N2
можно ли как то pppoe out interface привязать к AC MAC Adress
N2
?
Max
Отдавайте суммированый маршрут /16 В /ro os area ra
Спасибо попробую но с редистрибуцией заработало
Moneron 🇷🇺
Отдавайте суммированый маршрут /16 В /ro os area ra
Так можно отдавать только лса3
Innokentiy
ну и, вероятно, 5?
Alexandr
Согласен. Если Роутер в бекбоне, то добавив ещё одну зону и сеть 192.168 в нее можно добиться суммы.
Moneron 🇷🇺
ну и, вероятно, 5?
5 разве суммируются? МТ вроде не умеет, надо проверять
Innokentiy
я не знаю, как в мт
Innokentiy
циски точно могуит
Innokentiy
потому и написал вопросительно
Evgenii
ио, ребят подскажите. делаю import file.rsc и дальше запрашивает ввести interface, что это значит и что туда писать ?
Moneron 🇷🇺
Сделайте с ключом verbose=yes, это внесёт некоторую ясность
Evgenii
вообще не внесло )
Evgenii
ну запинается на определюнной строке
Evgenii
мне просто конфиг с 1 тачки на другую надо перенести
Evgenii
заново запускаю и уже пишет failure: already have interface with such name
Андрей
железки идентичные?
Evgenii
нет
Evgenii
hap lite > hap ac lite
Bomberman
Если железки разные - надо править конфиг смотря на чём он запинается. Я смотрю на ошибки, правлю конфиг, делаю Reset configuration без сохранения конфига, а потом уж import file
Evgenii
мдя, как то не очень интуитивно ..
Андрей
Возможно проблема в именовании интерфейсов, в вашем конфиге ожидается одно имя - а по факту на железке другое. Поэтому он и запрашивает какой интерфейс надо изменить
Bomberman
мдя, как то не очень интуитивно ..
Нормально, привыкнуть надо
Bomberman
Evgenii
ну так это как в ссср жить
Evgeny
Раньше, кстати, на 3011 массово проливал конфиг через указание файла при Reset Configuration. На 6.40.8 ни в какую не работает. Вот когда роутер ресетнется, потом уже да, из консоли все импортится нормально, а при сбросе вообще ни в какую. Вообще печаль
Damir
Народ привет. Помогайте! Делаю все по статье https://habr.com/post/354282/
Damir
Но у меня в маршруты упорно ставятся внешний ИП ВПС и не хочет сувать ип тунеля!
Victor
здесь у вас адрес туннеля VPS сервера должен быть
Damir
Блин! Точно!
Damir
А как я так накосячил! Спасибо!
Damir
Хм, маршруты норм, но сайты не открываются!
Victor
traceroute куда надо ведёт с клиентской машины?
Innokentiy
mtu проверьте
Damir
Хм! Такое ощущение что продумались маршруты и все вроде заработало!
Damir
А чет я смотрю, нагрузка на роутер не сильно возрасла!
Innokentiy
а за счет чего она должна возрасти сильно?
Damir
88000 маршрутов? Не!
Innokentiy
ну это ж на этапе прожевывания маршрутов нагрузка
Innokentiy
дальше только сканер работает
Mark
На 951g eBGP по статье с хабра, прекрасно работает. Главное весе dns запросы в туннель завернуть.
Mark
Что-бы иконки от плеймаркета не отклеивались.
Mark
Соседи общаются только по туннелю
Artem
Ребят, выручайте, уже который день не могу разобраться с проблемой. В обещем есть NAS сервер NAS4Free, на нем запущен сервер NFS, добавлена шара, есть клиент CentOS7 c установленными NFS utils. Сначала экспериментировал с железным 951g, сейчас тестирую на CHR Mikrotik. На железном обновлял загрузчик, прошивку до 6.41, с существующим конфигом не происходит подключение NFS шары, сбросил конфигурацию — монтрование по-прежнему не происходит, сбросил конфиг без применения дефолтной конфигурации, настроил bridge, adresses, pool, network, dhcp-server — шара монтируется. После этого начал эксперименты на CHR. На нем монтирование также не происходит с дефолтным конфигом, сбросил конфиг без применения дефолтной конфигурации, настроил bridge, adresses, pool, network, dhcp-server — шара НЕ монтируется, но если в network очистить поле Gateway — монтируется. Помогите, у меня уже голова кипит. И да, дело точно в микротик, т.к. пробовал подключить Linksys 1200 — все работает. И если в настройках интерфейса NAS4Free задать статический адрес с абсолютно такими же параметрами (в том числе указывая гейтвей) NFS монтируется, но стоит переключить интерфейс на dhcp — таймаут.
