Д(
Приветствую
Size: a a a
2020 November 06
Д(
помогите проблемку решить непонятную
Д(
есть роутер RB750GR к нему подключен мироутер для вифи и связка из RBDISG-5acD и на другом конце вифи моста такая же и потом мироутер еще один, так вот проблема вот в чем, надо подключить к вайфаю к любому из мироутеров MAP lite а он почему то роняет мост , причем это происходит одинаково по обе стороны вайфай моста
2020 November 07
VP
есть роутер RB750GR к нему подключен мироутер для вифи и связка из RBDISG-5acD и на другом конце вифи моста такая же и потом мироутер еще один, так вот проблема вот в чем, надо подключить к вайфаю к любому из мироутеров MAP lite а он почему то роняет мост , причем это происходит одинаково по обе стороны вайфай моста
На rbdisg лицензия уровня 3. Она может только одного клиента.
Д(
На rbdisg лицензия уровня 3. Она может только одного клиента.
нет наверное вы меня не поняли
Д(
диски подключены к друг другу
Д(
я к мироутеру который подключен к РБ750 подключаю маплайт и все мост исчезает
Д(
и так же если с другой стороны моста уже после диска так же к мироутеру подключить так же все крашится
VP
нет наверное вы меня не поняли
Вы же не потрудились схему изобразить. И прочие подробности. Ждете наводящих вопросов?)
Д(
попытался расписать думал понятно 8)
SS
Коллеги, может подскажет кто, есть CCR, на котором крутятся сервисы l2tp+eoip (50 соединений), sstp (~10 соединений), ovpn сервер, capsman, чуть-чуть ipsec (штуки 3-4). Проблема в том, что тик или ребутается раз в +/- 3 недели сам собой, или сегодня потерял управление в винбоксе (ssh и api-ssl в порядке)
SS
Честно не знаю уже куда копать, 36 ядер, нагрузка на cpu максимум 10%, и такие симптомы...проц еще tile
SS
Прошивка long-term модная молодежная в зелёный горохв зелёный горох последняя
网
всем привет! есть ли best practice по адресации PtP линков / тоннелей? как на скрине - допустимо или чревато проблемами?
правильнее ли использовать 169.254.0.0/16?
правильнее ли использовать 169.254.0.0/16?
I
бестпрактисов нет
I
адресацию как на скрине следует использовать только провайдерам в случае CGNAT
R
всем привет! есть ли best practice по адресации PtP линков / тоннелей? как на скрине - допустимо или чревато проблемами?
правильнее ли использовать 169.254.0.0/16?
правильнее ли использовать 169.254.0.0/16?
Бестпрактис - это использовать адресы из приватных диапазонов
L
На твоём месте я бы постарался уговорить на несколько ВПН. Готовые провайдеры или пара своих vps. Приземлить их можно на 1-2 роутера и настроить ospf/bgp + ecmp
Только в том случае, если не докладывать начальству, как и что работает. Из-за одного упоминания ВПН можно поиметь неприятности от начальства 🤣
W
Только в том случае, если не докладывать начальству, как и что работает. Из-за одного упоминания ВПН можно поиметь неприятности от начальства 🤣
В одной организации безопасники делали стойку при словах "удаленный доступ" и ревностно следили, чтобы в фаерволе погранчного роутера не появилось ни одного открытого тцп порта. При этом в течение уже 8 лет там вполне себе живет открытый стандартный юдп порт для опенвпн и сам опенвпн сервер живет в этой локалке.
Безопасность - такая безопасность.🤷♂
Безопасность - такая безопасность.🤷♂
A
всем привет! есть ли best practice по адресации PtP линков / тоннелей? как на скрине - допустимо или чревато проблемами?
правильнее ли использовать 169.254.0.0/16?
правильнее ли использовать 169.254.0.0/16?
169.254 - адреса APIPA, их не стоит использовать....
Погуглите диапазоны частных IP-адресов, использовать можно их.
Какие из них выбрать - тоже хороший вопрос, но тут уже нужен адресный план на всю вашу сетку с заделом на будущее и пониманием того, что и как будет в нём маршрутизироваться. Советую подключить к процессу кого-то знакомого, кто в теме, либо нанять специалиста.
Погуглите диапазоны частных IP-адресов, использовать можно их.
Какие из них выбрать - тоже хороший вопрос, но тут уже нужен адресный план на всю вашу сетку с заделом на будущее и пониманием того, что и как будет в нём маршрутизироваться. Советую подключить к процессу кого-то знакомого, кто в теме, либо нанять специалиста.