BlackVS

Конфиг микротика скиньте

Клиент по сертикату авторизируется или по паролю? В винде, если память не изменяет - по умолчанию сертификат

Имею в виду, что не нужно маскировать соединения снаружи на сервер - тогда в пакетах сохранится исходный ip адрес источника.

Не использовать src-nat на микротике.

Нужно маркировать новые соединения извне на оба интерфейса и выпускать обратно через нужный интерфейс согласно маркировке...

ошибки при импорте 2017-04-26_130743.png Проверьте кодировку в MySQL и БД - оно не поняло градусы в UTF-8: ℃ 0xe2 0x84 0x83 Я так понял, Вы ручками создавали БД? Походу не тот charset/collate указали (или вообще не указали и там сейчас что-то типа умолчального latin) . ворри но как? %) а как создавали? Может проще оказаться удалить БД и создать по-новому - так как collate может быть свой у БД, таблицы, поля.... Не видя, как оно у Вас - тяжело сказать, что точно Вам нужно сделать. Ну или поступить проще - удалить UTF8 символы из темплейта. ПС: но если трудности не

У меня 3.2.1. Всё ок. ошибки при импорте 2017-04-26_130743.png Проверьте кодировку в MySQL и БД - оно не поняло градусы в UTF-8: ℃ 0xe2 0x84 0x83 Я так понял, Вы ручками создавали БД? Походу не тот charset/collate указали (или вообще не указали и там сейчас что-то типа умолчального latin) .

Мой вариант. На основе найденного в интернет + немного адаптирован (в том числе и графики на интерфейсах из байт в биты) zbx_export_templates_Mikrotik.zip

Чуть оффтопа - а зачем внутри предприятия делать NAT? Больше головняка, чем пользы... Разве что совсем дикий роутинг там %)

что за сеть 192.168.90.х - в конфиге в первом посту ее нету... Скиньте полный конфиг (без паролей естественно), а то непонятно, что и как у Вас там. И - внешний ИП надеюсь не серый .

А мы сделали еще проще - прокинули на впн-сервере порт 80. Так как во многих отелях-аэропортах режут порты по самое-не-могу.

Так там написано, что "Support 3-pin fans (w/o speed control)" - то есть в старом корпусе с 3-х пиновыми оно должно было крутить на полную? Для посмотреть, в каком режиме у Вас сейчас 4-х пиновые крутятся - установите https://www.supermicro.com/products/nfo/SMS_IPMI.cfm ipmicfg: ipmicfg -fan Если Full - то смените на Standart или Optimal. Ну или как вариант через графический IPMIView или просто зайти по вэб через порт IPMI. PS: процессора два стоит? Если да, то кулер на северном мосту есть? И температура на процах и чипсете какая? PPS: кстати, в X8 настройки кулеров вроде еще в

И в старом корпусе скорость вентиляторов управлялась? Разница в том, что 3пиновые управляются напряжением по линии 12В (просто вместо 12В подается меньшее напряженение), 4х пиновые - ШИМ (PWM). А как именно умеет ваша материнка - вопрос . Кстати забыл спросить - а на мамке разъемы под кулера на 3 или 4пина? В биосе супермикро настроек вентилятора нет. Мы добрались до них через IPMI (web или консольную утилиту). Но там для нашей мамки просто режим кулеров выставляется. Админы еще думали ручное регулирование ставить - если не победим шум %) Там есть всякие переходники с 3 на 4 пина и обратн

Сколько проводов на кулерах в старом и новом корпусах? И что за мамка? У нас было похожее, мы просто заменили кулера на 4-проводные.

Походу первый перевод строки в $TEXT воспринимается как конец текста (типа нажали Enter), поэтому посылается только первая строка. То есть я бы проверил: А) какой символ использует клиент телеграма для разделения строк в сообщении. Б) что именно ему передает Zabbix. А там уже думать-патчить, если причина в этом.

