С
Денис Черняев
Я понял а где что прописывать)
Там откуда не уходит и куда не приходит
Size: a a a
2020 November 11
I
Денис Черняев
Я понял а где что прописывать)
на каждом микротике нужно указать в ip route
dst=<подсеть соседнего микротика>/маска gateway=<open_vpn_tunnel>ДЧ
Сделал толку нет
VP
Денис Черняев
Сделал толку нет
Фаерволл. В том числе на конечных точках.
ДТ
Денис Черняев
Сделал толку нет
трассировку с конечных хостов сделай и станет понятно кто виноват
ДТ
а там уже его ковырять
A
подскажите ... есть 2 сети у каждой свой роутер... роутеры объединены через VPN по тырнету... настроен OSPF маршрутизация , в каждой сети есть веб сервера... из одной сети открываю веб сервер второй сети в логах второго сервера вижу ip первого маршрутизатора... а не ip машины из первой сети это MASQUERADE виноват?
косячки с нат и маршрутизацией
ВС
косячки с нат и маршрутизацией
да уже решил вопрос :) спс
A
ниихуя не стекирование
A
минимум переподписка 1.1, а так около 2+
ST
минимум переподписка 1.1, а так около 2+
че?
A
ты видел как оно работает? вся коммутационная нагрузка ложится на верхний свич, это Fabric Extension, а не стэк
A
при стэке у нас коммутация работает внутри каждой коробки, а в у некротиков, как и у нексусов - все идет через fabric director
ГП
при стэке у нас коммутация работает внутри каждой коробки, а в у некротиков, как и у нексусов - все идет через fabric director
Да, именно через жжж... фабрик директор
A
Да, именно через жжж... фабрик директор
CB, но сути не меняет
ST
а, понятно о чем ты.
Ну пока что даная реализация немного жопная. Пока нету каналов х10 к используемым на комутаторах. Тоесть если у нас комутатор с 10Г портами то должно быть пару 100Г портов для такого вот "стекирования", иначе оно теряет смысл.
Да и комутация "в головном устройстве" нихрена хорошего не несет
Ну пока что даная реализация немного жопная. Пока нету каналов х10 к используемым на комутаторах. Тоесть если у нас комутатор с 10Г портами то должно быть пару 100Г портов для такого вот "стекирования", иначе оно теряет смысл.
Да и комутация "в головном устройстве" нихрена хорошего не несет
D
при стэке у нас коммутация работает внутри каждой коробки, а в у некротиков, как и у нексусов - все идет через fabric director
Хехе) привет!
ДД
добрый день, настраивал тут l2tp ipsec vpn, 2 дня назад, товарищи с канала помогли. День поработал и теперь перестало подключатся, в логах микротика пишет "mikrotik l2tp phase 1 negotiation failed due to time up"
ДД
не пойму куда копать
D
добрый день, настраивал тут l2tp ipsec vpn, 2 дня назад, товарищи с канала помогли. День поработал и теперь перестало подключатся, в логах микротика пишет "mikrotik l2tp phase 1 negotiation failed due to time up"
Для начала перевести ошибку)