Eugene
Как это делается в лучших домах Парижу, такскть
Innokentiy
> А как еще заставить трафик ходить между компами?
нормально дизайнить сеть?
Eugene
Да как ее еще дизайнить? Вот одна сеть, вот вторая, между ними инет. Строим туннель.
Eugene
Или платим прову за мплс?
Moneron 🇷🇺
Да как ее еще дизайнить? Вот одна сеть, вот вторая, между ними инет. Строим туннель.
Ну, и роутинг накручиваем. Чо платить-то сразу
Albert
Dim-soft
подскажите, хочу интернет в автомобиль. Сейчас просто wifi от huawei, но при поездках, то одного оператора нет, то другого. что от микротика взять, чтобы можно было 2-3-4 симки (хотя бы две) поставить, с проверкой качества интернета. Может думаю vpn на домашний микротик. Вопрос пока в железке. Подскажите. Еще очень хочется менять imei и править ttl (но это я в микротике умею)
Moneron 🇷🇺
Moneron 🇷🇺
подскажите, хочу интернет в автомобиль. Сейчас просто wifi от huawei, но при поездках, то одного оператора нет, то другого. что от микротика взять, чтобы можно было 2-3-4 симки (хотя бы две) поставить, с проверкой качества интернета. Может думаю vpn на домашний микротик. Вопрос пока в железке. Подскажите. Еще очень хочется менять imei и править ttl (но это я в микротике умею)
Две симки – это ltap mini lte kit и sxt lte kit. А проверка и переключение – скрипты.
Dim-soft
Две симки – это ltap mini lte kit и sxt lte kit. А проверка и переключение – скрипты.
а он умеет выбирать или там два модема ?
Moneron 🇷🇺
а он умеет выбирать или там два модема ?
У лтапа модем один, в загрузчике выбирается симка
Dim-soft
У лтапа модем один, в загрузчике выбирается симка
А хочется два модема и может быть по паре симок каждый
Denis
Две симки – это ltap mini lte kit и sxt lte kit. А проверка и переключение – скрипты.
В схт штатно - одна симка
Dim-soft
поэтому и спрашиваю, может появилось решение
Denis
Есть платы с возможностью установки до 3 модемов. Но это очень дорого. Плюс что означает интернет в машину? Если на трассе пользоваться, то лучше sxt lte варианта нет. Если в городе, то вап лте.
Denis
А все многомодемные решения у мт дорогие. Только если городить огород с кучей свистков через активный хаб
Innokentiy
https://wiki.mikrotik.com/wiki/Manual:BGP_Best_Path_Selection_Algorithm для мт
> The first path received is automatically considered 'best path'. Any further received paths are compared to first received to determine if the new path is better.
то есть он тоже подвержен проблеме с недетерминимрованным медом, как и циска
Moneron 🇷🇺
Innokentiy
ну вот, например
Innokentiy
https://ccieblog.co.uk/bgp/bgp-deterministic-med
Innokentiy
если сравнивать мед с лучшим маршрутом, есть шанс поставить в бест маршрут с не самым маленьким медом
Innokentiy
у циски есть секретная команда, котора включает нормальное поведение
Innokentiy
но по умолчанию - как в мт, сравнение идет с лучшим
Albert
подойдет? или еще какой нибудь топик добавить?
Denis
на трассе
Из моего опыта очень мощная антенна sxt lte на трассе лучший вариант. Пробовал с йотой и с мегафоном
Dim-soft
Из моего опыта очень мощная антенна sxt lte на трассе лучший вариант. Пробовал с йотой и с мегафоном
А она всенаправленная или крутить ?
Denis
Крутить
Albert
У лтапа модем один, в загрузчике выбирается симка
Проблема решилась после того как убрал значения max mtu и mrru
Moneron 🇷🇺
https://pastebin.com/F8q7y9HB
21:16:37 pppoe,ppp,debug 131: pppoe: LCP missed echo reply
Думаю, проблема здесь. Но откуда она возникла — сказать сложно. Я бы дамп попробовал сделать
Moneron 🇷🇺
Проблема решилась после того как убрал значения max mtu и mrru
Интересно Вы сообщение для ответа выбрали. Но ок :)
Denis
а как в движении ? или ловит и "боком" ?
