G
:D
Size: a a a
2018 September 13
G
NK
ладно, это такое, но я до сих пор не могу придумать как авторизировать клиентов ubnt, что бы уйти от pppoe
NK
T
ID:324696727
Я пропустил это обсуждение - vlan per customer уже советовали?
NK
Я пропустил это обсуждение - vlan per customer уже советовали?
vlan не сильно люблю, особоенно их юзать в куче антенн от ubnt
NK
что-то проще есть?
NK
ID:324696727
это очень простая схема
A
ID:324696727
это неправильный способ
никто в проде не заставляет так делать)
NK
что бы принцип поняли, между роутерами и сехментами сети куча биков мостов с клиентами
T
Странно, я именно так и делаю - всё работает.
NK
никто в проде не заставляет так делать)
"Я часто вижу, как «Инженеры», настраивая обычный NAT, вместо dst-nat используют netmap или same вместо srcnat. Работать конечно будет, но это не значит, что это правильно. "
источник: https://habr.com/post/269211/
источник: https://habr.com/post/269211/
A
нууууууууу, странно
ну так микрот же вроде как считает, что если поле не указано, то принимать все значения там. Не указал адрес, значит на любой адрес, на который упало, попробовать пробросить. Не так?
NK
ну так микрот же вроде как считает, что если поле не указано, то принимать все значения там. Не указал адрес, значит на любой адрес, на который упало, попробовать пробросить. Не так?
я по этой логике так же и сделал
NK
но возможно здесь кроется секрет в том, что траблы могу возникнут внутри сети
NK
типа когда мы указываем внешний интерфейс, то клиенты внутри сети не смогут получить доступ к этим портам устройств (если они, к примеру, за еще одним nat-ом)
NK
на самом деле интересно изучать микротик и сети, но сложно мне дается 😞
A
ID:324696727
на самом деле интересно изучать микротик и сети, но сложно мне дается 😞
лабу для этого надо иметь из пары коммутаторов и маршрутизаторов. Желательно из реального железа, но можно роутеры виртуальными заменить, со свитчами сложнее. Ну и в проде можно выделить интерфейсы, если уверен, что ничего не сломаешь, и тестить. Узнал про технологию, которая может пригодиться, го тестить. Ну и сдсм до мплса хотя бы проработать
NK
лабу для этого надо иметь из пары коммутаторов и маршрутизаторов. Желательно из реального железа, но можно роутеры виртуальными заменить, со свитчами сложнее. Ну и в проде можно выделить интерфейсы, если уверен, что ничего не сломаешь, и тестить. Узнал про технологию, которая может пригодиться, го тестить. Ну и сдсм до мплса хотя бы проработать
мне часто непонятен сам принцип работы технологии
A
курс сдсм изучали?)