VK
Бл, пасиба. Убью щас нах одного человека
себя ап стену? (простите, что так зло)
Size: a a a
2021 February 26
А
себя ап стену? (простите, что так зло)
Ктож мог подумать что у него серый ip
А
Все порты проверил
VK
Задача какая? Контролировать деятельность пользователей я советую другим софтом, ставящим агенты на конечные компы. Например, Стаффкоп.
"фаервол верхнего уровня" это будет достаточно сложно. Либо придётся гонять весь трафик через один хост, либо ставить в филиале по такому, но тогда статистика будет разрозненной, либо ставить в каждый филиал по фаерволу, которые будут статистику складывать в один некий центр управления, но это вооще звиздецом может выйти с точки зрения настройки.
А вообще, это не по микротику ни разу вопрос )
"фаервол верхнего уровня" это будет достаточно сложно. Либо придётся гонять весь трафик через один хост, либо ставить в филиале по такому, но тогда статистика будет разрозненной, либо ставить в каждый филиал по фаерволу, которые будут статистику складывать в один некий центр управления, но это вооще звиздецом может выйти с точки зрения настройки.
А вообще, это не по микротику ни разу вопрос )
а разве микротик не фаервол?
A
а разве микротик не фаервол?
там нужен "высокого уровня"
A
а разве микротик не фаервол?
ну т.е. чтоб с картиночками, графиками, и статистикой, которую никто никогда читать не будет
А
ну т.е. чтоб с картиночками, графиками, и статистикой, которую никто никогда читать не будет
ты просто эти картинки еще не научился хорошо продавать
A
ты просто эти картинки еще не научился хорошо продавать
так вот почему я нищий
A
Скажите лучше, если есть два херовых интернета (LTE через USB модем + LTE через провод), как между ними настроить хоть какую-нибудь балансировку - ECMP?
Я настроил рекурсивные маршруты, добавил в дефолтовый маршрут оба шлюза (1.1.1.1 и 4.2.2.1), check gateway=yes.
Ожидал, что при недоступности одного из них интернет пойдёт через второй, а в результате часть хостов просто потеряла интернет при отвале интернета на интерфейсе, через который маршрут к 4.2.2.1. Пинга до 4.2.2.1 не было.
Я настроил рекурсивные маршруты, добавил в дефолтовый маршрут оба шлюза (1.1.1.1 и 4.2.2.1), check gateway=yes.
Ожидал, что при недоступности одного из них интернет пойдёт через второй, а в результате часть хостов просто потеряла интернет при отвале интернета на интерфейсе, через который маршрут к 4.2.2.1. Пинга до 4.2.2.1 не было.
VK
У Романа есть видос. "RAID" из плохих каналов. или как -то так
A
У Романа есть видос. "RAID" из плохих каналов. или как -то так
tnx, поищу
VK
про ECMP, оно меняется каждые 10 мин, и это отдельный от NAT процесс
VK
поэтому там нужно маркировать,
A
VK
Да, видос этот я имел в виду
VK
ПРо объединение пропускной способности тоже есть у Романа
A
про ECMP, оно меняется каждые 10 мин, и это отдельный от NAT процесс
т.е. пока соединения не сбросятся в коннекшн-трекере, они будут долбиться в мёртвый канал?
VK
и Князев на mum 2018 msk тож рассказывал
VK
т.е. пока соединения не сбросятся в коннекшн-трекере, они будут долбиться в мёртвый канал?
там check gw нужно делать отдельно
MO
т.е. пока соединения не сбросятся в коннекшн-трекере, они будут долбиться в мёртвый канал?
и дропать сип соединения в форейволе