Sergey
фаервол ниочем, считате что его нет
Alex
Sergey
так у вас адрес из частной сети (серый), без публичного (белого) адреса работать не будет
Alex
без статики?
Sergey
нет, есть 2 типа адресов публичные и частные, публичные маршрутизируются в глобальной сети, частные нет (NAT)
Sergey
и тот и другой адрес может быть как статический так и динамический
Sergey
но наши маркетологи обычно публичный адрес называют "статический"
Sergey
нужно заказывать услугу публичного (статического адреса)
Alex
все вспомнил)
Alex
давно терминалогию не использовал)
Alex
теперь понятно почему на билайне все работает а на РТ нет
Alex
там на pppoe публичный адрес а у меня приватный(частный) локальный )))
Alex
у них на ИПТВ локальный выдается а на л2тп публичный)
Alex
спасибо вам огромное!!!)
An
Добрый день, коллеги!
У кого есть опыт настройки ipsec между pfSense и Mikrotik? На какие подводные камни стоить обратить внимание!
Dmitrii
настраивал. Не любит PF AES, не всегда заводится. Используйте 3des, если не заведется. У меня было в туннельном режиме, с трафиком неудобно обращатся, забил в итоге, переехал на CHR вместо PF после обновления. Когда PF снес при обновлении полностью интерфейс и php
Петр
Всем снова привет. Removing stale connection, because of ident conflict with. Что пошло не так ?
Петр
CapsMan
Ainur
Здравствуйте! MT RB2011UiAS-IN не запускается, при подаче питания все индикаторы мигают с частотой 0,5 сек. Внешний БП проверил, исправен. Не подскажете, что может быть?
Александр
Александр
только не 2011 серии, а бытовой 945.
Александр
можно поробовать залить прошиву через netinstall, есть инструкция на офф сайте и само приложение
Innokentiy
945?
Innokentiy
пять беспроводных интерфейсов?
Ainur
Александр
Danil
Господа подскажите кто знает - хап ас2 + huawei E3372H заведется?
Dmitrii
с доп питанием для модема. Не вытягивают они
Danil
спасибо, будем брать
Ярослав
мне кажется, или тут что-то не так?))
Ярослав
время старта 3:30, интервал 1 день, следующий старт в 21:01. хмм...🤔
Алексей
https://t.me/hacker_frei/179
Алексей
не ново, но все же для общей информации. О пользе обновлений.
Aleksandr
Всем привет, помогите плз. Есть 2 wan , оба получают интерет по ppoe, есть маршрут который пускает весь трафик ,через wan2, задача пустить трафик с опреденных локальных ip через wan1, для этого я создал mangle для нужного ip и промаркировал его , затем создал маршрут где указал в качестве gateway wan1 и routing mark свой созданный mangle пробую пингануть с удаленного компа , первые секунда пинг на wan1 идёт и пропадает
Aleksandr
Для wan2 маршрут естественно имеется :)
Dmitrii
Странности творятся. Обновил микротик 951g на последнюю 6.43.7 и чудеса- он изменил настройки адреса сети. Соответственно локаль не пашет. Что то часто стали глюки быть после обновления
Master
Dmitrii
Класс
Dmitrii
И даже не знаешь, что проверять после обновдения
Master
Ага, всякий раз при обновлении жду какой-нибудь гадости.
Наверное буду с карента съезжать на багфикс
Dmitrii
😒
Master
Надеюсь перезагруз по питанию поможет, если нет, опять менять по гарантии :)
УГРЮМЫЙ
Хз. Всё стабильно 🤷♂️
УГРЮМЫЙ
Master
Есть критичные объекты и такое поведение после апдейта печально.
Dmitrii
Да. Офис целый встал на 30 мин. Пока разобрался
Nikita
Nikita
Master
Никаких каррентов в продакшне
Это понимаешь уже потом :)
О сколько нам открытий чудных
Готовят просвещенья дух
И опыт, сын ошибок трудных,
И гений, парадоксов друг,
И случай, бог изобретатель.
Master
Точка поднялась после перезагрузке по питанию.
Sergey
Ребята привет. Подскажите какой микрот взять для школы на 100 компов
Cumberbatch
Sergey
Ну как шлюз
Sergey
В школе два класса с компами
Sergey
Остальное у учителей
Cumberbatch
Hex s возьмите. За глаза
Otto
там со свитч чипом беда:) а в школе наверняка локального трафика будет много, и есть вероятность, что он будет именно через микротик ходить
Sergey
Всем привет, помогите плз. Есть 2 wan , оба получают интерет по ppoe, есть маршрут который пускает весь трафик ,через wan2, задача пустить трафик с опреденных локальных ip через wan1, для этого я создал mangle для нужного ip и промаркировал его , затем создал маршрут где указал в качестве gateway wan1 и routing mark свой созданный mangle пробую пингануть с удаленного компа , первые секунда пинг на wan1 идёт и пропадает
видать в mangle что-то не так, можно по другому ip route rule, добавляете запись, src=ip адрес который нужно путстить через wan1, action=lookup table=ваша таблица с маршрутом на wan1
Cumberbatch
Otto
окок, моё дело предупредить
evgenii76
Я тоже заметил, что через хекс с не проходит транзитом честный гигабит..ровно половина.или я просто неправильно его готовлю?)) сеть поделена на вланы. Голова хекс с
Sergey
4011 и забыть :)
Dmitrii
Точно, если такой купить в школу, можно забыть о зарплате в школе на пару месяцев:)
Sergey
не думаю :)
Sergey
нет
Sergey
там микрот только как шлюх
Sergey
после него коммутатор стоит управляшке
evgenii76
Ну хорошо, а какой бест практис в случае с построением сети на микротиках в случае вланов? Шлюз-хекс с, допустим. Коммутаторы доступа-длинк управляемый или crs125, коммутатор ядра - crs328?
Sergey
может коммутаторы не микротик?
evgenii76
может коммутаторы не микротик?
Вот! И меня одолевают подобные размышления. Но серьезный длинк кусается по ценнику. Сознательно не рассматриваю циско тим)
Sergey
трафика много будет? может и не нужно очень серьезный?
Cooper
2960/3750 на авито можно в хорошем состоянии купить и пользоваться на здоровье
Cooper
не особо это по началу, потом захотят вайфай, потом отд гостевую сеть, + для начальных классов сейчас вводят отд комп классы, бук на ученика, поэтому имхо лучше брать с запасом
Sergey
ну на доступ можно посмотреть 1100, а в ядро даже не знаю, между вланами трафик будет ходить? большой?
Cooper
мне по началу сказали не более 100 пк, после разводки получилось около 360 хостов по меди + вайфай + отд гостевая сеть