Строится отдельная линия до опорного, защищенного узла. Но не до ядра. Но часто постройка отдельной физической линии технически невозможна.

Не знаю как у вас у нас в городе есть центральный узел коммуникации всех провайдеров, от туда по всему городу оптика растянута ,у нас офисы все напрямую 20-40-50 км, и свой влан

Не знаю как у вас у нас в городе есть центральный узел коммуникации всех провайдеров, от туда по всему городу оптика растянута ,у нас офисы все напрямую 20-40-50 км, и свой влан

Всего один узел на город? И до каждого офиса ынтерпрайз своя оптика 30-40-50км? Без промежуточных узлов протянуто? Есть сомнения.

Настройки микротика? Может imaps заблокирован? Порт 993

Нет. Не блокируется. Фаерфол вообще вырубали.

Дай экспорт firewall

Он вырублен. Нет не одного правила.

И ната тогда уж. /ip fi ex

Нат на пппое интерфейсе и все.

Всего один узел на город? И до каждого офиса ынтерпрайз своя оптика 30-40-50км? Без промежуточных узлов протянуто? Есть сомнения.

Да

Не знаю как у вас у нас в городе есть центральный узел коммуникации всех провайдеров, от туда по всему городу оптика растянута ,у нас офисы все напрямую 20-40-50 км, и свой влан

ну я думаю он наверняка не один, просто не все про это знают. И там уж точно не ядро сети провайдеров стоит. А оптику до офисов вы строили? Или вам просто услугу продают, а чья оптика - вы не знаете?

Нет. Не блокируется. Фаерфол вообще вырубали.

Ну чудес не бывает, вариантов вам предварительно накидал, дальше что-то сложно гадать без конфига

Ребята, нужен совет микротик об 951 прошивка 6426 Подключаю пппое клиент Ругается клиен из он слейв интерфейс

вытащите из бриджа интерфейс, на который вешаете pppoe

если у вас нет бриджей - то проапгрейдите прошивку, и вытащите из бриджа )

Ребята, нужен совет микротик об 951 прошивка 6426 Подключаю пппое клиент Ругается клиен из он слейв интерфейс

или повесьте клиента на бридж

если не хотите апгрейдить - то снимите с интерфейса, куда смотрит pppoe, мастерпорт

моддинг?

надо еще подсветку замутить

и водяное охлаждение

или повесьте клиента на бридж

Повесил, пишет Failed to authentificate ourselves to peer

вытащите из бриджа интерфейс, на который вешаете pppoe

Вывел ошибка Failed to authentificate ourselves to peer

ну, аутентификация не вышла

имя, пароль, протоколы

вообще клиента на бридж странно вешать

ну я думаю он наверняка не один, просто не все про это знают. И там уж точно не ядро сети провайдеров стоит. А оптику до офисов вы строили? Или вам просто услугу продают, а чья оптика - вы не знаете?

Оптика провайдера по городу разброс идёт напрямую , в городе 2 точки входа и 2 ядра центральные, где все провайдеры берут от магисралов инет и транспорт ,атраком и етт

Оптика провайдера по городу разброс идёт напрямую , в городе 2 точки входа и 2 ядра центральные, где все провайдеры берут от магисралов инет и транспорт ,атраком и етт

не думаю, что ядра сети провайдеры ставят в чужом датацентре. Скорее, там некоторое провайдерское оборудование стоит, которое коммутируется к магистралам, А другим концом коммутируется по сети передачи данных в датацентр провайдера, где, собственно, и находится ядро сети провайдера. Что касается транспорта до конечных точек - там может быть и чужое волокно в аренде, и L2 в аренде у другого провайдера. Клиенту обычно об этом не говорят. Например, мы обсепечиваем l2 для ряда магистралов до их вип-клиентов, и не всегда это l2 идет по нашим сетям. В свете этого вот всего с вопросами резервирования все, мягко говоря, неоднозначно.

2 центра на город где все стоит каждого провайдера

там стоит не "все", а "узел связи". И он наверняка не центральная часть инфраструктуры провайдера.

я как раз в таком месте работают. Но оно наше, потому у нас ядро сети стоит именно тут. У других провайдеров в нашем ДЦ стоит оборудование - обычно свитчи - которые скоммутированны с оборудованием магистралов и других провайдеров, если им нужен непосредственный стык. Ядра сети.... ну я прям очень сомневаюсь, чтоб ядро сети ДомРу компания ДомРу поставила бы не у себя.

я как раз в таком месте работают. Но оно наше, потому у нас ядро сети стоит именно тут. У других провайдеров в нашем ДЦ стоит оборудование - обычно свитчи - которые скоммутированны с оборудованием магистралов и других провайдеров, если им нужен непосредственный стык. Ядра сети.... ну я прям очень сомневаюсь, чтоб ядро сети ДомРу компания ДомРу поставила бы не у себя.

Стоят жирные L3 за космические деньги :)

я как раз в таком месте работают. Но оно наше, потому у нас ядро сети стоит именно тут. У других провайдеров в нашем ДЦ стоит оборудование - обычно свитчи - которые скоммутированны с оборудованием магистралов и других провайдеров, если им нужен непосредственный стык. Ядра сети.... ну я прям очень сомневаюсь, чтоб ядро сети ДомРу компания ДомРу поставила бы не у себя.

