Всем доброго времени суток. Задам очень глупый вопрос. Заметил постоянную активность на интерфейсе, куда подключён кабель от провайдера, сделал torch, а там по одному ip адресу идёт постоянная активность (судя по всему torrent-трафик), причём ни SRC, ни DST адрес не находится в локальной подсети. Подозрительный ip адрес находится в сети провайдера. Через Netflow это общение никак не регистрируется. Вопрос в том, из-за чего это может происходить. 😅

Мультикаст? Какой ip?

Мультикаст? Какой ip?

DST ip — какой -то клиентский провайдера, источники по всему спектру раскиданы. Подозрительный IP насколько я понял является клиентом, всё идёт ему.

Выглядит это как-то так.

Одна бродкаст сеть с этим 77.79.184.87 и ты видешь трафик, который летит к нему

Выглядит это как-то так.

Вероятно качальщик твой реальный сосед по провайдерскому свичу

Вероятно качальщик твой реальный сосед по провайдерскому свичу

То есть в реальности этот трафик не идёт через мой канал, я его просто вижу, так как на один свитч попал? 🤔 Спасибо!

То есть в реальности этот трафик не идёт через мой канал, я его просто вижу, так как на один свитч попал? 🤔 Спасибо!

"Если ты смотришь в бездну - бездна смотрит на тебя". Раз ты видишь его трафик - то вероятнее всего он может видеть твой. И, возможно, не он один. Я бы поднапрягся и поднапряг провайдера. Нехрен ставить свитчи, изображающие из себя хабы...

"Если ты смотришь в бездну - бездна смотрит на тебя". Раз ты видишь его трафик - то вероятнее всего он может видеть твой. И, возможно, не он один. Я бы поднапрягся и поднапряг провайдера. Нехрен ставить свитчи, изображающие из себя хабы...

Да они настолько обленились, что уже регулярно раз в несколько дней в офисе на несколько минут пропадает доступ во внешнюю сеть, а коллектив укорительно смотрит на меня и жалуется, что нет сети. 😸

Какой город, какой пров? Чтобы обходить по большой дуге... )

Какой город, какой пров? Чтобы обходить по большой дуге... )

Уфа, Уфанет. В принципе всё не так страшно, одна из немногих альтернатив Ростелекому в регионе, но последнее время какие-то проблемы возникают. Может инфраструктурные изменения делают и это корень всех бед.

А Ростелеком чем не провайдер? Мы тут у себя в Перми потихонечку сверлим перекрытия и за 750 р в месяц - 120 мегабит в офис от бабушки на верхнем этаже по gpon. ))

у нас в бизнес центры юбиками с хрущевок интернет гонят

Бот? Задачу какого уровня osi выполняет ip?

Уфа, Уфанет. В принципе всё не так страшно, одна из немногих альтернатив Ростелекому в регионе, но последнее время какие-то проблемы возникают. Может инфраструктурные изменения делают и это корень всех бед.

Звонок провайдеру решает эту проблему.

Бот? Задачу какого уровня osi выполняет ip?

такое у женщины спрашивать

такое у женщины спрашивать

Ну ты же знаешь

😂

Бот? Задачу какого уровня osi выполняет ip?

Надо про icmp спрашивать...

Бот? Задачу какого уровня osi выполняет ip?

))))

Уфа, Уфанет. В принципе всё не так страшно, одна из немногих альтернатив Ростелекому в регионе, но последнее время какие-то проблемы возникают. Может инфраструктурные изменения делают и это корень всех бед.

ооо, привет братан ))) была аналогичная ситуация... их свич тупанул и слал на все порты трафик от одного клиента... выноси мозг техподдержке... мне после часа препираний и 3 звонков такой трафик убрали

Бот? Задачу какого уровня osi выполняет ip?

Вопрос хоть бы правильно сформулировали.

А что не так с вопросом?

Задачу какого уровня osi выполняет IP. Это на каких курсах вас обучали?

А что не так с вопросом?

Да ничего, пусть будет так)))

Ну Вы же поняли смысл вопроса? ;)

Понял и тошно стало)))

Ребя, подскажите, RB2011 реально на 100mb на sfp завести? Линк поднимается с обоих концов, а трафик бегать не хочет

А что не так с вопросом?

Уровень знаний @N0mak

https://youtu.be/5hypCtRkjag

Спасибо @insoln за это видео.

Бот? Задачу какого уровня osi выполняет ip?

надо велкам-бота писать)))))))))

Всем привет! интересный эффект. наблюдаю устойчивое поведение на cloud hosted router текущей версии stable. /ip firewall filter add chain=input src-address-list=uptimerobot action=accept comment="uptimerobot" place-before=0 :log warning "firewall updated" если мы создаем вот такой скрипт и запускаем его кнопкой "run" или по sheduler, то он трапается где-то на первой строчке и не отрабатывает. однако, будучи запущенным из CLI /system scripts run fw он замечательно отрабатывает и делает запись в лог. У кого есть идеи? :) Честно говоря, непонятно, как дебажить в таких условиях...

что значит "на первой строчке"? что включает первая строчка? как перенос строки сделан?

а как не делай перенос строки. там перед второй строкой двоеточие. даже если слитно в винбоксе нарисовать - система разберется. но на самом деле даже если ручками смотреть через /system scripts edit fw source то все будет корректно

действия как разделены между собой?

