правило есть принять пару пакетов а после дропнуть? 😂

добрый вечер подскажите, есть головной офис A, все филиалы подключенны к нему, с 192.168.0.0/24, есть офис Б с 192.168.10.0/24 настроен VPN l2tp+ipsec, статическая маршрутизация настроена, через внутретуннельные ip адреса, все работает, добавился офис В с сетью 192.168.20.0/24, маршруты прописали, из сети А в В и обратно все ходит норм, но из В в Б нет, можно ли с помощью статических маршрутов добиться хождения трафика из одного филиала в другой, если да как маршруты из В в Б и обратно добавлял не работает(, да и по внутретуннельному В не видит Б и обратно.

при подключении к инету у провайдера все, кто не оплатил попадают в отдельную немаршрутизируемую сеть

все го лишь предположение, как и ваше, что это бред. может да, а может нет.

они никак не могли кинуть пару пакетов никуда

слишком зависит от реализации на конкретном провайдере

Мне это прямо срач про VLAN напоминает, где
— Вам нужен влан!
— У меня не такая большая сеть.
— Предположим у вас будет несколько тысяч ПК.
— Но у меня нет и никогда не будет...
— ПРЕДПОЛОЖИМ!.. Так вот, без влана никак!

Тут та же картинка, только с другими устройствами.
— У меня один vpn-роутер...
— Предположим, вы будете управлять несколькими датацентрами по всему миру...
— Но у меня нет...
— ПРЕДПОЛОЖИМ!!!!!!!!!!!!

используем бриджи? 😂

🔥 [stable] New version has been released!

Version: 6.46.1 (stable)

#mikrotik #routeros #update #packages #checker #stable #new

https://telegra.ph/Changelog-6461-stable-12-17-2

> Имеются в виду трудозатраты на первичную настройку всей системы и последующее поддержание этой системы в рабочем состоянии.
Ну, пол годика может уйти, если инфраструктура сложная и устройств больше 500. Если меньше - месяца два/три при наличии знаний.
> Плюс, нужно следить, чтобы сама внедрённая система нигде не дала сбой
Пишите тесты для конфигураций и регулярно тестируйте их
> Плюс, доказать это руководству, что нужен человек, который не будет приносить денег, будет делать непонятную работу с единственным профитом, чтобы непрофильному отделу было немного удобнее делать свою работу.
Если стоимость одного дня/часа простоя равна стоимости дня/часа одного админа тут вообще нет вопросов. Но тут нужно исходить из допустимых сроков на восстановление инфраструктуры...

VLAN нужны как минимум с точки зрения безопасности(вне зависимости от масштаба сети), когда в одной инфраструктуре пересекается несколько разных функциональных типов устройств. Инциденты безопасности в американских больницах показали, что те-же томографы и аппараты УЗИ оказались достаточно уязвимыми... И в сочетании с уязвимыми китайскими камерами это дало хороший простор для взлома и захвата инфраструктуры вместе с утечкой данных

- Почему на твоем Mikrotik такой низкий аптайм?
- Обновления-с!

Короткий*

чукча ведь не читатель, а писатель. решите проблему, а то не работает. збс.

интересно, научатся когда нить обновлять без перезагрузки

плоский

Как на пятую версию ядра перейдут - станет возможно

т.е. где-то в ROS 8?

Когда в ROS воткнут Linux с поддержкой kpatch