lemosh

Речь идёт не конкретно о правиле проброса порта а о "дефолтном" правиле маскарадинга. Напишите в ЛС, удаленно настрою если не разберётесь PS на вашем скрине есть первое правило маскарадинга, out interfsce list - WAN, уберите его (adress list) заработает

Добрый вечер! Буду очень сильно благодарен тому, кто поделится образцом договора с ОСББ ;).

Через оптический порт интернет пришел? Проблема один в один была когда приход был включен через SFP, перепробовал штук 20-30 разных модулей, разных производителей, через какие-то меньше, через какие-то больше потерь, по добиться линка без потерь пакетов ни на одном модуле не удалось. Осталось наверное только фирменные Mikrotik попробовать, но жалко денег на них ;). Психанул, включил через медик SFP и медный порт все проблемы с потерями ушли.... Оставил в таком режиме работать... PS потери пакетов были на все что заходилось за SFP-портом. Внутри сети роутера и на сам роутер потерь не наблюдал и не наблюдаю по сей день. Сейчас работает на ROS 6.43.11

>sh arp Total number of ARP entries: 12, maximum capacity: 8190 как бы не сильно много сегодня приехал еще один такой TurboIron, завтра рано утром сделаем замену, есть подозрение что проблема в железе.....

Забикс рисует графики нагрузки. При оспф проц все время 1%, после того как перевели на RIP нагрузка на проц постоянно плавала синусоидой от 1 до 30%. Вернули назад оспф и проц снова стабильно держится на отметке 1%. Оперативной памяти тоже много свободной. Перезагружать пробовали. Но как терял пакеты на management VLAN, так и теряет. И при онлайне больше 2500 начинаются потрери пакетов на мир через него...

Ясно. Тогда нужен ещё один такой же чтобы понять «кто виноват» :).

в том-то и дело... в Субботу перевели все на RIPv2.Увеичилась почему-то нагрузка на процессор, На выходных было все хорошо. Сегодня снова вернулась та проблема, которую описывал в ЛС, OSPF на момент проблемы уже был отключен на том TurboIron. Пару часов назад вернули OSPF, зафильтровали все серые адреса в маршрутах, оставили только реальники, на данный момент картина такая: sh ip rou su IP Routing Table - 333 entries: 6 connected, 2 static, 0 RIP, 324 OSPF, 1 BGP Number of prefixes: /0: 1 /23: 1 /24: 6 /25: 2 /29: 1 /30: 2 /32: 320 Посмотрим что будет завтра...

понял. Посмотрю как оно будет.. вкрайняк на насах OUT отфильтрую... просто хотел оставить на НАСах маршруты серых сетей соседей, будет мешать- уберу их тогда...

мне просто хочется с головы убрать серые адреса чтобы не засирать таблицу маршрутизации, а на НАСах пусть они вертятся.... чем плохо что я их фильтрую?

Разобрался. ACCESS-лист работает от обратного. В нем прописую все что запрещено и приходят все остальные разрешенные маршруты например: access-list 2 deny 10.0.0.0 0.255.255.255 access-list 2 deny 172.22.0.0 0.0.255.255 access-list 2 deny 192.168.0.0 0.0.255.255 access-list 2 permit any !

Привет всем! Остановился на простом, листаю мануалы, понять не могу. Есть L3 Brocade, есть несколько микротиков. Поднят OSPF, все между собой обмениваются маршрутами. Хочу зафильтровать на brodace прием маршрутов по OSPF. Задача: в таблицу маршрутизации принимать маршруты только с desrtination принадлежащей подсети реальниками. Пробовал так: router ospf area 0 default-information-originate permit redistribute 1 all redistribution bgp redistribution static distribute-list 2 in ! access-list 1 permit any ! access-list 2 permit 5.6.7.0 0.0.0.255 access-list 2 deny any ! все маршруты по OSPF отваливаются и ничего в таблицу маршрутизации не попадает PS подсеть с реальниками 5.6.7.0/24 взята для примера

