То есть накидал ему три мт и чтоб он сам их соединил?

Смотря что Вы под этим имеете виду

Они соединены через первые порты, вот чтоб он сам эти связи нарисовал

фигасе запросы))) откуд дуд может узнать о схеме комутации? может там пара десятков свичей... или вообще ипое

у дуда уже сделали нормальную вебМорду как в старых релизах?

Ну на пример по арп

И я сейчас про Сеть только из мт говорю

....а система залпового огня, еще и полдома разворотит, вместе с мухой. Поэтому и говорю что метафора хорошая, но немного неподходящая 😉

если вам надо ехать, а не шашечки, можете использовать нетмап. а если через полгода вам надо будет разобраться в том, что вы наворотили в конфиге, то лучше использовать предсказуемые решения

иначе получится как в том анекдоте про швабры, вентилятор и воздушный шар

будете смотреть в конфиг и пытаться понять, что за идиот это навертел

иначе получится как в том анекдоте про швабры, вентилятор и воздушный шар

блин.. заинтриговал.. пошёл гуглить

если вам надо ехать, а не шашечки, можете использовать нетмап. а если через полгода вам надо будет разобраться в том, что вы наворотили в конфиге, то лучше использовать предсказуемые решения

Вот же блин.. Мы же тут инженеры все? Вопрос вполне корректный - звучит как «почему netmap это bad design” именно с инженерной точки зрения. А вот это вот ваше «потому что» и разнообразные, искрящиеся остроумием метафоры - это реально дурной тон. Если нет ответа, зачем что-то говорить вообще?

с технической точки зрения нетмап вашу проблему решит

работать будет

а бэддизайн заключается именно в неочевидности того, зачем использовать нетмап

Уверены?

потому что если ваш конфиг придется разбирать кому-то еще, он 146% не догадается, зачем там нетмап, и как осуществляется дст-нат

и метафора про швабры проиллюстрирует ситуацию как нельзя лучше

Мне вот приходит в голову например различие между маскарадингом и натом в линукс - там есть причины для использования того или другого подхода в разных ситуациях. Как я понял в данном случае причин нет совсем, или никто о них тут не знает. Отлично, поищу сам.

посмотрите, пожалуйста, RFC 1925, п.2, подпункт 3

Спасибо всем добрым людям за ваши метафоры

посмотрите, пожалуйста, RFC 1925, п.2, подпункт 3

Вот это уже серьезнее ответ. Почему бы с этого и не начать?

ну вы сначала посмотрите, а потом благодарите 😃

Да я не про суть RFC , а про подход к ответам на вопросы в ТЕХНИЧЕСКОМ чате

Если вы понимаете о чем я.. 😉

😂

вам нужно забить гвоздь, сугубо техническая задача

вы спрашиваете "подойдет ли для этого микроскоп"

И?

ответ - "да, подойдет, но это плохая идея"

если вам нужна первая часть ответа - вы ее получили

Я спросил почему

И все, все начали петросянить

именно потому, что использование микроскопа для забивания гвоздей неочевидно

Нет, Вам вполне полно и адекватно отвечали

Хватит флудить плз

Нет, Вам вполне полно и адекватно отвечали

Ок

если это не proof of concept, а решение, которое пойдет в продакшен, то поддерживать такое решение будет намного дороже, чем обычный молоток

Если так, я бы её не привёл. Задача нетмапа – подмена подсетей 1:1, когда вы им дстнатите – по факту подменяете одну /32 "подсеть" на другую. А теперь вопрос: зачем? Да, работает. Да, в итоге ровно также. Но задача у этого экшна совершенно другая.

Тут, например

With sufficient efforts, netmap dstnats just fine. However, this is not necessarily a good idea. It is hard totroubleshoot it, and it could be painful to dig into your config for another engineer.

