AM
Дст-нат в ипв4 приятен способностью проксить/редиректить коннект до другого ип-а, а как это делать тогда в в6?
Также. Кто мешает?
Size: a a a
2020 March 10
AM
коллеги, подскажите что может быть. все процы микротика грузит 100% процесс нетворкинг. что может быть?
Случаем ip forwarding в бриджах не включали?
AM
Что за железка?
S
не менялось ничего. тайл 36 ядер
S
ip форвардинг это где? ip файрволл имеете в виду?
F
Также. Кто мешает?
Мешает отсутствие вкладки NAT в ipv6 firewall ;)
MA
Вы ещё про pbr и dhcp для В6 вспомните.
2020 March 11
A/
К нам в город регулярно приезжают "спецы" по Микротику.
Но все их презентации похожи на сезонный чёс по провинциям.
Но все их презентации похожи на сезонный чёс по провинциям.
A/
Есть рекомендации по курсам не на отъебись, а по делу?
i
Народ, подскажите - есть схема, в ней 3 микротика каждый получает свой интернет, на каждом своя подсеть и dhcp, дальше коммутатор (LAN), далее есть на трёх портах микротики для wi-fi.
Собственно вопрос - как сделать чтобы клиенты (89/0) WiFi 1 получали интернет только с Mikrotik 2 ?
Собственно вопрос - как сделать чтобы клиенты (89/0) WiFi 1 получали интернет только с Mikrotik 2 ?
МВ
Есть рекомендации по курсам не на отъебись, а по делу?
Ну судя по всему mtcna - это "на отъебись", выше интереснее. Ну и разумеется тренер должен быть сертифицированным
i
A/
Ну судя по всему mtcna - это "на отъебись", выше интереснее. Ну и разумеется тренер должен быть сертифицированным
Только этот фактор? Наличие сертификации?
МВ
Только этот фактор? Наличие сертификации?
Ну Роман Козлов как-то описывал процедуру сертификации в подкасте линкмиап - она не такая простая. Совсем уж идиот сертифицированным тренером стать не должен
МВ
С ним здесь даже пообщаться можно и расспросить подробнее в адекватное время по Мск
A/
С ним здесь даже пообщаться можно и расспросить подробнее в адекватное время по Мск
Ок. Спс
A🥑
Также. Кто мешает?
Там нет ната и он не нужен
С
it_video_volo
Народ, подскажите - есть схема, в ней 3 микротика каждый получает свой интернет, на каждом своя подсеть и dhcp, дальше коммутатор (LAN), далее есть на трёх портах микротики для wi-fi.
Собственно вопрос - как сделать чтобы клиенты (89/0) WiFi 1 получали интернет только с Mikrotik 2 ?
Собственно вопрос - как сделать чтобы клиенты (89/0) WiFi 1 получали интернет только с Mikrotik 2 ?
пихайте клиентов wifi1 в отдельный vlan, терминируйте его на Mikrotik 2
AA
Задачка. Есть l2tp/ipsec vpn сеть 10.x. Сервер -debian, клиенты vpn- микротик.192.168.X сети - за микротами, маршрутизируются через vpn-сети. NAT-а нет никакого( не считая того что делает опсос) . На микротиках "Actual mtu size" в свойствах PPP - 1460. При пинге между хостами 192.168.X сетей макс размер mtu определяется как 1376 (ping -n 1 -l 1376 -f 192.168.2.1). При дампе сетевого трафика на сервере VPN вижу это: " IP 192.168.2.20.8252 > 192.168.3.148.50616: UDP, bad length 1440 > 1248". Откуда взялось 1248 ?
N
несколько вариантов, от конфига ррр-демона на линуксе начиная, продолжая его фаером, и заканчивая clamp tcp mss в свойствах туннеля на микротике