всмсысле разберётся? это ты сам так придумал?

на самом деле на соседнем chr с той же версией этот же скрипт работает замечательно. а на первом только из cli

всмсысле разберётся? это ты сам так придумал?

есть определенный синтаксис. через /, встроенные операторы cli начиная с : это придумал не я, а Mikrotik. И если открыть редактор в винбоксе и через ком.строку это будет выглядеть слегка по-разному. Не замечал?

ну я же не просто так спросил, как перенос строки осуществляется и как действия разделены

ну в коде, который я привел там же все видно... на самом деле неважно. тут можно логирование убрать. не отрабатывает первая команда добавления в файрвол. а на соседнем CHR той же версии все работает. а как дебажить на этом - я вообще не врубаюсь...

пошел перегружать CHR. идей нет

после перезагрузки заработало... :(

Первый админский способ (перезагрузить, если не помогло - выключить и включить) в действии. )

Все норм, когда перешел с Cisco на Mikrotik, понял эту истину... Если все сделал правильно и не заработало и все проверил... Перезагружай... Мне как Cisco админу было вначале невдомёк зачем грузить ))

Хм... Странно... Я, до курсов по микротик, ребутал роутер вместо очистки коннектов)))

Хм... Странно... Я, до курсов по микротик, ребутал роутер вместо очистки коннектов)))

Я не про данную ситуацию а способ взаиможействия с Mikrotik Просто в Cisco такое понятие как класс отсутствует перезагрузка. Все что конфигуришь применяется и забываешь что могут быть глюки которые лечатся перезагрузкой.

Я не про данную ситуацию а способ взаиможействия с Mikrotik Просто в Cisco такое понятие как класс отсутствует перезагрузка. Все что конфигуришь применяется и забываешь что могут быть глюки которые лечатся перезагрузкой.

У них и ценовые категории в разных интервалах лежат...

У них и ценовые категории в разных интервалах лежат...

Я не критикую, я больше как факт говорю что надо привыкать, если все сделано правильно но не работает... Попробуй перезагрузить ))

Если честно, первый раз такое, примерно за 2 что-ли (или 3? не помню, сколько я с Микротик работаю) года.

У них и ценовые категории в разных интервалах лежат...

Я в неистовых битвах как раз в организации пробил замену цисок на микротик 😸 Цена, правда, не была столь важным аргументом, как мне поначалу казалось 🤔

Народ, есть тут кто по скриптингу? Надо написать скрипт переключения station между группой ap по коннект-листу с проверкой инета по пингу

Народ, есть тут кто по скриптингу? Надо написать скрипт переключения station между группой ap по коннект-листу с проверкой инета по пингу

Когда нужен скрипт? У меня с временем караул. Конец года(( если не горит я могу

Когда нужен скрипт? У меня с временем караул. Конец года(( если не горит я могу

Не горит, можно после НГ

Ок. Давай условия в личку)

Когда нужен скрипт? У меня с временем караул. Конец года(( если не горит я могу

Ну или покажи ссылку на аналогичные примеры, парень кодер, думаю перепишет под себя

Всем привет. Есть вопрос наподумать. Речь о ECMP. Два туннеля между двумя железками через два разных провайдера. По одну сторону регистратор, по другую IP камеры. В туннелях маршруты с одинаковым дистансом. Т.е. по идее трафик пойдёт по какому-то из туннелей. Но вопрос, как долго он будет идти по одному туннелю прежде чем переключится на второй? По таймауту TCP? Или может это произойдёт по какой-то другой причине?

Ну и соответственно график, в котором я не вижу закономерности)

Кэш ецмп сохраняет гейтвей по срц+дст на 10 минут. Распределяется по рр.

Ребят можете подсказать по изоляции портов? про vlan знаю, drop forward тоже знаю, но писать правила, например, для 10 портов весьма гемморно, может есть более простой способ?

да просто не объеденяй их в бридж

хотя, о какой изоляции идёт речь?

все равно трафик Л2 бегать будет

несбриджованные порты л2 меж собой не пускают жеж

надо проверить, гляну позже

а между бриджами?

В общем "без ТэЗэ - ХэЗэ"

а между бриджами?

тоже

точно, перепутал, л2 не будет, но маршрутизация открыта по умолчанию

грубо говоря между 192.168.0.0/24 и 192.168.1.0/24 будет бегать

вот пример конфигурации:

/ip address add address=192.168.0.1/24 comment=«Office» interface=bridge1 network=\ 192.168.0.0 add address=192.168.100.1/24 comment=Guest interface=bridge3 network=\ 192.168.100.0 /ip firewall filter add action=drop chain=forward in-interface=bridge1 out-interface=bridge3

претензий к настройке нет, но вот к примеру если будет 10 бриджей (портов) и между ними всеми надо заблокировать трафик

В общем "без ТэЗэ - ХэЗэ"

😂👍

претензий к настройке нет, но вот к примеру если будет 10 бриджей (портов) и между ними всеми надо заблокировать трафик

фаером блокируй

ну сейчас и есть файером

адрес-листы в помощь :)

Напомните, коллеги. Sspt между 2011 и chr не поднимается выше 4мб, без тоннеля - 30 напрямую куда копнуть?

в сторону процессора 2011

30%