VolanD666

Сеть ведь мониторится?

Найти инженера?

Все просто. Дебажите проблему в момент пропадания, ищите причину, устраняете. По другому никак. Иначе будете гадать как сейчас.

Ну потому что входящий рулится на противоположной стороне (т.е. на длинке). Смотрите что там по балансировке.

В мануале по настройке IPSEC должно быть написано какие лицензии нужны (и нужны ли).

ну вот, раз src-mac одинаковый, значит хэш всегда одинаковый => уходить будет всегда в один инт-с. Попробуйте по IP адресам балансить.

Ну у вас же на основе src-mac балансится. Я так понимаю, он всегда одинаковый?

Нет там такого, есть DR и BDR. Они редко когда нужны при правильном дизайне сети. С большим Чтобы такого не было, используют приоритеты, а не роутер-ид. Поэтому обычно присваиваю IP mgmt интерфейса. Он не меняется и так проще его найти в таблице соседей, а не вот эти ваши 0.0.0.1 и 0.0.0.2. Нет это значит что у кого-то корявый дизайн сети. Нет, просто надо знать хотя бы основы сетей чтобы не нести бред про 100500 маршрутов OSPF в одной зоне. Зачем нужен BGP если OSPF, с ваших слов, отлично справится с кучей маршрутов? Я рекомендую вам не читать что мы тут понаписали, а ознакомиться с основой работы OSPF (алгоритм, типы сообщений, зонниг и т.д.) и самому принять решение. Я бы начал с дизайна, а не с настроек OSPF. Мой посыл был в том, чтобы исключить влияние подключение/отключение абонентов на маршрутизацию в сети.

Речь про анонсы в сторону центрального роутера от маршрутизаторов, которые терминируют PPPoE соединения. Надо полагать в такой ситуации OSPF зоны- это устаревшие технологии? А заодно и BGP, да?

Ну если так, тогда ТСу нужно не забыть добавить статику в нул и анонсить ее в OSPF процесс, чтобы мигание пользователей не шатало сеть. Бред не несите. Это просто протокол маршрутизации, который был придуман чтобы обмениваться маршрутной информацией. И больше не для чего.

@Qlobus Тут главный вопрос, как будет себя вести процесс OSPF при подключении/отключении клиента. Если при этом каждый раз будет обновляться LSDB, то в ваших условиях каждый раз будет пересчитываться OSPF. Если при этом это все будет вертеться в одной OSPF зоне, то каждое такое включение/отключение будет шатать всю вашу сеть. Я не утверждаю что это так, но я бы проверил на всякий случай.

А кто-нибудь знает, оборудование Элтекс как-то можно в GNS3 пощупать?

Ну я про это и говорил. Причем это лайтовый вариант. Там может быть бэкдор, можно пароли воровать, сделать ботнет сеть и т.д.

А речь не про закрытие прошивок, а про какой-то код, который может превратить вашу железку в тыкву в момент прошивки или по команде откуда надо. Бред Пачка микротиков- это не отказоустойчивость Для этого как раз микротик отлично подойдет. Никто в офис из 50 человек не будет ASR 1k покупать. Но я так понял, что ТС то в провайдинге.

А обновлять то вы его как собираетесь?

А вы как думали? Вы ожидали что это будет стоить дешевле чем б/у циска? Это ж не микрот из говна и палок, а серьезная железка. :) Может посмотреть в сторону покупки б/у циски в ЗИП. У вас же какой-нибудь ASR 1k RTU стоит? Зачем вам с него уходить? Щас новая замена с учетом курса будет стоить космических денег.

Посмотрите ne20e-s2f

Ну связь есть между микротиком и асусом?

Да я все равно не понимаю, ну да микротик у нас не продают. Но в соседних странах то его можно купить? Да, будет дороже но все же это что-то. Это не циска где лицензия, ТП и т.д.

Пропишете второй ИП из 10.27.x.x. на Асусе и тогда будет "прямая" видимость

Давайте, давайте... Подкидывайте дровишек. Щас еще и НАГ закроют!

Может не будем тут в политики и экономику? Какой смысл? Давайте лучше думать чем импотозаместиться.

А кто-нибудь знает/работал с тем что может заменить Cisco ISE ?

Ну кстати, тут то как раз можно купить через третью сторону ИМХО. ТП и сервисных контрактов то у микротика нет.

Спасибо!