С
ну а че нельзя что ли)
Size: a a a
2019 November 12
IO
У МЕНЯ ОТ ЭТОГО БРАТ УМЕР ХУЛИ ВЫ ГОВОРИТЕ ЧТО ЭТО БЕЗОПАСНО
С
Да для красоты в интерфейсе в основном, не знаю точно, но и не лишним будет узнать как это устроено
E
Да для красоты в интерфейсе в основном, не знаю точно, но и не лишним будет узнать как это устроено
IO
вот тут просто все порты делаешь `vlan-mode=`secure, и всё
IO
удобнее это сделать в терминале копипастом
B
Виталий Пешков
День добрый! может кто подкинуть хорошую статью по балансировке входящего трафика. Есть 5 BGP full view линков, естесствено ширина разная, естественно балансировка сейчас работает, но четкого понимания правильно ли так и нет. Хочется чего-то более изящьного чем припенды, к тому же не везде помогают.
Иди к Кеше, видосики смотреть
B
Тут ответа вряд ли найдешь
VB
В общем проблема оказалось решается неожиданным способом. Нужно настроить Fasttrack
вообще-то для ipsec fasttrack не работает. Вы уверены, что в ipsec завернули а не просто gre туннель установили. И что полегче вы хотите?
VB
вот тут просто все порты делаешь `vlan-mode=`secure, и всё
я бы вначале вланы прописывал, а только потом vlan-mode=secure включал, а то без консоли есть шанс получать доступ только через сброс
ВП
Иди к Кеше, видосики смотреть
Спасибо!!! что то я сразу и не подумал о нем. пошел смотреть.
IO
я бы вначале вланы прописывал, а только потом vlan-mode=secure включал, а то без консоли есть шанс получать доступ только через сброс
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
ЕФ
вообще-то для ipsec fasttrack не работает. Вы уверены, что в ipsec завернули а не просто gre туннель установили. И что полегче вы хотите?
Уверен. Прикол в том, что без айписек коннект со стороны подсети головы к внешнему айпишнику филиала работает (айпикамера). Врубаем айписек и айпикамера отваливается, и работает только если прописать ее внутренний адрес, который прилетает по ospf. Я даже более скажу, она отваливается если просто на одной голове включить айписек, не включая его на филиале (то есть филиал в таком случае не принимает айписек)
E
Уверен. Прикол в том, что без айписек коннект со стороны подсети головы к внешнему айпишнику филиала работает (айпикамера). Врубаем айписек и айпикамера отваливается, и работает только если прописать ее внутренний адрес, который прилетает по ospf. Я даже более скажу, она отваливается если просто на одной голове включить айписек, не включая его на филиале (то есть филиал в таком случае не принимает айписек)
видимо, так настроены полиси, под которые попадает весь траффик, а не только требуемый
VP
видимо, так настроены полиси, под которые попадает весь траффик, а не только требуемый
+1