если это не proof of concept, а решение, которое пойдет в продакшен, то поддерживать такое решение будет намного дороже, чем обычный молоток

Лучший ответ!!! 👍

велкам

Хы, прикольно.... думал первый раз показалось и не разместил новость.. а нет оказывается просто удаляют сообщения... Модератер, можно узнать причину удаление новости (правда, как сказали баяна) о вирусе Slingshot для микрота? Или в канале все только белое и пушистое?

Хы, прикольно.... думал первый раз показалось и не разместил новость.. а нет оказывается просто удаляют сообщения... Модератер, можно узнать причину удаление новости (правда, как сказали баяна) о вирусе Slingshot для микрота? Или в канале все только белое и пушистое?

чо за вирус?

можешь в личку

листайте лог за прошлый день. Три раза ее постили

и как от него защищаться?

коллеги, ну внимательно читаем. Комментарий разработчиков Микротик: Эксплуатировалась старая уязвимость, которая присутствовала в маршрутизаторах с отключенным файерволлом. Исправили в 6.38.5 (Март 2017). При обновлении все вредоносные файлы с маршрутизатора будут удалены. Более того, эта «пакость» не распространялась широко, заражались избирательно конкретные цели.

1. Обновлять хотя бы до bugfix. обновлять Winbox. Не давать всем доступ к микроту, фильтровать весь доступ к самому роутеру по ip админов.

Возрадуемся, братья!

6.35.4? олдскул!

Только из коробки )

Возрадуемся, братья!

что за аппаратик?

что за аппаратик?

MantBox 15s

https://hitech.vesti.ru/amp/article/796263/

"чат не читай, пиши новость!"

"Сказали даже по телевизору!"

Кто интересовался hAP AC2 - краткий обзор https://habrahabr.ru/post/351044/

Всем доброго времени суток

Ребят подскажите как лечить такую штуку. На микротике потеря пакетов при пинге 8.8.8.8, но если перед ним поставить за 500 руб комутатор то все станотися норм, все работает без проблем.

Ребят. Кто знает знает законодательные вещи связанные с шифрованием у микротик? Вот у циски роутеры нельзя купить с криптой. они все идут с прошивкой NPE. и получается чтобы шифровать надо шить циску что = нарушение закона. А как же тогда ввозят микротики с шифрованием? или тики под средства шифрования не попадают?

Ребят. Кто знает знает законодательные вещи связанные с шифрованием у микротик? Вот у циски роутеры нельзя купить с криптой. они все идут с прошивкой NPE. и получается чтобы шифровать надо шить циску что = нарушение закона. А как же тогда ввозят микротики с шифрованием? или тики под средства шифрования не попадают?

немного не так

если есть отдельный кропто процессор

если есть отдельный кропто процессор

спасибо. тоже так думал что из-за шифрования апаратного. в тике софтовое

спасибо. тоже так думал что из-за шифрования апаратного. в тике софтовое

есть аппартное есть прогармное

но нет отдельного кроптопроцессора

но нет отдельного кроптопроцессора

спасибо

угу :) но провайдер все равно без лицензии не сможет продать ipsec. можно продать оборудование и конфиги в виде отдельных файлов, что клиент сам настроил себе ipsec :)

Возрадуемся, братья!

https://t.me/mikrotikclub/54581 Вчера уже возрадовались :)

привет, как отдебажить почему-то отваливается ovpn: 14:09:17 ovpn,info <ovpn-openvpn-ovh>: terminating... - nothing received for a while

со стороны клиента: Mar 13 14:09:19 ovh-host1 ovpn-client[1764]: Connection reset, restarting [0] Mar 13 14:09:19 ovh-host1 ovpn-client[1764]: SIGUSR1[soft,connection-reset] received, process restarting

у клиента в настройках: ping 15 ping-restart 60

у сервера тоже: keepalive-timeout: 60

как сделать чтобы логи DHCP не засирали лог? )

а то весь лог в асигнед-деасигнед

Сделай фильтр