Страна у вас большая и есть где ставить :) и наверное есть обеспечить 24 на 7 питание

два ввода и генератор, а как же

Хех. У нас тут есть два провайдера. У них несколько раз падали их "ядра" в локальных датацентрах. То генератор не запустится, то топливо там закончится. То еще чего нарукожопят. С одного сбежал и увел все связанные юрлица. У второго факапы периодически наблюдаю. Жаль. Хорошая была компания раньше. Особо доставляло, когда при падении их сервисов падала их внутренняя связь и не абоненты не их офис не могли дозвониться до технарей а ДЦ. Только по личным сотовым.

на что радиус лучшебудет поставить?

Привет! можно ли как-то создать адрес лист из множества листов?

Привет! можно ли как-то создать адрес лист из множества листов?

Что именно? Склеить блокнотиком не по фен-шую будет?

Хех. У нас тут есть два провайдера. У них несколько раз падали их "ядра" в локальных датацентрах. То генератор не запустится, то топливо там закончится. То еще чего нарукожопят. С одного сбежал и увел все связанные юрлица. У второго факапы периодически наблюдаю. Жаль. Хорошая была компания раньше. Особо доставляло, когда при падении их сервисов падала их внутренняя связь и не абоненты не их офис не могли дозвониться до технарей а ДЦ. Только по личным сотовым.

так у всех бывает, увы. Совсем без проблем никто не обходится.

так у всех бывает, увы. Совсем без проблем никто не обходится.

Германия датацентр хецнер - за последние полгода 3 падения ! Один из них взбрутили робот и назаказывали сервера :)

Германия датацентр хецнер - за последние полгода 3 падения ! Один из них взбрутили робот и назаказывали сервера :)

А где можно почитать про историю с роботом ?

Так и яндекс факапился эпически. Не по питанию, правда, но так было даже хуже. Когда они бгп в оспф импортировали.

А где можно почитать про историю с роботом ?

У нас у заказчика есть переписка и его аккаунт попал под это, и хецнер откатился вессь на бекап на сутки взад и не работал целый день

можно как-то узнать дату изготовления микротика?

можно как-то узнать дату изготовления микротика?

хороший вопрос, тоже интересует

по factory firmwre версии можно прикинуть, наверное

можно как-то узнать дату изготовления микротика?

На плате когда открывал вытравлено было 05-2011

Как счас я не разбирал их

по factory firmwre версии можно прикинуть, наверное

factory sofware нашел а этот нет(

и еще по этой же теме) можно спрогнозировать по какму-нибудь датчику сколько микроту осталось жить? как у ssd например

и еще по этой же теме) можно спрогнозировать по какму-нибудь датчику сколько микроту осталось жить? как у ssd например

Bad block во флеши

и еще по этой же теме) можно спрогнозировать по какму-нибудь датчику сколько микроту осталось жить? как у ssd например

Физически кондеры посмотреть , а радио модуль 5 лет должен как часы отработать

factory sofware нашел а этот нет(

ну /system routerboard print

не вижу bad bloks куда-то перенесли?

Проблемы после обновления на 6.40.8 (CCR1009-7G-1C-1S+; RB951G-2HnD) GRE/IPSec перестал автоматически подниматься после перезагрузки роутера. IP - IPSec - Policies динамическое правило не удаляется при перезагрузке приходится удалять в ручную чтобы туннель поднялся.

Проблемы после обновления на 6.40.8 (CCR1009-7G-1C-1S+; RB951G-2HnD) GRE/IPSec перестал автоматически подниматься после перезагрузки роутера. IP - IPSec - Policies динамическое правило не удаляется при перезагрузке приходится удалять в ручную чтобы туннель поднялся.

О, норм дело

стыкался

обнови current-firmware. Правда счас на 6.42.6. И возможно правила инпут для интерфессов доделать

У нас у заказчика есть переписка и его аккаунт попал под это, и хецнер откатился вессь на бекап на сутки взад и не работал целый день

Слава яичкам нас пронесло, простоев на хетзнере за 2,5 года больше часа не было, и тот что был - рассыпались 2 винта в зеркале.

Слава яичкам нас пронесло, простоев на хетзнере за 2,5 года больше часа не было, и тот что был - рассыпались 2 винта в зеркале.

Это вам очень сильно повезло , у нас 10 железок и когда были падения то 1\3 не работала и челодовалос

Это вам очень сильно повезло , у нас 10 железок и когда были падения то 1\3 не работала и челодовалос

У нас 2 сервера всего, оба живы

У нас 2 сервера всего, оба живы

Сервера живые,падает связь с ними и робот не доступен

Утомительны ваши изложения. Прошу по теме

Сорри

О, норм дело

Шас перепроверил на всех обновлены. В продакшене только Багфик использую

https://www.checkpoint.com/defense/advisories/public/2018/cpai-2018-0830.html

Новая уязвимость Winbox

Те у кого он открыт во внешку и прошивка ниже 6.42.3 скорее всего попали

Те у кого он открыт во внешку и прошивка ниже 6.42.3 скорее всего попали

А 6.40.8 ???

да

в это прошивке 2 уязвимости

Те у кого он открыт во внешку и прошивка ниже 6.42.3 скорее всего попали

Это если без ацл?

одна по winbox другая web

Новая уязвимость Winbox

да

Итого bug fix 6.40.8 стала уязвима ?

да на ней 2 cve (вторую лень искать)

эмм

чекпоинт слоупочит?

CVE-2018-14847 - это ж старая дыра

Ждём обновления

и, да, в 6.40.8 она закрыта

не читайте перед обедом советских газет, крч

Теперь оказывается что закрыть ! :)

вообщем у меня взломали 4 важные микрота с 6.41.1 мыло того кто взломал kolcov.anatoliy@ro.ru

чот закрою-ка я доступ извне на 8291))