casper.w00t

а у кого не так?

Мне все больше кажется что это один и тот же человек, просто кукуха поехала =)

OPKG там вроде https://oldwiki.archive.openwrt.org/doc/techref/opkg https://openwrt.org/docs/guide-user/additional-software/opkg

пардоньте

зачем это адресовано мне?

можно указать несколько gw-ip-address gw-ip-address=172.16.0.1/16gw-ip-address=1.1.1.1/24

https://habr.com/post/331720/ ?

в 2014-2015 году настраивал такое и саппорт не смог помочь. в итоге кое как получилось самому настроить. надеюсь ситуация с тех пор изменилась.

Сталкивались с такой проблемой давненько. Перешивали в dd-wrt и все работало.

поделитесь прмиером настройки ната. что то никак не получается его добить. больше интересен момент с redistribute nat. как правильно его описать?

Давненько было дело, у меня под рукой конфигов и не осталось наверно. Если найдутся скину, но думаю быстрей подскажут те у кого сейчас все это дело доступно. Точно помню читал ftp://ftp.dlink.ru/pub/Trainings/SwitchWhitePapers/Q-in-Q_Port-Based_and_Selective.pdf Точно помню была загвоздка с ревизиями длинков. какие то не умели во vlan_translation (на 3200 только С умели, А и В нет. Даже в саппорт звонил сказали менять. Но это было давно.) а так если нужно не поломать существующий влан то делаем create vlan_translation ports 1 cvid 100 replace svid 100 (то есть оставляем vlanid без изменений) если нужно навесить метку то create vlan_translation ports 1 cvid 100 add svid 200 если конечно ничего не напутал.

У меня вроде тоже ничего сложного, но на каждом шаге что-то да не работает.

Это да. Этим я уже месяц занимаюсь и все никак не получается подружить его с брасом.

да, правильно. устанавливается все легко, затыков никаких не было. в документации процесс подробно описан у них.

тоже вот тестовый поднял на дебиане 9.

я кстати недавно ставил биллинг этот вонючий. 7.0. с нуля по мануалам то се. сейчас мучаюсь с ним. скоро должен получить ccnp bg&billing (минимум) так что обращайтесь )

У карбона есть "Финансовая страховка от штрафов Роскомнадзора" Но скорее всего если это по вине их софта, а не зеркала/сервера/etc. Так что попробуй еще докажи. Лучше у них самих уточнять как эта страховка работает. Только самый дорогой вариант ( до него 3 дешевле) да, но там же не 100% гарантия

У карбона есть "Финансовая страховка от штрафов Роскомнадзора" Но скорее всего если это по вине их софта, а не зеркала/сервера/etc. Так что попробуй еще докажи. Лучше у них самих уточнять как эта страховка работает.

онушки бдкомовские. увиделись клиенты за ними, но маков онушек так и не видать, хотя на соседнем p3310b они есть. проблема тепреь другая. не доходят арп ответы до клиентов. 15:00:39.536976 54:a0:50:8a:6f:25 > ff:ff:ff:ff:ff:ff, ethertype 802.1Q (0x8100), length 64: vlan 2801, p 0, ethertype ARP, Request who-has 192.168.55.1 tell 192.168.55.81, length 46 15:00:39.539054 02:03:39:1d:18:b4 > 54:a0:50:8a:6f:25, ethertype 802.1Q (0x8100), length 60: vlan 2801, p 6, ethertype ARP, Reply 192.168.55.1 is-at 02:03:39:1d:18:b4, length 42 15:00:40.537476 54:a0:50:8a:6f:25 > ff:ff:ff:ff:ff:ff, ethertype 802.1Q (0x8100), length 64: vlan 2801, p 0, ethertype ARP, Request who-has 192.168.55.1 tell 192.168.55.81, length 46 15:00:40.538884 02:03:39:1d:18:b4 > 54:a0:50:8a:6f:25, ethertype 802.1Q (0x8100), length 60: vlan 2801, p 6, ethertype ARP, Reply 192.168.55.1 is-at 02:03:39:1d:18:b4, length 42 на стороне клиента ответа нет. включил одного в медный порт на olt - работает.

Попалась железка BDCOM(tm) P3310C Software, Version 10.1.0E Build 36957 Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2016-8-8 12:39:28 by SYS, Image text-base: 0x80008000 ROM: System Bootstrap, Version 0.4.1, Serial num:00316002485 System image file is "3310c.bin" hardware version:V1.0 (RISC) processor with 131072K bytes of memory, 16384K bytes of flash Base ethernet MAC Address: 84:79:73:5b:62:62 snmp info: product_ID:294 system_ID:1.3.6.1.4.1.3320.1.294.0 Пытаюсь настроить - не работает. onu регистрируются Interface EPON0/1 has bound 2 active ONUs: IntfName MAC Address Status OAM Status Distance(m) RTT(TQ) LastRegTime LastDeregTime LastDeregReason Alivetime ---------- -------------- --------------- ------------ ----------- ------- ------------------- ------------------- ----------------- ------------ EPON0/1:1 8479.7323.8921 auto-configured ctc-oam-oper 2831 1746 1970.01.01.00:00:24 1970.01.01.00:00:24 unknow 0.00:34:55 EPON0/1:2 8479.7323.d5f1 auto-configured ctc-oam-oper 2241 1382 1970.01.01.00:00:24 1970.01.01.00:00:24 unknow 0.00:34:55 вот кусок конфига interface EPON0/1 epon bind-onu mac 8479.7323.8921 1 epon bind-onu mac 8479.7323.d5f1 2 switchport trunk vlan-allowed 2801-2803 switchport mode trunk no switchport protected ! interface EPON0/1:1 epon onu port 1 ctc vlan mode tag 2802 priority 0 ! interface EPON0/1:2 epon onu port 1 ctc vlan mode tag 2801 priority 0 ! ... ! vlan 1,1000,2271-2279,2801-2820 ! маков не видать #sh mac address-table interface epoN 0/1 Mac Address Table (Total 0) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- Рядом стоит P3310B в ней таких проблем не встречал. В чем ошибка? может в С как-то настраивать нужно не так?

а форвардинг разрешен?

А как с https трафиком поступаете? Я правильно понимаю, на микротик загружаете /32 статические маршруты с next-hop сервером squid? в микротик загружаются айпишники в адрес лист. потом все что 80 на эти адреса шло на кальмара. а там уже он сравнивал по урлам. https в том варианте даже в список не попадал.

перехожу на такую схему с блокировки по ip п.4. как кальмаром блокировать именно URL? url-ы в чистом виде из дампа он очень криво проглатывает, надо парсить? в чистом виде да, были проблемы. подробно что и как отправил в лс.

У меня не родной кабель ни до ни после не работает.

Рядышком да не рядышком. Ему до Донецка километров 10-15, но это уже "заграница" )