.
Бы
Size: a a a
2020 March 04
2020 March 05
MP
Здравствуйте, уважаемые коллеги. У меня есть небольшой вопрос. Хочется сделать переброску адресации. То есть дано vpn. На главном роутере 10.15.16.х терминальный сервер. На вспомогательном роутере 10.15.17.х так же терминальный сервер. Они друг друга пингуют. Пользователи в них заведены одинаково. Задача: При недоступности 10.15.16.х что бы роутер перекидывал пользователей на 10.15.17.х. Это выполнимо?
ШР
Всем привет! Есть возможность из консоли/скрипта создавать dynamic simple queues, как в статичных leases?
MP
Что мешает через профили?
MP
Указываете раз в профилях в зависимости от задачи и всё.
AV
LF K
Всем привет. В общем вопросец. Начал я блокировать определённые апи в нэте, есть динамические адрес листы, добавляю днс имя, подгружаются ипшники, дальше режу файерволом. Всё работает. Но есть определённые днс адреса которые как-то динамически работают, т.е. например адрес https://dex.binance.org/, с телефона он пингется каждый раз по разному, например server-143-204-101-51.fra50.r.cloudfront.net, потом ещё как нибудь. То есть в адрес лист не попадают ип этих хостов и соответственно доступ разрешен. Как быть, что делать?
Нужно посмотреть к какой AS относится нужный IP и потом все диапазоны прописать. Вот и вся магия
VK
Mikhail Panov
Здравствуйте, уважаемые коллеги. У меня есть небольшой вопрос. Хочется сделать переброску адресации. То есть дано vpn. На главном роутере 10.15.16.х терминальный сервер. На вспомогательном роутере 10.15.17.х так же терминальный сервер. Они друг друга пингуют. Пользователи в них заведены одинаково. Задача: При недоступности 10.15.16.х что бы роутер перекидывал пользователей на 10.15.17.х. Это выполнимо?
netwatch, который включает выключает правило DSTNAT
VK
НО. задача странная.
MP
А как бы вы посоветовали? Через RIP анонсировать адрес?
MO
Сделать через кластеризацию ? 👀
VK
а что мы резервируем?
MO
Средствами ос
MP
Я б хотел просто создать переключение для терминального сервера средствами RouterOS
VK
зачем? что резервируем? сервер внутри сети или канал?
MP
Адрес просто.
MP
В случае отсутствия пинга, просто что б роутер переводил на другой адрес
A.
жена ща изъявила желание поехать в Краснодар. так что я завтра там буду дня на три. если тебе это еще нужно
Из Москвы? )
B
Mikhail Panov
А как бы вы посоветовали? Через RIP анонсировать адрес?
Я бы посоветовал
B
Но и кластеризация и балансировщик тоже не плохо
MP
А через netwach это ж будет работать?