BlackVS

Так я по теме и предложил - скиньте сюда конфиг микротика. У меня аналогичная абсолютно железка, спокойно живет и блокирует взломщиков по внешнему ип (не мейл, а фтп, но тут не принципиально). Два провайдера. И всё работает. То есть проблема у Вас именно в конфиге микротика. ПС: насчет того, где живет почта - каждый решает сам исходя из своих внутренних требований ограничений. Например, у некоторых просто запрещено корпоративную почту размещать где-то у кого-то. Параноя, но что делать - время такое

Конфиг микротика скиньте

Клиент по сертикату авторизируется или по паролю? В винде, если память не изменяет - по умолчанию сертификат

Имею в виду, что не нужно маскировать соединения снаружи на сервер - тогда в пакетах сохранится исходный ip адрес источника.

Не использовать src-nat на микротике.

Нужно маркировать новые соединения извне на оба интерфейса и выпускать обратно через нужный интерфейс согласно маркировке...

ошибки при импорте 2017-04-26_130743.png Проверьте кодировку в MySQL и БД - оно не поняло градусы в UTF-8: ℃ 0xe2 0x84 0x83 Я так понял, Вы ручками создавали БД? Походу не тот charset/collate указали (или вообще не указали и там сейчас что-то типа умолчального latin) . ворри но как? %) а как создавали? Может проще оказаться удалить БД и создать по-новому - так как collate может быть свой у БД, таблицы, поля.... Не видя, как оно у Вас - тяжело сказать, что точно Вам нужно сделать. Ну или поступить проще - удалить UTF8 символы из темплейта. ПС: но если трудности не пугают - то примерно так https://confluence.atlassian.com/kb/how-to-fix-the-collation-and-character-set-of-a-mysql-database-744326173.html Только подставить свое название БД

У меня 3.2.1. Всё ок. ошибки при импорте 2017-04-26_130743.png Проверьте кодировку в MySQL и БД - оно не поняло градусы в UTF-8: ℃ 0xe2 0x84 0x83 Я так понял, Вы ручками создавали БД? Походу не тот charset/collate указали (или вообще не указали и там сейчас что-то типа умолчального latin) .

Мой вариант. На основе найденного в интернет + немного адаптирован (в том числе и графики на интерфейсах из байт в биты) zbx_export_templates_Mikrotik.zip

Чуть оффтопа - а зачем внутри предприятия делать NAT? Больше головняка, чем пользы... Разве что совсем дикий роутинг там %)

что за сеть 192.168.90.х - в конфиге в первом посту ее нету... Скиньте полный конфиг (без паролей естественно), а то непонятно, что и как у Вас там. И - внешний ИП надеюсь не серый .

А мы сделали еще проще - прокинули на впн-сервере порт 80. Так как во многих отелях-аэропортах режут порты по самое-не-могу.

Так там написано, что "Support 3-pin fans (w/o speed control)" - то есть в старом корпусе с 3-х пиновыми оно должно было крутить на полную? Для посмотреть, в каком режиме у Вас сейчас 4-х пиновые крутятся - установите https://www.supermicro.com/products/nfo/SMS_IPMI.cfm ipmicfg: ipmicfg -fan Если Full - то смените на Standart или Optimal. Ну или как вариант через графический IPMIView или просто зайти по вэб через порт IPMI. PS: процессора два стоит? Если да, то кулер на северном мосту есть? И температура на процах и чипсете какая? PPS: кстати, в X8 настройки кулеров вроде еще в биосе есть - если верить https://www.thomas-krenn.com/en/wiki/Supermicro_X8DTL-3F_Motherboard

И в старом корпусе скорость вентиляторов управлялась? Разница в том, что 3пиновые управляются напряжением по линии 12В (просто вместо 12В подается меньшее напряженение), 4х пиновые - ШИМ (PWM). А как именно умеет ваша материнка - вопрос . Кстати забыл спросить - а на мамке разъемы под кулера на 3 или 4пина? В биосе супермикро настроек вентилятора нет. Мы добрались до них через IPMI (web или консольную утилиту). Но там для нашей мамки просто режим кулеров выставляется. Админы еще думали ручное регулирование ставить - если не победим шум %) Там есть всякие переходники с 3 на 4 пина и обратно. Вплоть до контролера темепартуры. Но в конце концов просто заказали 4 кулера на польском allegro (нам надо были именно 4-х пиновые). Так что теперь лежит на полке 4-ре 3-х пиновые турбины %) (корпус 2U) Ну и старые кулера в новый корпус можно по идее переставить если формфактор позволяет ...

Сколько проводов на кулерах в старом и новом корпусах? И что за мамка? У нас было похожее, мы просто заменили кулера на 4-проводные.

Походу первый перевод строки в $TEXT воспринимается как конец текста (типа нажали Enter), поэтому посылается только первая строка. То есть я бы проверил: А) какой символ использует клиент телеграма для разделения строк в сообщении. Б) что именно ему передает Zabbix. А там уже думать-патчить, если причина в этом.