КВЕД-2010: Клас 61.10 Діяльність у сфері проводового електрозв'язку Цей клас включає: експлуатацію, технічне обслуговування або надання доступу до пристроїв, що передають голосові, текстові, звукові або відеодані з використанням інфраструктури проводового електрозв'язку, у т.ч.: експлуатацію і технічне обслуговування комутаційно-передавального устатковання задля забезпечення прямого зв'язку між двома точками за допомогою кабельного зв'язку, мікрохвиль або сполучення стаціонарних і супутникових з'єднань експлуатацію кабельних розподільчих мереж (наприклад, для передавання даних і телевізійних сигналів) надання телеграфного та іншого неголосового зв'язку власними засобами Устатковання, за допомогою якого здійснюють зазначену діяльність, може функціонувати як на основі однієї технології, так і на основі комбінації декількох технологій. Цей клас також включає: купівлю доступу та пропускної здатності мережі у власників і операторів мереж, а також надання телекомунікаційних послуг із використанням цих потужностей для бізнесу та населення надання доступу до мережі Інтернет оператором кабельної інфраструктури комплектування пакета каналів і розповсюдження такого пакета без створення телевізійних програм Цей клас не включає: перепродаж телекомунікаційних послуг, див. 61.90 КВЕД-2010: Клас 61.90 Інша діяльність у сфері електрозв'язку Цей клас включає: надання спеціалізованих телекомунікаційних додатків, таких як супутниковий трекінг (визначення місцезнаходження через супутник), комунікаційна телеметрія (техніка вимірювання відстані), та експлуатацію радіолокаційних станцій експлуатацію супутникових терміналів функціонально пов'язаних з однією або більше наземними телекомунікаційними системами та здатними передавати й одержувати дані від супутникових систем надання доступу до мережі Інтернет через мережі, встановлені між клієнтами та Інтернет-провайдерами, що не належать або контролюють ISP, таких як комутований доступ до мережі Інтернет тощо надання телефонного зв'язку та доступу до мережі Інтернет в загальнодоступних будівлях надання телекомунікаційних послуг за допомогою існуючих телекомунікаційних з'єднань: передавання голосу в реальному часі через Інтернет-протокол (VOIP) перепродаж телекомунікаційних послуг (наприклад, купівля та перепродаж ємності мережі без надання додаткових послуг) Цей клас не включає: надання доступу до мережі Інтернет операторами телекомунікаційної інфраструктури, див. 61.10, 61.20, 61.30 Тут вся сложность в формулировке, в чем отличие "надання доступу до мережі Інтернет оператором кабельної інфраструктури" от "надання доступу до мережі Інтернет через мережі, встановлені між клієнтами та Інтернет-провайдерами, що не належать або контролюють ISP, таких як комутований доступ до мережі Інтернет тощо". И не совсем понятна строка в 61.90 "надання телефонного зв'язку та доступу до мережі Інтернет в загальнодоступних будівлях" - почему тут ТА а не АБО. Я так понимаю это со времен АДСЛ формулировка осталась - типа предоставляешь телефонию и на тебе ще и интернет в нагрузку Как бы если этот пункт разбить на 2 строчки - вопросов вообще нет по нем, а так непонятно.... "

Наткнулся на статью - http://kr.sfs.gov.ua/baner/podatkovi-konsultatsii/konsultatsii-dlya-fizichnih-osib/71250.html Цитирую: "...фізична особа – підприємець не може бути зареєстрована платником єдиного податку (зокрема, другої групи) за умови провадження діяльності згідно КВЕДу 61.90 інша діяльність у сфері електрозв’язку..."

Есть тоже один патч 3 метра ММ, когда-то Микротех мне делал под заказ, оконцован синими коннекторами, кабель оранжевый. Проработал этот патч на линке 1 гбит очень долго и вопросов к нему не было никогда. Недавно нужно было поднять линк 10Ж между двумя рядом стоящими свитчами, взял ММ подули и соединил их этим патчем и блин линка нет! Нашел в запасе другой "фирменный" оранжевый кабель с серыми разъемами - соединил эти два модуля и 10ж линк поднялся.... Вернул патч с синими разъемами в гиговые ММ модули - линк подымается и все отлично по сей день работает.... Тоже не знаю как объяснить этот феномен

а чего был? он вроде есть и работает... по крайней мере по Днепру и области.....