Ловит. Там есть шкала. На йоте один кубик из 4 вполне давал устойчивый мегабит
Ivan ٩(̾●̮̮̃̾•̃̾)۶
@Dimsoft где-то видил рекламу симки которая держит 4 операторов 512к 300р в месяц, сам не пробовал, но может это то, что вам нужно
Ivan ٩(̾●̮̮̃̾•̃̾)۶
https://sim2m.ru/multi-sim-4-operatora-v-1-sim-karte/
Dmitry
https://forum.mikrotik.com/viewtopic.php?f=21&t=134776
Официальный ответ Mikrotik на уязвимость NetFilter, найденную Cisco Talos и описанную здесь https://blog.talosintelligence.com/2018/05/VPNFilter.html
Уязвимости подвержены CCR 1016, 1036, 1072. RouterOS была пропатчена от уязвимости ещё в марте 2017. Обновление RouterOS вылечит уже зараженные роутеры.
Чтобы уберечься от подобных ситуаций, настраивайте фаеровл и отключайте лишние сервисы. Как это сделать сказано тут https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router
Dark
Всем привет
Dark
Проблемка странная с eoip.. есть два удаленных офиса, в одном серваки, во втором клиенты. В обоих офисах сеть 192.168.0.0 прокинут eoip на микротах, все компы, серваки видно, терминалы цепляются, но вот браузеры в терминалах грузят страницы через раз.. nslookup отрабатывает правильно, пинги и трассы до инет-ресурсов идут..
Dark
В чем засада может быть? Единственное что, первичный ДНС находится в том же офисе что и клиенты, но он доступен норм
Moneron 🇷🇺
Нужно фиксить mss
Albert
Добрый день. Скажите пожалйста как организовать простую проверку интернета через Route list без всяких netwatch?
В памяти отложилось что нужно делать 2 маршрута один на какой нибудь днс гугла
Dark
mss это что?
Сергей
Albert
что то помню нужно было выставлять check gateway
Сергей
Делаешь рекурсивный маршрут:
Создаёшь два маршрута
0.0.0.0 -> 8.8.8.8
8.8.8.8 -> хх.хх.хх.хх (твой гетвей)
Ну и ставишь check))
Albert
а поля scope трогаем мы или нет?
Сергей
В место 8.8.8.8 ставишь любо ресурс интернета в живучести и надёжности которого ты уверен
Albert
Нет, всё по дефолту если иного не требует конфиг твоей сети
так а если 2 провайдера, как на резерв сделать переключение? или он сам переключит?
Alex
Спасибо
для переключения, у маршрутов нужно выставить distance - это приоритет, меньше - приоритетнее
Alex
если приоритетный падает, то автоматом работает второй
Albert
У роута 8.8.8.8 -> шл.юз.про.ва scope меняем на 10
https://mum.mikrotik.com/presentations/RU16I/presentation_3283_1458568384.pdf
нашел вашу презентацию. Смотрю вот. Там правда меняем Target scope
Moneron 🇷🇺
Лучше уменьшить скоп у рекурсивно доступного роута
Dark
Поправил в манглах mss вроде полетело..
Dark
Проверим сегодня
Albert
Damir
Moneron 🇷🇺
Делайте полный экспорт, ищите другие пасхалки, обновляйтесь, закрывайте всё фаерволом
evgenii76
Сергей
Mikrotik не поленился и рассылку сделал с просьбой обновиться...
Но многие считают что это их не коснётся(((
Сергей
Делал статистику для себя... Winbox постоянно мониторят
Сергей
Сергей
Это за 2 дня
Владимир
Всегда удивляли открытые порты
Сергей
Привет всем!
А есть у кого нить ТЗ на покупку Микротика?
Сергей
951 например
Владимир
это как?
Сергей
ну для бюджетников надо тз )))
FSB_Belarus
Ну кхе
FSB_Belarus
Наличие BGP, OSPF, MPLS
FSB_Belarus
Столько то портов.