Боюсь 80М для rb951g в туннеле слишком оптимистично. Разве что без шифрования. Кстати, только что нагуглил интресное сравнение - http://lanmarket.ua/stats/testirovanie-proizvoditelnosti-marshrutizatorov-Mikrotik-RB850Gx2-i-RB3011UiAS-RM Мой опыт примерно совпадает с тем, что в статье. То есть RB951G/RB2011 100М с шифрованием не потянут. RB3011 - по идее потянет. RB850Gx2 - по идее тоже, хоть и впритык. Что еще у микротиков такого есть... из новых RB750Gr3 - когда тестировал, был слишком сырой. Хотя по характеристикам должен был потянуть. Возможно на новых прошивках стало лучше, не знаю. CCR - даже самый младший CCR1009 должен в теории потянуть. Но только в теории. На практике нужно пробовать. Так как у него там уже давным давно есть одна неприятная "фича" в виде перестановки пакетов ( https://forum.mikrotik.com/viewtopic.php?t=112545 )которую даже не обещают исправить. Пока что выход - переключение на софтверное кодирование. А значит значительно меньше обещанных 400М для CCR1009 в туннеле. Насколько меньше... тяжело сказать. Старичок RB1100AHx2 - должен потянуть и гораздо больше. Hap AC - быстрее RB951, но потянет ли 100М с шифрованием - вопрос... PS: походу таки нашли способ пофиксить CCR - правда только в бете (6.39rc51). Дождемся фикса в стабильной версии и попробуем %)

Не плохой. Просто личный опыт и сравнение с "настоящими" серверными корпусами. Мы в свое время прошли всю цепочку самосборных серверов начиная с Abit VP6 (до сих пор лежит у меня в качестве сувенира-ностальгии %)) и до полностью заказных. Понятно, что уровни бюджета абсолютно разные. 5 летняя гарантия - обычно первый год дает продавец (при удачном раскладе), дальше производитель. Если товар серый - то производитель может отказать в гарантии Розетка - сейчас не продавец, а торговая площадка. Поэтому выбрав "всё вместе" с розетки по факту товар может оказаться от разных продавцов. . 1. WD RE - рабочие лошадки. Но у нас точно так же трудятся и Red, и Black. И даже пара Blue (когда не было в продаже первых). Когда в зеркале - особой разницы нет. Но у нас дисковая грузится не так сильно. Производительность - если на встроенном рейд контроллере - то тоже разницы особой нет %). Да и те же пару снапшотов на Hyper-V быстро превратят RE/Black в тихоходный Green. Почему бекапы у нас внешние. Veeam. Бесплатной версии Вам хватит для начала. 2. А смысл два ССД загонять в стрип-рейд? Зачем Вам такая производительность при прочих бюджетных решениях? У Вас же на ссд host-система предпогалается? Там просто ссд с головой хватит. Уже писал - ну слетит она, ну развернете с нуля или бекапа новую и подлинкуете рабочие виртуалки. Ну и 480Г для чисто системы - много. Там и 128Г с головой хватит. E5-2620 vs E3-1270 - хз (извиняюсь %). В нашем головном офисе и те, и другие. Последние как раз в варианте mini-ITX, рейд контролдлдер встроенный. Модель мамки не помню. Крутится до 10ка виртуалок. Жить можно, если виурталки не прожорливые. У нас тот же Exchange на нем спокойно живет. Но там образы виртуалок на ссд. Из минусов - пока что уперлись в то, что больше 4-х дисков не впихнуть %) (ну то уже скорее к конкретному mini-itx относится)

