V
а на proxy не проще поднять VPN клиента ?
Size: a a a
2020 May 05
MO
Метить трафик от нужных серверов роутинг марком, и в маршрутах роут с роутмаркой на исп2
V/
а на proxy не проще поднять VPN клиента ?
думал об этом. но пока хочу сделать без VPN
V/
Метить трафик от нужных серверов роутинг марком, и в маршрутах роут с роутмаркой на исп2
таким образом можно и дистанцию выставить? например с помощью мангла пометить трафик для ISP1 и ISP2. Прописать маршрут и на нем выставить distace. Хочется, чтоб при падении одного провайдера я не терял связь с proxy_server (имею ввиду, чтоб по SSH можно было подцепиться)
MO
Можно и дистансы добавить
VP
Коллеги, добрый день. У меня настроен микрот по этой статье https://habr.com/ru/post/463813/
Интернет отлично работает, только есть одна проблема. За натом стоит Zabbix сервер в офисе, к которому подключаю zabbix-proxy. Порты проброшены. Все работает только через ISP2 ибо на нем статика + нужна работа zabbix именно через ISP2.
Основным интернетом выступает ISP1, ISP2 выступает резервом.
Вопрос. Как прописать статический маршрут. Чтобы я мог работать с определенным сервером только через ISP2. Или просто добавить маршрут, до этого сервера c дистанцией 1 для ISP2, а дистанцию 10 прописать для этого же сервера ISP1
Интернет отлично работает, только есть одна проблема. За натом стоит Zabbix сервер в офисе, к которому подключаю zabbix-proxy. Порты проброшены. Все работает только через ISP2 ибо на нем статика + нужна работа zabbix именно через ISP2.
Основным интернетом выступает ISP1, ISP2 выступает резервом.
Вопрос. Как прописать статический маршрут. Чтобы я мог работать с определенным сервером только через ISP2. Или просто добавить маршрут, до этого сервера c дистанцией 1 для ISP2, а дистанцию 10 прописать для этого же сервера ISP1
mangle prerouting action=route для src-address=Zabbix-server_IP
V/
mangle prerouting action=route для src-address=Zabbix-server_IP
а для общения в обе стороны. нужно будет маркировать трафик через ISP2? Верно?
А
День добрый, а на маленьком мапе микротике какой пароль по умолчанию стоит? Не могу зайти что то версия 6.40
VP
а для общения в обе стороны. нужно будет маркировать трафик через ISP2? Верно?
Нет, если Вам нужно сиюминутное решение. У Вас же порты проброшены. Но в принципе, лучше один раз сделать универсально мультиван.
VP
День добрый, а на маленьком мапе микротике какой пароль по умолчанию стоит? Не могу зайти что то версия 6.40
по умолчанию пароля нет.
V/
Нет, если Вам нужно сиюминутное решение. У Вас же порты проброшены. Но в принципе, лучше один раз сделать универсально мультиван.
дело в том, что интернет сделали на ISP1 для браузеров, котиков и т.д. а вот ISP2 для развертывания серверов
VP
дело в том, что интернет сделали на ISP1 для браузеров, котиков и т.д. а вот ISP2 для развертывания серверов
Тогда лучше сделать сразу по уму.
А
по умолчанию пароля нет.
Таки да но что то не пускает, я ж помню пароля не было никогда, ладно буду разбираться
VP
Таки да но что то не пускает, я ж помню пароля не было никогда, ладно буду разбираться
Оно молча не пускает или причину говорит? )
А
Роутер не поддерживает защищённое подключение
M
ну и отключи тогда его в винбоксе
А
Подключите Легаси мод если хотите подкл
А
Точно никогда с таким не сталкивался
А
Спс помогло
VK
я понимаю. то есть, на скринах ты импортируешь сразу и са и сертификат пользователя, одним махом, что ли?
да, так можно.