lemosh

только дефолт. Значит все ок. А если маршрут от запрашиваемого серва бодрее через 2-го прова?? АС ведь одна и таже, и в оба аплинка анонсится одна и таже сеть? Читай внимательнее, нет АС, используются адреса ISP1. Трафик никаким образом не может попасть к ISP2, только через прямой стык ISP1<->ISP2 с криво выставленным localpref. АС есть, но пир только на втором пока поднят для теста себе выдал IP адрес своей АС. В миру виден со своим адресом, но как-то так непонятно ходил трафик , теперь вроде понятно

А если маршрут от запрашиваемого серва бодрее через 2-го прова?? АС ведь одна и таже, и в оба аплинка анонсится одна и таже сеть? Получается что запрос уходит через первого аплинка (с ним пока нет BGP-peer) через NAT, а ответ приходит через второго с которым поднят BGP

С одним из аплинков поднял сегодня BGP-пир (с аплинком-2), в сеть выхожу под своим адресом. На роутере настроен НАТ для всех абонентов пока через адреса аплинков. Запускаю спидтест, от меня трафик идет через НАТ первого аплинка, а возвращается через второго. Так и должно быть? Default Route - шлюз первого аплинка.

По АСП24 себе как раз и настроил . Жду маршрутов от аплинков, когда появятся-буду наверное ещё задавать вопросы

Если я правильно понял то я добавляю абсолютно два равнозначных пира, никаких различий в них кроме номера АС не будет и входящий трафик будет балансироваться автоматически? (Понятно что не 50 на 50 но как-то оба канала должны гонять трафик) Исходящий балансировать не могу потому что Микротик? На quagga это получится? Есть ли вообще смысл в отдельной машине для BGP при текущей нагрузке?

В том-то вся и соль - хочу балансировку, как сделать резервирование перечитал в куче мануалов

Это умеет не Микротайк - это заложено в BGP . Вам достаточно 2 дефолта , но исходящий трафик будет литься только через один канал.И соответсвенно входящий тоже будет только через одного ?

Оба прова примерно одинаковы по ширине, для упрощения задачи можно считать одинаковымы (400 и 500). За последний месяц в ЧНН больше 550 Мбит суммарной утилизации каналов не наблюдал... АС только на прошлой неделе зарегистрировал и тогда же дали блок /24. Сейчас веду переговоры с аплинками о BGP-взаимодействии. Сегодня один из них задал вопрос: нужен default или full-view. Попросил default, а потом только задумался о балансировке. В данный момент свою АС не анонсирую, но думаю завтра-послезавтра подыму пир как минимум с одним из апликов Абонентов хочу НАТить через свои ИП, как это сделать вроде разобрался (пока только в теории)

Добрый день! Помогите пожалуйста разобраться со следующим вопросом: есть x86 Mikrotik, в него зашло 2 провайдера, есть своя AS и блок адресов /24. Задача: каналы аплинков одинаковой ширины, хочется правильно настроить балансировку трафика между каналами при поднятом BGP, в случае если один из апликов отваливается - весь трафик идет через активного. Микротик вообще это умеет? И если умеет мне достаточно default или нужно full-view от обоих принять? В данным момент эта схема работает через "обычный НАТ", используя адреса аплинков, но в связи участившимися случаями падения одного из аплинков принято решение переходить на свои адреса, чтобы абоненты с реальниками могли чувствовать себя комфортно в моменты аварий магистралов.