В 1000уе собрать что-то новое и приличное - не получится. Сами посудите, тот же супермикро, даже одноголовая мамка X10SRI уже 10тыс.грн. Голова 2620 - не меньше. Уже почти штука. А еще корпус (новый по 10тку, б.у. тут можно за тысячи 2-3 найти). А еще память, а рейд ссд + рейд хдд... Десктоп - и то нормальный за 1000уе собрать проблематично. Но в десктопе про IPMI забудьте... Да и корпуса CSV - это скорее экстрим %). Ну да, в стойку они становятся... но.... в общем юзабилити там около нуля и у меня пару таких корпусов уже просто в сторонке лежат. Я бы сказал, что эти корпуса как жигуль по сравнению с любой более-мнее приличной иномаркой. Лучше б.у. супермикро взять... Так что как по мне - либо искать что-то из бу или "моделей прошлых сезонов" не сильно устарвшее, либо все же бюджет расширять... ПС: сам недавно озадачивался таким же вопросом, тоже вопрос был в том, чтобы по безналу и не максимально не бу - в результате как раз X10SRI+2620v4+32G+рейд контроллер (не сильно распальцованный, Adaptec 6805E) + б.у. корпус (брали тут, только еще кулеры 4пиновые дозаказали, так как сидеть рядом с 3х пиновыми на макс.оборотах админам тяжко %) - и то в 2 тыс. еле вписались. При том что ССД для системы и диски для рейда брались раньше. Кстати, если у Вас будут настроены нормально бекапы виртуалок, то смысла на систему брать 2хссд нету- ну улетит один, поставите и развернете быстро опять Hyper-V server (да хоть с бекапа), а а нем поднимете сразу виртуалки. Главное - сами виртуалки чтобы были %). А, еще Kingston типа хвалился, что его KC400 как бы внутри сами по себе как бы с резервированием и как бы рейды. С одной стороны да - совеременные ссд внутри имеют алгоритмы самовостанавливания а-ля рейд. Но ... у нас уже есть один случай "умирания" - отказал именно контроллер внутр ссд... Но в нашем случае это было совсем не смертельно. А, раньше когда-то давно ухитрялись по бюджету "чуть выще 1000уе" брать 2U сервера Асус и HP Proliant. Поищите - вполне возможно, что сейчас тоже что-то из "прошлогодних" можно найти. Для Ваших задач их вполне хватит. А насчет безнала - я думаю тут народ есть с ЧП - вполне могут и по безналу продать со всеми нужными накладными-бумажками... PS: хотя по идее в штуку можно попытаться вписать что-то на 1151 с E5/i7 (E3/i5 это уже если совсем туго), со встроенным рейдом, но это, насколько помню, максимум 4 ядра... И это совсем уж бюджетно для сервера... PPS: в свое время рассматривали одноплатные mini-ITX с 8-ми ядерным процом, но А) в Украине их не было Б) в Европе там цена уже около тыс.евро была. Без дисков.

Скрины зло. В терминале /export compact file=config и содержимое config.rsc в студию (затерев предварительно "секретную" информацию. Но не увлекаясь).

Лично я понял, что ТС решил открыть свое дело в Польше - ну или скорее как это принято сейчас в ИТ - вывезти свою фирму с Украины в Польшу %). Понятно, что все решаемо. Главное - чтобы было достаточно денег и времени. ПС: про воеводство спрашивал не просто так - просто сестра в Познани и в свое время узнавали/думали о своем деле в Польше. Но в нашем случае шкурка не стоила вычинки.

Хм... То есть вижу два варианта - либо какая-то польская существующая фирма (так и крутится на языке "фирма-прокладка" %) - но пусть будет фирма-посредник) делает вам разрешение-вызов для всех работников (типа для субподряда) либо Вам придется создавать (или купить) свою фирму и потом пытаться вызвать своих работников (то есть получить разрешение на работу для них). Второе будет очень непросто учитывая, что фирма на этот момент будет с нулевым оборотом, без польских сотрудников... И в каждом воеводстве свои причуды и приколы по этому поводу. Ну разве что у всех уже есть внж/пмж или карта поляка %). У Вас в каком воеводстве предполагается провернуть сие дело? Создание своего польского ООО - это грубо 700-1200 евро в зависимости от аппетита того, кто делает (хотя можно и самому, но тогда нужно знать что и как). Не считая уставного (минимальный вроде сейчас 5000 зл). Плюс ведение фирмы будет съедать в месяц определенную фирму (бухгалтерия, юр.адрес). В принципе у поляков есть и ФОП, но он не для всех - для иностранцев нужен пмж/внж (или право их иметь) или карта поляка. По ООО - желательно иметь более одного владельца иначе там доп.плата будети сниматься

отлично винбокс работает в вайне,не на говаривайте Просто помню, у нас на нашем макбуке по маку через вайн не коннектилось, но А) сильно не копали ибо нет особой нужды, хотя по идее там просто броадкаст не проходил Б) макбук уже старенький В) форум микротика говорил, что мы были не едины %)) Но если сейчас у макос с этим всё ок, я только за них рад. Так что если угодно - посыплю голову пеплом за оговор %)

Если точнее - dummy правило исчезнет после удаления правил fasttrack не сразу, а после того, как завершатся все соединения его использующие. Если память не изменяет, то задержка может быть до 10 минут. Ну или перегрузить роутер. А почему по маку не заходит... бывает %) Во-первых, ПК должен быть как минимум в одном сегменте с микротиком. По этой причине, к примеру, winbox по маку просто так не видит микротик через wine. Во-вторых - бриджи есть?

Сам не использовал - не было необходимости. Только что попробовал - таки да, работает. Технически оно просто на каждую такую "символьную" запись создает комплект динамических ип-записей (если ip несколько). И это огромный плюс ибо встроенный resolve выдает только один ип в случайном порядке. На родном форуме нашел, что ресолвит оно базируясь на TTL DNS-записи. Насколько хорошо всё это работает - не скажу. Но жалоб вроде как не видел.