Парни, если не сложно скажите каким VPN-сервисом пользуетесь чтобы в корпоративной среде обойти незаконно заблокированные ресурсы в сети? Можгно платные
altvpn
Alexey
no_name
Парни, если не сложно скажите каким VPN-сервисом пользуетесь чтобы в корпоративной среде обойти незаконно заблокированные ресурсы в сети? Можгно платные
chr на серваках гугла в европе, 5$ в месяц или 3$ не помню.
Maxim
no_name
ограничения по трафику есть?
Вроде не нашел ничего про квоты. Я знаю что на vultr точно есть квоты.
Evgeny
В продолжение разговора с тренером про LTE Passtrough собрал тестовый стенд.
RB3011, в нем 9-10 порты в бридж, на этот бридж DHCP-клиент. В 10 порт wAP LTE Kit. На wAP создал apn профиль, где указал passtrough режим на ether1 и мак бриджа 3011.
В итоге:
3011 получил IP-адрес с LTE-интерфейса wAP-а, т.е. из сети мобильного провайдера. Инет есть. При этом левого трафика на интерфейсе ноутбука, воткнутого в порт 9, например, не вижу. И ноут не получает ничего по DHCP. На wAP я с ноута спокойно попадаю по IP и Маку винбоксом.
Т.е. получается, что wAP как бы не бриджует LTE интерфейс с ether1, а бриджует пакеты только с мака, который указан в apn профиле. Т.е. в теории не обязательно vlan пробрасывать для управления даже.
М.б. у кого-то еще опыт эксплуатации был?
Алексей
Парни, если не сложно скажите каким VPN-сервисом пользуетесь чтобы в корпоративной среде обойти незаконно заблокированные ресурсы в сети? Можгно платные
на арубе можешь за 1 евро купить, туда CHR и прокси готов 2 терабайта ограничение в месяц, ну или на линуксе проксю поднимешь
Evgeny
Был. И управления по проводу не было. Об этом даже в вики написано
Сейчас я такого в Вики не увидел. И оно работает о_О Я через тот же интерфейс за хожу на wAP, куда LTE passtrough включен. Странно
Moneron 🇷🇺
Вот тут:
Note, that it will not be possible to connect to the LTE router via public lte ip address or from the host which is used by the passthrough. It is suggested to create additional connection from the LTE router to the host for configuration purposes. For example vlan interface between the LTE router and host.
Evgeny
Так "via public lte ip address". А у нас мобильные операторы очень любят серые адреса один черт :(
Я то про ether1 интерфейс говорил, к нему коннектится без проблем. Но наверное все равно сделаю отдельный Vlan до гейтвея, чтобы он напрямую через vlan в инет смотрел.
Moneron 🇷🇺
Так "via public lte ip address". А у нас мобильные операторы очень любят серые адреса один черт :(
Я то про ether1 интерфейс говорил, к нему коннектится без проблем. Но наверное все равно сделаю отдельный Vlan до гейтвея, чтобы он напрямую через vlan в инет смотрел.
Избирательно читаете. or from the host which is used by the passthrough
Moneron 🇷🇺
Причём, даже RoMON не работал, когда проверял (6.42+, 6.43 не тестировал)
Evgeny
Я это видел. Я просто констатирую, что через ether1 то нормально попадает на интерфейс роутера
Evgeny
А через LTE нет возможности все равно попробовать
Evgeny
Проверил еще IP. Через ether1 по IP тоже доступ есть. Версия прошивки wAP'a 6,42,9
Единственный интересный момент - на ether1 wAP-а повис адрес вида 100.70.70.100/30, а на бридже RB3011 - 100.70.70.101/30.
Видимо, особенность реализации этого самого Passtrough.
Evgeniy
Здравствуйте! Подскажите пожалуйста по ipv6. Провайдер выдаёт подсеть 2a00:5687:78:500::/64 и при этом шлюз для этой подсети 2a00:5687:78::1/64. Как правильно настраивать? Dhcp клиент префикс не получает. Если создавать статически пулл с адресом 2a00:5687:78::/48 и статически задавать адреса на интерфейсы, то все работает, но мне не кажется это правильным... Много перерыл, но не нашёл инфы как это делают. Подскажите пожалуйста. И вот ещё, если делать так как написал выше пинги сыпятся дуром как люди вообще закрывают подсети на ipv6, что бы маршрутизатор не отвечал на все пинги в подсеть?
Evgeniy
Спасибо заранее.
Moneron 🇷🇺
Пров выдаёт 1х/64? Пичаль. Хотя бы две просите, и PD нужен.
Moneron 🇷🇺
Одна сетка /64 бесмысленна
Evgenii
если статика + в локалку dhcpv6
Evgenii
то нет
Innokentiy
так стоп
Innokentiy
вы вешаете на внутренний интерфейс 2a00:5687:78:500::/64
Innokentiy
хотите статикой, хотите eui-64 - пофигу
Innokentiy
а на внешний 2a00:5687:78::/64 eui-64 no-advertise
Innokentiy
и прописываете шлюз
Evgeniy
Innokentiy:
а на внешний 2a00:5687:78::/64 eui-64 no-advertise
Тоесть это в принципе нормальный подход в ipv6? Только что попробовал так сделать, не идут пинги... меня смущает, что провайдер почему то не даёт хотя бы одного адреса в сети 2a00:5687:78::/64, только шлюз...