Вы хотите приникать онлайн оплату или через терминалы ПриватБанка? Через терминалы комиссия 2 грн, можно переложить на Абонента.Если онлайн только - тогда лучше LiqPay. Для регистрации своего предприятия в ПриватБанке для приёма платежей через кассу, терминалы и сайт Приват24 - звоните на горячую линию 3700 и просите соединить с отделом приёма платежей от населения, а там дальше помогут... В конце прошлого года через Приват24-Бизнес можно было подать онлайн заявку для приёма платежей от населения

Нужен 1 шт Mikrotik CRS106-1C-5S https://routerboard.com/CRS106-1C-5S

Кто-то ломиться на Ваш PPTP сервер. Или в чёрной список заносите эти адреса и дропайте или засеките время за сколько смогут подобрать пароли

IP - FIREWALL - NAT в правиле маскарадинга не нужно указывать OUT INTERFACE, тогда сможете заходить на локальные ресурсы по внешнему адресу

Ну как бы онушкам и не обязательно между собой общаться... Запрос от вас с вашей ону должен уходить на роутер, а роутер уже должен его маршрутизировать на ону другого клиента, если нам нем в правилах не настроен запрет на такое общение.... Изоляция насколько я понимаю нужна для защиты от бродкаста и мультикаста абонентского...

судя по трассировке у провайдера есть внутренняя сетка 192.168.1.0/24 попробуйте своему роутеру сменить адрес с 192.168.1.1 на 192.168.0.1

а вы не пробовали узнать хотя бы телефоны аварийных бригад той же веги? иногда очень спасает, дает варианты более адекватно понимать что по срокам Номера есть, звонил им, сказали в лучшем случае только завтра починят. Не доступен тот узел, с которого я включен... Написал тут, чтобы узнать масштабы трагедии .... Пора делать автономку и BGP-резервирование... Абоны с реальниками страдают больше всех в этой ситуации, остальные ушли в резерв...... http://ip-as.ru/ 349 евро в год за аренду 256 ай-пи адресов, конечно с документами не немножко геморройный, офис в праге) Так же пробуй у них пробить подключение со 2го узла. и туда самому дотянуться. конечно все зависит какие у вас обороты, если до 1000 абонентов тогда печалько, если 2к тогда че не сделали резерв раньше? когда мой город вырезали магистраль 13 раз за апрель месяц только! итого 2 волокна на узел веги ККЕ , 2 волокна по опорам к ним, и так само на альтернативный их узел так же подключение к другому магистралу , но там уже аля лямбы где беру bgp резерв с днепра Сегодня в 10 утра восстановили Сеть до 1000, Уже нашел к кому тянуться за резервом, цена устраивает, жду ответа по техвозможности.... с ip-as.ru вчера начал беседу, документов конечно дофига просят для выделения адресов, будет предоставлять, вариантов мало ....

а вы не пробовали узнать хотя бы телефоны аварийных бригад той же веги? иногда очень спасает, дает варианты более адекватно понимать что по срокам Номера есть, звонил им, сказали в лучшем случае только завтра починят. Не доступен тот узел, с которого я включен... Написал тут, чтобы узнать масштабы трагедии .... Пора делать автономку и BGP-резервирование... Абоны с реальниками страдают больше всех в этой ситуации, остальные ушли в резерв......

Лежит с полуночи, в моем направлении авария? Или у кого-то ещё нет связи?

Нужно пару штук роутеров ТП-ЛИНК 3220 или 3420, не рабочие - причина выхода из строя не важна, главное чтобы внешне выглядел нормально.

Пишите на него заявление на сайте https://www.cybercrime.gov.ua. Чем больше жалоб на него, тем больше шансов что искать будут. Только обязательно указывайте правильный домашний адрес и телефон, иначе заявку не примут

На КС по уму сделали блокировку: Напряму через КС по ДНС домен не резолвится, поднял через микротик ВПН для подтягивания своего ДНС сервера в обход ограничениям КС-домен резолвится, но трафик не ходит

https://local.com.ua/forum/topic/96451-maestro2016-стремный-тип/?p=1022262 Будьте осторожны

https://local.com.ua/forum/topic/96451-maestro2016-стремный-тип/?p=1022262 Будьте осторожны

Самый обычный кидок. Сотрудникам банка сказал что товар отправлен, но декларацию найти не может. Сегодня напишу заявление в киберполицию, посмотрим будут они таким заниматься...

https://local.com.ua/forum/topic/95892-не-работаєт-проброс-порта-rdp-через-mikrotik/?p=1013288 Может такая же проблема?