Боюсь 80М для rb951g в туннеле слишком оптимистично. Разве что без шифрования. Кстати, только что нагуглил интресное сравнение - http://lanmarket.ua/stats/testirovanie-proizvoditelnosti-marshrutizatorov-Mikrotik-RB850Gx2-i-RB3011UiAS-RM Мой опыт примерно совпадает с тем, что в статье. То есть RB951G/RB2011 100М с шифрованием не потянут. RB3011 - по идее потянет. RB850Gx2 - по идее тоже, хоть и впритык. Что еще у микротиков такого есть... из новых RB750Gr3 - когда тестировал, был слишком сырой. Хотя по характеристикам должен был потянуть. Возможно на новых прошивках стало лучше, не зна

Не плохой. Просто личный опыт и сравнение с "настоящими" серверными корпусами. Мы в свое время прошли всю цепочку самосборных серверов начиная с Abit VP6 (до сих пор лежит у меня в качестве сувенира-ностальгии %)) и до полностью заказных. Понятно, что уровни бюджета абсолютно разные. 5 летняя гарантия - обычно первый год дает продавец (при удачном раскладе), дальше производитель. Если товар серый - то производитель может отказать в гарантии Розетка - сейчас не продавец, а торговая площадка. Поэтому выбрав "всё вместе" с розетки по факту товар может оказаться от разных продавцов.

В 1000уе собрать что-то новое и приличное - не получится. Сами посудите, тот же супермикро, даже одноголовая мамка X10SRI уже 10тыс.грн. Голова 2620 - не меньше. Уже почти штука. А еще корпус (новый по 10тку, б.у. тут можно за тысячи 2-3 найти). А еще память, а рейд ссд + рейд хдд... Десктоп - и то нормальный за 1000уе собрать проблематично. Но в десктопе про IPMI забудьте... Да и корпуса CSV - это скорее экстрим %). Ну да, в стойку они становятся... но.... в общем юзабилити там около нуля и у меня пару таких корпусов уже просто в сторонке лежат. Я бы сказал, что эти корпуса как жигуль по ср

Скрины зло. В терминале /export compact file=config и содержимое config.rsc в студию (затерев предварительно "секретную" информацию. Но не увлекаясь).

Лично я понял, что ТС решил открыть свое дело в Польше - ну или скорее как это принято сейчас в ИТ - вывезти свою фирму с Украины в Польшу %). Понятно, что все решаемо. Главное - чтобы было достаточно денег и времени. ПС: про воеводство спрашивал не просто так - просто сестра в Познани и в свое время узнавали/думали о своем деле в Польше. Но в нашем случае шкурка не стоила вычинки.

Хм... То есть вижу два варианта - либо какая-то польская существующая фирма (так и крутится на языке "фирма-прокладка" %) - но пусть будет фирма-посредник) делает вам разрешение-вызов для всех работников (типа для субподряда) либо Вам придется создавать (или купить) свою фирму и потом пытаться вызвать своих работников (то есть получить разрешение на работу для них). Второе будет очень непросто учитывая, что фирма на этот момент будет с нулевым оборотом, без польских сотрудников... И в каждом воеводстве свои причуды и приколы по этому поводу. Ну разве что у всех уже есть внж/пмж или карта поля

отлично винбокс работает в вайне,не на говаривайте Просто помню, у нас на нашем макбуке по маку через вайн не коннектилось, но А) сильно не копали ибо нет особой нужды, хотя по идее там просто броадкаст не проходил Б) макбук уже старенький В) форум микротика говорил, что мы были не едины %)) Но если сейчас у макос с этим всё ок, я только за них рад. Так что если угодно - посыплю голову пеплом за оговор %)

Если точнее - dummy правило исчезнет после удаления правил fasttrack не сразу, а после того, как завершатся все соединения его использующие. Если память не изменяет, то задержка может быть до 10 минут. Ну или перегрузить роутер. А почему по маку не заходит... бывает %) Во-первых, ПК должен быть как минимум в одном сегменте с микротиком. По этой причине, к примеру, winbox по маку просто так не видит микротик через wine. Во-вторых - бриджи есть?

Сам не использовал - не было необходимости. Только что попробовал - таки да, работает. Технически оно просто на каждую такую "символьную" запись создает комплект динамических ип-записей (если ip несколько). И это огромный плюс ибо встроенный resolve выдает только один ип в случайном порядке. На родном форуме нашел, что ресолвит оно базируясь на TTL DNS-записи. Насколько хорошо всё это работает - не скажу. Но жалоб вроде как не видел.

Начиная с версии v6.36, в адресные листы можно добавлять доменные имена. Это сильно упрощает жизнь %)