NIKOLYA
я конечо запретил форвард в L7 с фразой microsoft
NIKOLYA
еще в днс статик записть сделах regexp microsoft на 127.0.0.1
вроде полегчало, но хотелось бы более грамотно сделать это
Maxim
Парни, есть правило (или правила), которое по per connection classifier делит нагрузку локальной сети на два канала провайдеров. Предположим, что в отношении 10 к 1. Один канал 100 мбит, второй резервный 10 мбит. Как человек справедливый, я хочу нарулить очереди в которых одной из локальной подсетей должно приходится по 20% каждого из каналов: 20 мбит от первого и 2 мбит от второго. Но в очередях указывается target, где можно показать сеть источника и соответственно в очереди не понять через какой интерфейс уйдёт трафик. Подскажите как быть? Маркировать пакеты направляющиеся на определённый интерфейс?
Cumberbatch
Парни, есть правило (или правила), которое по per connection classifier делит нагрузку локальной сети на два канала провайдеров. Предположим, что в отношении 10 к 1. Один канал 100 мбит, второй резервный 10 мбит. Как человек справедливый, я хочу нарулить очереди в которых одной из локальной подсетей должно приходится по 20% каждого из каналов: 20 мбит от первого и 2 мбит от второго. Но в очередях указывается target, где можно показать сеть источника и соответственно в очереди не понять через какой интерфейс уйдёт трафик. Подскажите как быть? Маркировать пакеты направляющиеся на определённый интерфейс?
Маркируйте пакеты в отношении 1:10 и весь Марк загоняйте под ограничение. И так же весь Марк направляйте в той же пропорции в разные ваны
Maxim
Маркируйте пакеты в отношении 1:10 и весь Марк загоняйте под ограничение. И так же весь Марк направляйте в той же пропорции в разные ваны
ограничение на каждом калале своё,
Maxim
Что б в ISP канале отработала PCQ очередь
Cumberbatch
Что б в ISP канале отработала PCQ очередь
А нельзя верхнее ограничение не на канал вешать а на Марк? Или в пустоту? А детей уже по маркам бить
Maxim
Maxim
Maxim
Если маркировать в построутинге все пакеты с марками маршрутов, то пакеты в очередях не падают дальше родителя.
Andrey
Dmitriy
Увадаемые щнатоки спасайте!
В офисе установлена ап к ней цепляются клиенты и должны получать адреса с основной железки, но некоторые клиенты на основной железке в лизах дхцп помечены как offered
Dmitriy
Из за чего такое может быть?☹️
Dmitriy
Знатоки*
Sergiy
не ответили на предложение 😊
Sergiy
ага, тоже хотел так написать 😊
NIKOLYA
Увадаемые щнатоки спасайте!
В офисе установлена ап к ней цепляются клиенты и должны получать адреса с основной железки, но некоторые клиенты на основной железке в лизах дхцп помечены как offered
точка как настроена? как самостоятельное устройство?
Dmitriy
Dmitriy
Dmitriy
А это на дхцп сервере
Sergiy
а на тех клиентах что? какой-то адрес получили?
Sergiy
может еще один ДХЦП в сети есть и адреса отдал он
Dmitriy
Причем устройства подключаются к одной и тойже точке доступа
Dmitriy
Dmitriy
Другой дхцп быть не может
Dmitriy
На вики написано про этот статус что сервер предложил аренду клиенту, но не получил подтерждения
Dmitriy
Sergiy
На вики написано про этот статус что сервер предложил аренду клиенту, но не получил подтерждения
а такое бывает если уже кто-то другой дал адрес клиенту, или клиент сдох до получения адреса
Evgenii
Dmitriy
Просто пишу с телефона а не с пк
Dmitriy
Траблы начинаются когда люди с мобильных устройств лезут в нет
Evgenii
Dmitriy
У которых проблемы те через вифи
Moneron 🇷🇺
Попробуйте Always broadcast в дхцп-сервере
Evgenii
переформулирую
Dmitriy
Ситуация такая есть црс125 на нем поднят дхцп через два свитча есть ап вап ац
Evgenii
свичи тупые ?
Evgenii
всё в одном влане ?