Удалось локализовать проблему, выяснил, что монтирование работает до тех пор, пока нет подключения к провайдеру (DHCP Clien), как только интерфейс провайдера активируется и получает внешний адрес — монтирование не работает (Connection timed out). На mikrotik chr такая же фигня, я добавил ему один интерфейс который являлся dhcp клиентом в моей домашней локальной сети и с ним монтирование не работало, как только я отключил и протестировал в изолированной сети — заработало. Отсюда вопрос, что вообще происходит когда микротик получает адрес на интерфейс от внешнего дхцп сервера (может есть идеи как это может влиять на возможность монтирования НФС шары): 1. В arp добавляется адрес гейтвея провайдера 2. В adresses добавляется полученный от провайдера адрес 3. Добавляется дефолтный роут 4. ??
🧙‍♂️
оператор натит?
Artem
оператор натит?
от провайдера получаю белый IP, нфс сервер в локальной сети с остальными компьютерами 192.168.88.0/24
🧙‍♂️
а каким образом связано внешнее и внутреннее?
🧙‍♂️
рисуй схему, вываливай экспорт
Damir
без понятия, в этом и вопрос)
А от клиента есть зависимость?
Artem
Нет, в качестве клиента гипервизор и вм с centos7, ведут себя одинаково
Artem
https://pastebin.com/nYx8m94D Вот конфиг, ейчас запилю схему
Artem
Вот схема, как смог набросал
Damir
Как по мне так вообще не должно влиять! Единственное в каком режиме сетка у нас и сентос?
Artem
Что значит в каком режиме?
Artem
все машины получают адрес от дхцп микротика, сеть 192.168.88.0/24
Victor
все машины получают адрес от дхцп микротика, сеть 192.168.88.0/24
Разве не лучше что бы различные серверы имели статические адреса?
Victor
ну и вообще - сервисы должны быть со статичными адресами, не?
Artem
Как по мне так вообще не должно влиять! Единственное в каком режиме сетка у нас и сентос?
На дефолтном конфиге происходит то же самое, пока WAN интерфейс не активен — монтирование работает, как только активирую — не работает, вот дефолтный конфиг https://pastebin.com/RyJL9shq
Artem
Разве не лучше что бы различные серверы имели статические адреса?
это сейчас вообще не важно, мне не дает покоя этот косяк, хочу понять в чем проблема
Victor
это сейчас вообще не важно, мне не дает покоя этот косяк, хочу понять в чем проблема
Если я правильно понимаю, касяк в том, что если интерфейс получает адрес по dhcp - то NFS-шара не монитируется в CentOS-клиенте? Правлиьно?
Victor
а можно спросить, если статику настраиваете на NAS4free и CentOS - то всё ок при активном WAN?
Artem
а можно спросить, если статику настраиваете на NAS4free и CentOS - то всё ок при активном WAN?
да, если дать статический адрес, маску, гейтвей, nas4free, которые полностью совпадают с тем, что дает дхцп микротика монтирование происходит, но если в статику дополнительно я указываю днс микротика или днс провайдера — не происходит
Artem
я чувствую мы все ближе к решению)
Victor
я чувствую мы все ближе к решению)
Я за то, что бы назначить статику всем сервисам в вашей сети - и адреса должны быть вне пула адресов дхцп
Artem
а можно спросить, если статику настраиваете на NAS4free и CentOS - то всё ок при активном WAN?
так, вот оно, если в настройках дхцп сервера указать днс гугла — монтирование происходит с использованием дхцп, получается freebsd чем-то не устраивает dns микротика?
Victor
в конфигах CentOS для указания адреса NFS - указываете не FQDN имя же?