K
/interface ethernet disable ether1
Это хорошо, но как вырубить по названию интерфейса?
Size: a a a
2020 June 04
O
Это хорошо, но как вырубить по названию интерфейса?
вместо ether1 - название интерфейса
K
вместо ether1 - название интерфейса
не получается
A
Не настраивал, видел ролик как это работает
ну нашел статью, упоминается ESXi 7, у меня старенькая
SK
Здраствуйте! Подскажите пожалуйста куда рыть. на l2tp server вылетает ошибка ipsec error phase1 negotiation failed due to time up
SK
AJ
Alan (Александр)
ну нашел статью, упоминается ESXi 7, у меня старенькая
сильно старая ?
A
сильно старая ?
5.5
A
я сделал так
:do {
[/system ssh-exec user="root" address="192.168.1.1" command="for i in \$(vim-cmd vmsvc/getallvms | grep -Eo '^[0-9]+'); do \
if [[ \$(vim-cmd vmsvc/power.getstate \$i | grep -c 'off') -eq 1 ]]; then vim-cmd vmsvc/power.on \$i > /dev/null 2>&1; fi; done"]
} on-error={ };
на микротиковских свитчах и в шедулер запихал. и авторизацию ssh по ключу
:do {
[/system ssh-exec user="root" address="192.168.1.1" command="for i in \$(vim-cmd vmsvc/getallvms | grep -Eo '^[0-9]+'); do \
if [[ \$(vim-cmd vmsvc/power.getstate \$i | grep -c 'off') -eq 1 ]]; then vim-cmd vmsvc/power.on \$i > /dev/null 2>&1; fi; done"]
} on-error={ };
на микротиковских свитчах и в шедулер запихал. и авторизацию ssh по ключу
RP
Sergey Kayda
Здраствуйте! Подскажите пожалуйста куда рыть. на l2tp server вылетает ошибка ipsec error phase1 negotiation failed due to time up
Включайте debug, причин может быть множество.
DK
тут вот завезли socks5, может быть кто-то знает как заворачивать трафик от сокс-клиентов на неосновной (не дефолтный) маршрут? mangle чота сходу не помогает, подозреваю, что после того, как пакет пришел в сокс-прокси, он превращается в отдельный флоу и теряет все маркеры. но могу ошибаться.
IO
Он становится не forward, а output по логике.
ST
тут вот завезли socks5, может быть кто-то знает как заворачивать трафик от сокс-клиентов на неосновной (не дефолтный) маршрут? mangle чота сходу не помогает, подозреваю, что после того, как пакет пришел в сокс-прокси, он превращается в отдельный флоу и теряет все маркеры. но могу ошибаться.
так он же дохнет на микротике и оживает как новый конекшин, как говорит Илья .
DK
вот, значит моя гипотеза скорее верна; повторю вопрос: как тогда заворачивать трафик только от сокс-клиентов?
ST
Прикинь по каким критериям роутер может понять что это трафик от прокси и по ним вешай роутмарк
DK
они есть только до обработки (на какой порт пришел пакет), а потом уже просто "роутер с произвольного порта отправляет пакет на непредсказуемый адрес-порт, запрошенные клиентом"
DK
видимо, хочу невозможного
IO
Mangle postrouting
DK
ну, окей, поэкспериментирую еще. хотя бы понятно, что вроде бы не в мире фантазий пробую )
IO
Можно попробовать на инпуте сначала метить пакеты (не соединения)