УГРЮМЫЙ
Evgeniy
Зато когда создаю пул 48 и статикой прописываю адреса работает... И пинги идут и адреса разрешаются... Бред какой то.
Innokentiy
Innokentiy:
а на внешний 2a00:5687:78::/64 eui-64 no-advertise
Тоесть это в принципе нормальный подход в ipv6? Только что попробовал так сделать, не идут пинги... меня смущает, что провайдер почему то не даёт хотя бы одного адреса в сети 2a00:5687:78::/64, только шлюз...
> меня смущает, что провайдер почему то не даёт хотя бы одного адреса в сети 2a00:5687:78::/64, только шлюз...
зачем вам адрес. выданный провайдером? придумайте его сами
Innokentiy
это и есть опция eui-64
Innokentiy
левую половину адреса провайдер вам дал
Innokentiy
правую, уникальную, вы генерите сами
Evgeniy
Вот и придумал 2a00:5687:78::200/64, запускаю пинг гугла и трасировку, ан нет ответов...
Evgeniy
Включил на интерфейсе который в мир eui-64, ситуация не изменилась...
Innokentiy
маршрут прописали?
Evgeniy
Маршруты все reachable, дефрлтный естественно тоже есть.
Evgeniy
> меня смущает, что провайдер почему то не даёт хотя бы одного адреса в сети 2a00:5687:78::/64, только шлюз...
зачем вам адрес. выданный провайдером? придумайте его сами
При этом меня из сети активно пытаются пинговать... (вижу по счетчику файрвола)
Innokentiy
шлюз пингается?
Evgeniy
Нет.
Evgeniy
Таймаут
Evgeniy
В Nd только префикс выданной подсети...
Dim-soft
Подскажите, в DUDE проверяю количество OSPF соседей, если меньше - аларм. как получить в текстовом виде кого потеряли ?
Innokentiy
перепроверьте, что нигде нет очепяток
Evgeniy
Меня поражает, что в случае с пулом 48 всё работает...
Evgeniy
Перепроверил... Всё так как и описываю.... Нет опечаток. Ни шлюз не пингуется ни гугл, трасировка тоже ничего не показывает...
Evgeniy
Ipv6 neighbor list показывает на интерфейсе который смотрит в мир адрес 2a00:5687:78::1 mac все нули и статус filed
Evgeniy
Может в этом дело?
Igor
Добрый день всем! может кто нибудь подсказать можно ли запитать через PoE которое раздает Коммутатор MikroTik RB260GS точку доступа Aruba JX954A? включал в настройках PoE on но пишет что нет линка и точка доступа не включается
Alexey
Cumberbatch
Alexey
подскажите по поводу ипсек плз. у меня есть некоторое количество разбросанных территориально rb750gr3 которые соеденины с центральным ccr1009 ipip туннелями и зашифрованы ипсеком. некоторое время назад на ццр начало срать в логи от одного 750
Cumberbatch
Alexey
все ок, только часовые пояса разные
Alexey
и кстати в логах на стороне 750 чисто
Evgeniy
Маки проверьте что бы разные
Alexey
при этом все работает
Alexey
он их и не видит
Alexey
блин, нашел)))
Alexey
вот что значит написать о проблеме
Alexey
там старый интерфейс висел
Cumberbatch
@Jericho_KA не спамьте пожалуйста
Dim-soft
Dim-soft
или два раза один и тот же, с разными подписями ? а это не приведет к лишней нагрузке ?
Андрей
Здравствуйте все! В настоящий момент стоит крутится 4 шт ccr1036. Каждый натит и шейпит около 3500 абонов. На каждого создана queue + 3500 address list. Прокачивает по 3.2 гигабита интернета. Загрузка cpu около 90%. Выше 3.2 гигабита не поднимается... не хватает ресурсов cpu. Замена на сколько может дать прироста производительности?
Андрей
На 1072 замена *
Artem
Всем привет
вот хотел скачать свои сертификаты микротик, а они на сайте не открываются ( Кто-нибудь сталкивался с такойже проблемой?
Алексей
Алексей
в сапорт отпишись
Dmitriy
Коллеги, можно ли узнать дату обновление прошивки?
Raul
Всем привет
вот хотел скачать свои сертификаты микротик, а они на сайте не открываются ( Кто-нибудь сталкивался с такойже проблемой?
у меня нормально скачиваются. Google chrome.
Artem
у меня нормально скачиваются. Google chrome.
А когда получали? Помнится Александр мне говорил что могут пропасть, только вот не помню через сколько
Raul
А когда получали? Помнится Александр мне говорил что могут пропасть, только вот не помню через сколько
2017-2018. Сертификат истекает через 3 года.
Viktor
[admin@MikroTik] > import export191-final.rsc
syntax error (line 71 column 7)
Viktor
при том что в файле нет 71й строки