VB
когда меня чет напрегло что на роутере много коннекшенов у которых сурс и дест порт один и тот же
Size: a a a
2019 December 05
VB
я починил, но потом наблюдал и ночью трафик в 5 кб/сек стабильно валил на порт
А
создай лист и собирай туда дст а не сурс и посмотри что летит
кк, спс
А
попробую
VB
у тебя белый адрес?
А
у меня много разных. тестю на серых и белых
VB
в тырнете там да страшно
VB
логи с вебсервера вообще
VB
сканеров дочерта и трошки
I
Там один соурс. или на туннеле несколько адресов?
один адрес.
я попробовал поотключать wan порты и понял что 30 проверок слишком долго. вернул значения keepalive на дефолт и туннели стали нормально перелючаться и потери пакетов пропали.
теперь обнаружил, что инет переключается не так как хотелось бы.
когда долбишь пингом один адрес, то после перелючения он всегда недоступен. чтобы он стал доступен, нужно сделать паузу секунд 20, потом опять начать пинг. не могу понять в каком направлении искать ошибку.
делал мультиван по этой статье https://habr.com/ru/post/463813/ разница лишь в том, что провайдеров два и адреса статические.
я попробовал поотключать wan порты и понял что 30 проверок слишком долго. вернул значения keepalive на дефолт и туннели стали нормально перелючаться и потери пакетов пропали.
теперь обнаружил, что инет переключается не так как хотелось бы.
когда долбишь пингом один адрес, то после перелючения он всегда недоступен. чтобы он стал доступен, нужно сделать паузу секунд 20, потом опять начать пинг. не могу понять в каком направлении искать ошибку.
делал мультиван по этой статье https://habr.com/ru/post/463813/ разница лишь в том, что провайдеров два и адреса статические.
VP
один адрес.
я попробовал поотключать wan порты и понял что 30 проверок слишком долго. вернул значения keepalive на дефолт и туннели стали нормально перелючаться и потери пакетов пропали.
теперь обнаружил, что инет переключается не так как хотелось бы.
когда долбишь пингом один адрес, то после перелючения он всегда недоступен. чтобы он стал доступен, нужно сделать паузу секунд 20, потом опять начать пинг. не могу понять в каком направлении искать ошибку.
делал мультиван по этой статье https://habr.com/ru/post/463813/ разница лишь в том, что провайдеров два и адреса статические.
я попробовал поотключать wan порты и понял что 30 проверок слишком долго. вернул значения keepalive на дефолт и туннели стали нормально перелючаться и потери пакетов пропали.
теперь обнаружил, что инет переключается не так как хотелось бы.
когда долбишь пингом один адрес, то после перелючения он всегда недоступен. чтобы он стал доступен, нужно сделать паузу секунд 20, потом опять начать пинг. не могу понять в каком направлении искать ошибку.
делал мультиван по этой статье https://habr.com/ru/post/463813/ разница лишь в том, что провайдеров два и адреса статические.
Нужно сбрасывать соединения.
I
Нужно сбрасывать соединения.
я что-то пропустил в статье или что-то требуется дополнительно изучить ?
VP
я что-то пропустил в статье или что-то требуется дополнительно изучить ?
Если не "долбить" то не нужно. ) Новые соединения сразу же идут туда, куда надо.
I
Если не "долбить" то не нужно. ) Новые соединения сразу же идут туда, куда надо.
я просто боюсь, что могут быть активные соединения, которые не смогут сами перестать долбить.
VP
я просто боюсь, что могут быть активные соединения, которые не смогут сами перестать долбить.
Например? Чаще всего достаточно сбрасывать сессии SIP
I
sip,syncthing то что сразу в голову приходит
I
остальное подобного рода в туннеле бегает в основном, так что не беда.
2019 December 06
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
C
HELP
Имеем Mikrotik со статическим IP, и несколькими серверами за его NAT. На первом сервере прокинутый во внешний мир веб-сайт. Второй сервер является почтовым. Каков наиболее рациональный способ сделать его доступным из внешки, при том что статический IP лишь один? Реверсивный прокси, или почтовик можно пробросить банальнее?
Имеем Mikrotik со статическим IP, и несколькими серверами за его NAT. На первом сервере прокинутый во внешний мир веб-сайт. Второй сервер является почтовым. Каков наиболее рациональный способ сделать его доступным из внешки, при том что статический IP лишь один? Реверсивный прокси, или почтовик можно пробросить банальнее?
VB
также как и веб