Dmitriy
Конфиг
Evgenii
ничегошеньки не понятно из этой фотки
Evgenii
о вашей топологии сети
Andrey
для них отдельный котел в аду, кто фотографирует экран
Evgenii
оферы у меня как то были, когда сетёвка сошла сума и нагенерила на 1 порту 100500 маков и каждый брал реквизит и сразу отказывался. Пул быстро заканчивался. Решил дхцп снупингом
Dmitriy
Свитчи cisco sg300, на самой ап все интерфейсы сброшены в один бридж который добавлен как дхцп клиент
Evgenii
скорее всего оферы у вас потому, что кто то еще присваивает себе эти ип
Dmitriy
Да устройств не так много и все активные
Dmitriy
Когда около 7 клиентов лезет в нет
Dmitriy
То одни нормально выходят другие отваливаются от вифи
Mikе
Всем привет!
Mikе
Есть идеи как промаркировать два l2tp client идущие из одного коммутатора провайдера в один микротик на объекте?
Mikе
Второй l2tp заруливается на один из портов микрота
Mikе
Сейчас имею, что при активации, одного из l2tp он строит соединения по любой линии. Как привязать каждое l2tp к конкретной линии?
Dmitrii
разделить их через VRF?
Sergiy
никак
Sergiy
Л2ТП работают в рамках одного конекта. Тоесть там с обеих концов порт 1701(или какой-там), тоесть для оборудования множество л2ТП-сесий єто всеравно ОДИН КОНЕКТ
Sergiy
юзай тунель у которого СРЦ порт рандомный
Cumberbatch
Сейчас имею, что при активации, одного из l2tp он строит соединения по любой линии. Как привязать каждое l2tp к конкретной линии?
Для этого нужны либо разные срц либо дст. Если разные срц в локалке организуют л2тп то можно или если сервер л2тп имеет несколько адресо то тоже можно. Если задача два л2тп туннеля поднять с одной железки до одного айпи сервера то никак.
Mikе
Ок, спасибо!
Sergiy
Парни. есть каверзный вопрос
Sergiy
есть локалка 192,168,0,0/24
и есть маршрут на 192,168,0,100/32 полученый по ОСПФ.
Тот маршрут по ОСПФ будет работать?
Moneron 🇷🇺
Для локалки — не будет. Но сам роутер к .100 адресу будет отправлять пакеты по этому маршруту
Sergiy
а, да, завтыкал что для клиентов это один бродкаст домен
Sergiy
если разные то почему не будет? 😊. Оно ответит роутеру, а роутер уже имеет маршрут с /32 маской
Я просто не уверен что более приоритетно - /32 маска или директ-конектет тип маршрута 😊
Sergiy
метрика тут причем? она играет роль для одинаковых маршрутов. если ДСТ адрес одинаковый
Sergiy
о великий гуру бугурта, укажи нам недостойным на конкретный абзац в вики микротика 😁
Sergiy
Active route is selected from all candidate routes with the same dst-address and routing-mark,
Понимаешь, 192,168,0,0/24 и 192,168,0,0/32 это РАЗНЫЕ дст.адреса
Dmitriy
Народ я что то уже совсем туплю, нужно чтобы вАП ац подключенная проводом к свитчу патч кордом сама получала ип от дхцп и клиенты которые к ней подключаются по вифи получали настройки сети по дхцп
Cumberbatch
если разные то почему не будет? 😊. Оно ответит роутеру, а роутер уже имеет маршрут с /32 маской
Я просто не уверен что более приоритетно - /32 маска или директ-конектет тип маршрута 😊
Будет если 100 не попадает в броадкаст. Если будет .3/25 или .96/29 то тоже не сработает а если .2/30 то сработает при условии что маршрут на микрот идёт.
Sergiy
ну так на бридж повест ДХЦП-клиент
Dmitriy
Для этого мы создаем бридж и в него добавляем нужные интерфейсы, а затем этот бридж добавляем в дхцп клиент?
Cumberbatch
Dmitriy
Тогда не погу понять почему на дхцп сервере в лизах офферед
Dmitriy
Именно эта ап
Cumberbatch
А руками задать на бридже ip работает ?
Dmitriy
А руками задать на бридже ip работает ?
Задал, но и сама АП офферед и один из клиентов тоже офферед