw=address_gw%interface

Вам надо их шлюзами обявить или заходить на них как на хост в сети?

Как хост

через % после айпишки . 192.168.1.1%ether1

Не получится так как у него все железки одинаковые адреса. Можно прописать route rule что для dst 2.2.2.2 lookup only vrf 2 для dst 2.2.2.3 lookup only vrf 3 для dst 2.2.2.4 lookup only vrf 4 для dst 2.2.2.5 lookup only vrf 5 И общий нат и в каждом врф роут на сеть откуда доступ. Либо также правило

Но статья выше тоже самое даёт. Воспользуйтесь

Но статья выше тоже самое даёт. Воспользуйтесь

Попробовал по быстрому поднять схему, не взлетело, явно чего то не хватает или мешает.

Пойду играть с wireshark

лучше поиграйте дизайном

:)

Хороший совет

если дизайн предусматривает использование vrf, но вы не провайдер - это на 146% плохой дизайн

если дизайн предусматривает использование vrf, но вы не провайдер - это на 146% плохой дизайн

Не согласен. Некоторые операторы дают серую сеть а после впн. Серая сеть часто по dhcp. И я не хочу зависеть от их нумерации или ее смены. Поэтому они точно в врф у меня попадут.

если дизайн предусматривает использование vrf, но вы не провайдер - это на 146% плохой дизайн

Суть этого дизайна шить большое кол-во роутеров, одновременно. Это в целом схема для скрипта (:

Суть этого дизайна шить большое кол-во роутеров, одновременно. Это в целом схема для скрипта (:

Внимательно делайте. Все можно настроить.

Не согласен. Некоторые операторы дают серую сеть а после впн. Серая сеть часто по dhcp. И я не хочу зависеть от их нумерации или ее смены. Поэтому они точно в врф у меня попадут.

окей, плохой в 146% случаев и хороший в 1%

окей, плохой в 146% случаев и хороший в 1%

Можно ещё придумать но в целом нужно по ситуации смотреть. :)

Всем доброго дня. Интересует несколько моментов... Есть задача запилисть два канала на одно оборудование. Настройка через мангл и роут рулс, вроде так? Но это еще не все, нужно и несколько впн соединений как пптп так и л2тп, и ко всему этому нужно динамическую маршрутизацию поднять в локалной сети с сетями удаленных офисов. Хочу узнать какие подводные камни могут быть? Какие особенности настройки файрвола? И как себя будет вести динамическая маршрутизация при таком раскладе? Какие проблемы и с чем могут возникнуть?

забыл добавить два медных канала

Все будет хорошо если правильно приготовить. И задавайте вопросы конкретнее

В файрволе правила делаем правила пускай для отрытия тех же портов для пптп работает на два канала?

Если что то если дропать то что не разрешено правило опять же для двух интерфейсов?

интерфейс-лист спасет отца русской демократии

Можно указать лист интерфейсов и применять для этого списка

Отлично! Спасибо!

Может будет и глупый вопрос...

В роут рулс мы добавляем правила и указываем таблицы

Сети удаленных офисов тоже туда нужно будет включить? (В майн)

Давайте в одном сообщении отправляйте. Мы прочитаем и разобьём по логике.

В роут рулс мы добавляем правила и указываем таблицы

Без особой необходимости не используйте этот. В большинстве случаев можно обойтись

В роут лист вкладка рулс мы туда добавляем дст адреса локальной сети и указываем что они в талице майн, сети удаленных офисов тоже туда прописывать?

В роут лист вкладка рулс мы туда добавляем дст адреса локальной сети и указываем что они в талице майн, сети удаленных офисов тоже туда прописывать?

Если они в той же таблице через которую зашли то ничего писать не нужно.

Не используйте нестандартные инструменты если можно обойтись стандартными.

Спасибо!!!

Еще один вопрос у кого нибудь подобная схема присутствует? 😄

У меня

:)

два канала в интернет? да нет, что вы, это уникальная схема

Еще один вопрос у кого нибудь подобная схема присутствует? 😄

Вы делайте. Если что-то конкретное не получается то спрашивайте. А так болтовня.

Вы делайте. Если что-то конкретное не получается то спрашивайте. А так болтовня.

Пока что то конкретное сложно спросить так как только завтра будет вторая медь. Но оборудование уже готовлю... 😁

Кто мне подскажет, как поднять l2tp, с ipsec по сгенерированному ключу (1024 или 2048 бит. не важно), чтобы, пока ipsec не согласует шифрование, не активировалось само подключение l2tp (как при работе с secret словом)? Или тут такое не принято спрашивать? я новенький...

Ага, вот у меня уже вторую неделю, не работает, а после ваших слов прям само завелось... Спасибо за помощь

Use-ipsec=required на сервере

А можно зависимо с l2tp?

С ключами

Нужны кому лицензии микротик л4 , трансфер через лк, 2500р за 2 шт

Предложение ещё в силе?

Здравствуйте, комрады! Подскажите пожалуйста Л4 лицензия для CHR покатит?

Точнее равна ли Л4 P1???

Да, они у вас в кабинете так и светятся: L4/P1

Спасибо большое!)

Так же

Друзья, есть у кого-нибудь работающий пример скрипта на perl для переконфигурации роутера через ssh? что-то не катят обычные примеры в Net::OpenSSH. Возможно там терминал каким-то специальным образом работает.

ээм..пока чистил пример кода от паролей он заработал частично

но все-таки не очень понятно что там твоится в терминале и как работать с вложенными конфигами.

так они все свалят на косой терминал, не выход

Смысл в лицензиях . Надо мыслить позитивно и знать предмет обсуждения, а не обвинять голословно

мне кажется и питоне например техника работы с терминалом похожая должна быть

Покупка с установкой заняла 15 минут и дешевле чем 90 баксов за две лицензии

А почитать внимательно что две лицензии за 2500₽ а не одна !

Вот тут что не так с командами? #!/usr/bin/perl -w use strict; use Net::OpenSSH; my $ssh = Net::OpenSSH->new('1.2.3.4', user=>'admin',port => '2022',password=>'123'); $ssh->error and die "Couldn't establish SSH connection: ". $ssh->error; $ssh->system("/system\n"); $ssh->system("identity\n"); $ssh->system("print\n"); print "out:\n"; $ssh->disconnect; perl 4.pl bad command name identity (line 1 column 1) bad command name print (line 1 column 1) out:

Anton ну вот, а вы меня обижали😂😂😂

Куплено и установлено. Спасибо @Mrgreyves о

Пожалуйста)

Поставили на виртуальную?

а можно ли сделать export конфига в машинном формате чтобы без учета узкого терминала? Переносы строк мешаются дико. Там все что не помещается в 80, переносится с помощью символа \ - Зачем это все?

это когда вместо мальчиков роутеры настраивают программы, а конфиг экспортируется без человекоудобных символов

если сузить в winbox терминал и сделать export сразу понятно что я имею ввиду. Все строки переносятся