« Rev
@mikrotikclub   762
Fwd »


Bomberman
через L7 разрулить
Alex
пропишите микротику в настроках DHCP сервера, выдавать в качестве DNS виндовый сервер, который AD
res_nom
на ДНСе AD поднимаем пересылку на ДНС прорва. Всем клиентам в сети выдаем днсом с ДХСП адреса сервера АД
Maxim
Проще скриптом чекать переключения и сбрасывать коннекты. Таймаутами это не особо решается, насколько знаю.
А что использовать в качестве условия? Маршрут по-умолчанию или доступность хоста, через которого рекурсивный маршрут строится?
res_nom
ну это его проблемы и пусть он их сам как-то решает. Помешать реализации такой схемы он не в состоянии. Или я что-то не до понимаю
Maxim
Активность рекурсивного маршрута
ок, спасибо, попробую.
Vladimir
а можно же указать, какой dns использовать для какого суффикса
Vladimir
я только не помню, как, но вроде в dhcp были option на этот счет
Vladimir
dhcp провайдер раздает?
Anonymous
Коллеги,такой вопрос,есть тик в главном офисе и в филиале,настроен l2tp тунель. Могу ли я пробросить порт через внешний ip адрес в главном офисе - на локальный ip в филиале ? Это должно сработать ?
Anonymous
Не работает по факту,хотя тунель работает,все маршруты прописаны
Moneron 🇷🇺
Ответ из филиала идёт по дефолт роуту
Moneron 🇷🇺
Нужно его отправлять в туннель обратно
Moneron 🇷🇺
PBR
Anonymous
Спасибо за наводку ! Попробую
Master
По умолчанию, через DHCP, раздавайте пользователям ip вашего доменного dns сервера, на своем сервере dns настройте "Сервер пересылки - ip адреса dns -серверов провайдера. Время ожидания пересылки 2сек.",
Vladimir
dhcp кто рздает-то?
Bomberman
Что смущает в такой классической схеме?
больно запросов на КД будет... не? он доменом должен рулить, а не в инет пускать
Vladimir
да ну ладно, контроллер домена обычно вообще на расслабоне
res_nom
оно в инет и не пускает. а только резольвит имена. Да еще и кеширует ответы. Больно много никогда не встречал запросов для КД в такой картине
Anonymous
Народ, есть у кого контакты поддержки НАГ ру? Живые контакты?)
Master
Поднимите dhcp на своем DC
res_nom
Так я о том и говорю
Master
Так я о том и говорю
Я честно говоря не понимаю, dhcp на МТ, dns на DC. Почему по нормальной схеме не собрать все на DC, а МТ в качестве шлюза ?
res_nom
Я честно говоря не понимаю, dhcp на МТ, dns на DC. Почему по нормальной схеме не собрать все на DC, а МТ в качестве шлюза ?
Это не меня нужно спрашивать. Я как раз сторонник озвученной схемы. Чего и всем советую.
Vladimir
а микротик-то чей, кто его администрирует?
Vladimir
А на свитче нельзя dhcp отбрасывать?
Master
Я правильно понял что: Ваш провайдер рулит своим микротиком который стоит у вас в офисе и является центральным маршрутизатором и шлюзом выхода в инет в вашей организации ? И после этого микротика стоит только коммутатор для подключения всего остального в вашей сети ?
Master
"Можно схемку, аль чертеж, мыб затеяли вертеж" ©Филатов "Про Федота стрельца"
Master
И фильтрация какого именно контента?
Master
Вы опишите начальнику, что в данной схеме ваша безопасность в противозачаточном состоянии.
res_nom
Скорее, просто отсутствует
Master
И зачем вам для этого провайдер ? Вы сами это можете сделать
Master
Вы наверное еще за фильтрацию отдельные денги платите ?
res_nom
Там дело в лицензиях, ответственности и прочих заморочках, что-то мне подсказывает.
Master
Для статического белого списка ?
Master
Минфин? ФСБ ?
Master
А.. налоговая
res_nom
Я только теоритизирую, но вполне могу представить такое.
Master
Даже если такое есть, безопасность должна быть на первом месте. И все это можно реализовать
Master
наверное у начальников местный распил
Dmitrii
мой бог, кто же пользуется DHCP от провайдера.... во внутренней сети
Master
Сочувствую
res_nom
Вот от таких чудес и стоит свой микрот ставить в разрыв. Чур меня чур в такие условия попадать
Master
Если вы не донесете до них мысль о безопасности и произойдет "Упс", кто будет покупать вазилин ?
Master
Либо настаивайте либо отказывайтесь, крайним будете вы
Zhyhanov
@XerzErz ты популярен )
Владимир
@XerzErz ты популярен )
спалил в канале афтерТаймс?)))))))))))
Zhyhanov
ага, думаю ник знакомый
Master
А вообще если по договору рулит провайдер, то пусть и решает проблему если у вас нет доступа к МТ
Master
Я конечно не спец по этике, но разве не вы клиенты которые должны получать услугу а не гемморой?
Master
Дистанцируйтесь от них своими МТ, а их днс на своем МТ прописывайте. Вам же по сути только это от них нужно ?
Master
А... нет доверия от них что вы их днс пропишите :) тогда пусть перехватывают ваши днс запросы и подсовывают свои
res_nom
А на входе какая скорость от провайдера?
Master
Master
Он вам нужен VPN ?
Master
Тогда пусть провайдер организует между школами передачу данных на отдельный порт микротов а инет контролирует по полной
Master
И все равно дхцп провайдера это жесть
Sergey
6.42.6 доступна
Андрей
6.42.6 доступна
И что там кардинально нового?)
Dmitrii
вы же видите какой номер версии меняется? Третье число, значит это минорные улучшения и багфиксы
Dmitrii
лезете на changelog и смотрите, закрыли ли проблему, которая вам важна или нет. И не используйте в подакшн Current редакцию :)
Сергей
И что там кардинально нового?)
для хап ац2 в винбоксе добавили меню свитч
Dmitrii
Что вы хотите получить в итоге-то?
Dmitrii
Если вам МТ раздает адреса и днс, то никак кроме статики вы это не поправите, пока не будете сами раздавать адреса
Dmitrii
В случае использования ад правильный подход - все компы внутри смотрят днс на АД. А он дальше запросы ретранслирует куда нужно
Dmitrii
У МТ нет возможности держать зоны заглушки или указывать сервера форварда для разных зон на разные хосты.
Dmitrii
Либо Статик записи конкретные, либо полный форвард. В вашем случае нужно, чтобы провайдер поставил ваш сервер АД как сервер ДНС для клиентов, и настроил у себя редирект правило на исходящие из вашей сети запросы, заворачивая все на себя - так он отсечет возможность использования чужих внешних днс изнутри вашей сети
Dmitrii
Натить что? Как микротик будет понимать, что это запрос к локальном АД-контроллеру передать на резолв?
« Rev
@mikrotikclub   762
Fwd »