А
Зачем дополнительные грабли и тело движения при на тройках, если железка умеет работать прямо. Да и у меня в связке с 2натами возникали проблемы с пробросом ipsec
Странно, у меня не возникало, возможно я что то делал не так
Size: a a a
2020 January 08
Д
Троллинген...
А
Исключительно фактинг
VK
а одна сеть не может быть в двух разных ареях оспф?
это не феншуй, если реально одну сеть в разные ареи. я даж нарисовать не смог такое...
PZ
это не феншуй, если реально одну сеть в разные ареи. я даж нарисовать не смог такое...
даже не в разные, а в бэкбоны, но бэкбоны разных сетей))
VK
тогда это разные инстансы? редисрибутить надо
PZ
ща нарисую
PZ
R1 должен видеть сети R2 и R3
R2 и R3 пересекаться не должны вообще никак
между R1 и R2 OSPF (area0)
между R1 и R3 OSPF (area0)
сеть 10.22.1.0/24 должна быть видна на R3 и R2
R2 и R3 пересекаться не должны вообще никак
между R1 и R2 OSPF (area0)
между R1 и R3 OSPF (area0)
сеть 10.22.1.0/24 должна быть видна на R3 и R2
PZ
думаю придется засунуть один из туннельных интерфейсов в ВРФ на R1
VK
таки редистрибутить надо
VK
фильтры задать и сделать редистрибуцию сети /24
VK
это каноничненько будет
PZ
да, спс, так взлетело
A
Здравствуйте коллеги
A
такой вопрос, можно ли на микротике организовать дхцп сервер, который будет выдавать ип только тем клиентам, маки которых совпадают с масками?
VP
Artem
такой вопрос, можно ли на микротике организовать дхцп сервер, который будет выдавать ип только тем клиентам, маки которых совпадают с масками?
можно попробовать через lease-script, только не по маске MAC а по подстроке.
A
Я запихал в дхцп сервер скрипт
A
foreach i in=[/ip dhcp-server lease find] do={
:local macaddress [/ip dhcp-server lease get $i mac-address]
:if ($macaddress~"00:17:c8:*" || "30:cd:a7:*") do={
:local ipaddr [/ip dhcp-server lease get $i address]
/ip firewall address-list add address=$ipaddr list=print-egisz timeout=1d
}
}
:local macaddress [/ip dhcp-server lease get $i mac-address]
:if ($macaddress~"00:17:c8:*" || "30:cd:a7:*") do={
:local ipaddr [/ip dhcp-server lease get $i address]
/ip firewall address-list add address=$ipaddr list=print-egisz timeout=1d
}
}
A
вроде бы работает, но есть проблема, у клиентов, которым этот сервер выдает ин вместо маков стоят 0