Size: a a a

2020 June 01

NB

Nikita Butarov in MikrotikClub
Коллеги, добрый день!
Для обслуживания сетевой инфраструктуры большой нефтяной компании в регионе Коми требуются инженеры. В основном cisco, но умение обращаться с микротиками будет большим плюсом. Имеется две вакансии:
Инженер группы глобальных сетей - зп 40тр, работа полностью удаленная, необходим уровень CCNA
Ведущий инженер группы глобальных сетей - зп 50тр, работа в городе Ухта(думаю можно договориться на удаленку, если вы действительно сильный инженер), уровень выше CCNA
Наличие сертификатов желательно, но не обязательно
Имеется много возможностей для прокачки, всякие mpls, ebgp/ibgp, qos, большие инсталляции dmvpn и прочие интересные штуки.
За подробностями в ЛС)

согласовано с @moneron
источник

G

Grig in MikrotikClub
скажите ... чисто теоретически ...
если на сервер (ibm m3) на xeonах  2,6 ггц, на нем шлюз на роутерос  замутить будет прок, или linuxовый оставить
источник

C

Cumberbatch in MikrotikClub
Nikolai
увы. есть доступность локальных не входящих в vrf адресов.
По официальной документации до управления роутером из vrf достучаться тоже невозможно. По факту - прекрасно возможно.
Это так же, как с ECMP и CHECK-GATEWAY.
Реальность чуть отличается от документации.
Нет. Доступности до адресов не входящих в врф на микроте нет.
источник

C

Cumberbatch in MikrotikClub
Aleksei
Мнения разделились)))
Смотрите выше
источник

S

Stanislav in MikrotikClub
А когда это вылечили?
источник

N

Nikolai in MikrotikClub
Cumberbatch
Нет. Доступности до адресов не входящих в врф на микроте нет.
Вернусь домой перепроверю.
Какая версия routeros?
источник

C

Cumberbatch in MikrotikClub
Nikolai
Вернусь домой перепроверю.
Какая версия routeros?
Хм. Как интересно. Если Сеть другая. То доступность есть. 🤷‍♂️.
источник

C

Cumberbatch in MikrotikClub
источник

N

Nikolai in MikrotikClub
Cumberbatch
Хм. Как интересно. Если Сеть другая. То доступность есть. 🤷‍♂️.
"сеть", в смысле адресация?
источник

C

Cumberbatch in MikrotikClub
Nikolai
"сеть", в смысле адресация?
Да.
источник

N

Nikolai in MikrotikClub
а я с совпадающей не проверял, кстати. только с разной адресацией.
там connected пролезает и выигрывает.
источник

C

Cumberbatch in MikrotikClub
Nikolai
а я с совпадающей не проверял, кстати. только с разной адресацией.
там connected пролезает и выигрывает.
Очень странно. Даже если на врф задать unreachable то все равно в Main лезет видимо. Короче беда.
источник

S

Stanislav in MikrotikClub
известный же баг ,  в  семерке   должны были перепилить весь механизм vrf   чтоб такого небыло.
источник

N

Nikolai in MikrotikClub
не такая и беда, если разобраться. о ней и не подозревает большинство, ибо не пользуются. А "кому надо, тот в курсе" и фаер наготове. Один фиг пакеты через cpu летят
источник

S

Stanislav in MikrotikClub
объясняли  , что в текущей версии ядра  линук это исправить нельзя , ждите  семерку  на новом ядре   там  механизм VRF  будет реализован корректно.
источник

A

Aleksei in MikrotikClub
Только и правила достаточно гибкого не подберешь, как я понимаю. Очень жаль
источник

A

Aleksei in MikrotikClub
некрасивая ситуация.
источник

AT

Alex T in MikrotikClub
Cumberbatch
Нет. Доступности до адресов не входящих в врф на микроте нет.
Не так тестируешь. Задай второму роутеру 10.0.0.1 и пропингуй этот адрес с первого
источник

AT

Alex T in MikrotikClub
И сниффером глянь трафик на линке, его не будет
источник

C

Cumberbatch in MikrotikClub
Alex T
Не так тестируешь. Задай второму роутеру 10.0.0.1 и пропингуй этот адрес с первого
А с первого какую таблицу выбирать?
источник