mse.rus77

Активный участник
  • Публикаций

    172
  • Зарегистрирован

  • Посещение

1 Подписчик

Информация о mse.rus77

  • Звание
    Студент
  • День рождения

Контакты

  • ICQ
    0

Посетители профиля

419 просмотров профиля
  1. Мы с вами похоже в разных "мирах" живем и думаю смысла с вами обсуждать мою проблему нет. Спасибо.
  2. некрософтом не пользуемся. на ХР и выше проблем нет. с unix-клиентами тем более проблем нет. Но сейчас мы юзаем сервер openvpn на linux-server`е. И к сожалению, в силу некоторых причин его придется заменить на некротик, о чем я лично очень жалею. Кстати, а о раздаче маршрутов клиенту через DHCP тоже - голимый костыль? Если речь про рядового абонента, да. У меня не рядовые абоненты, а инженеры, и им нужно через ВПН иметь доступ до определенных ресурсов, а инет не заворачивать в VPN-подключение.
  3. Ага, два микротика. Че нет-то. И будет у меня каждый удаленный юзер еще железо таскать. Дичь...
  4. т.е. кроме как в клиентском конфиге запушить рауты статикой иных вариантов нет?
  5. Коллеги, апну тему, ковыряние с форматом атрибута ничего не принесло, а вопрос крайне актуален. Выяснилось следующее, получив раут через радиус атрибут, МТ не отправляет его клиенту, а заносит в свою локальную таблицу маршрутизации: Oct/04/2017 18:38:09 radius,debug,packet AAA: Framed-Route = "192.168.88.0/24 192.168.72.1" Oct/04/2017 18:38:09 route,debug,event ROUTE: state=CANDIDATE Oct/04/2017 18:38:09 route,debug,event ROUTE: dst-prefix=192.168.88.0/24 Oct/04/2017 18:38:09 route,debug,event ROUTE: attributes Oct/04/2017 18:38:09 route,debug,event ROUTE: protocol=DYNAMIC Oct/04/2017 18:38:09 route,debug,event ROUTE: distance=1 Oct/04/2017 18:38:09 route,debug,event ROUTE: scope=30 Oct/04/2017 18:38:09 route,debug,event ROUTE: target-scope=10 Oct/04/2017 18:38:09 route,debug,event ROUTE: next-hop= address=192.168.72.1 Oct/04/2017 18:38:09 route,debug,event ROUTE: origin-type=DYNAMIC
  6. у нас сегодня с 00:35 МСК пир РТ на М9 начал отваливаться по holdtimer expired, пришлось класть, сапорт молчит   походу фильтры для лохов
  7. Я просто дергаю нагиосом по snmp IfOperStatus и IfAdminStatus, а далее ... if [ ${IfOperStatus} != ${IfAdminStatus} ]; then ...
  8. user@mx240> show system resource? Possible completions: resource-cleanup Show resource cleanup information user@mx240 show chassis fpc 2 Temp CPU Utilization (%) Memory Utilization (%) Slot State © Total Interrupt DRAM (MB) Heap Buffer 2 Online 33 11 0 1024 30 31
  9. С радостью бы обновил, но из-за задач выполняемых роутером, даунтайм недопустим, даже запланированный. Так и живем.
  10. Есть, но увы, конкретики не добавляет: Jun 30 11:38:45 mx240 /kernel: BAD_PAGE_FAULT: pid 22151 (dfwc), uid 0: pc 0x80cff60 got a read fault at 0xa3, x86 fault flags = 0x4 Jun 30 11:38:45 mx240 /kernel: Trapframe Register Dump: Jun 30 11:38:45 mx240 /kernel: eax: 00000098 ecx: 000006e0 edx: 0828fc00 ebx: 00000000 Jun 30 11:38:45 mx240 /kernel: esp: bfbed580 ebp: bfbed5e8 esi: 0828f000 edi: 0828fb58 Jun 30 11:38:45 mx240 /kernel: eip: 080cff60 eflags: 00010246 Jun 30 11:38:45 mx240 /kernel: cs: 0033 ss: 003b ds: 003b es: 003b Jun 30 11:38:45 mx240 /kernel: fs: 003b trapno: 0000000c err: 00000004 Jun 30 11:38:45 mx240 /kernel: Page table info for PC address 0x80cff60: PDE = 0xb960067, PTE = 776cb425 Jun 30 11:38:45 mx240 /kernel: Dumping 16 bytes starting at PC address 0x80cff60: Jun 30 11:38:45 mx240 /kernel: f6 83 a3 00 00 00 10 75 24 c7 44 24 0c dc 63 22 Jun 30 11:38:47 mx240 dfwd[22150]: DFWD_FW_COMPILER_EXIT_SIGNAL: dfwc exited with signal 11 Jun 30 11:38:47 mx240 mgd[92181]: UI_CHILD_EXITED: Child exited: PID 22150, status 1, command '/usr/sbin/dfwd'
  11. Доброго времени суток, коллеги. Появился еще один аплинк, но при попытке прикрутить filter input-list происходит ошибка: user@mx240# show | compare [edit interfaces ae7 unit 224 family inet filter] + input-list [ discard-blacklisted accept-bgp accept-ssh accept-common-services discard-to-locals-v4 filter-transit ]; [edit protocols bgp group **** neighbor XX.XXX.XXX.57] + local-address XX.XXX.XXX.58; [edit] user@mx240# commit check DFWD_FW_COMPILER_EXIT_SIGNAL: dfwc exited with signal 11 error: configuration check-out failed при этом на соседнем интерфейсе подобная конструкция нормально себя чувствует: user@mx240# run show configuration interfaces ae7 unit 1402 description "uplink NNNN"; vlan-id 1402; family inet { filter { input-list [ discard-blacklisted accept-bgp accept-ssh accept-common-services discard-to-locals-v4 filter-transit ]; } address YY.YYY.YYY.YYY/30; } JUNOS Base OS Software Suite [11.2R2.4] Подскажите, пожалуйста, в какую сторону копать?
  12. Эх, даже СааБ не предлагает установить второй микротик :(
  13. Коллеги, добрый день! Подняли сервер OVPN на микротике, авторизация ppp через RADIUS, RADIUS на Network Policy Server Win2016. Проблема в том, что не можем передать клиенту маршруты через RADIUS атрибут Framed-Route, судя по логу MT - при Access-Accept атрибут улетает на микротик, но у клиента маршрут не появляется. Данный функционал вообще должен работать на OVPN сервере? Или маршруты разруливать в конфиге клиентов через route-method exe; route X.X.X.X M.A.S.K G.A.T.E;? спасибо!
  14. Коллеги, а кто в курсе, в МХ80 память распаяна на маинборде или слот?
  15. Сдох , и да память , судя по RamBIST:LU-CHIP[0] RLDRAM 0 BIST: Memory Error Покупайте контракт и меняйте Спасибо за инфу. А можно подробнее про покупку контракта и замену? Нужно купить на него поддержку и потом выполнить замену? Как выглядит данная процедура? Сдох сам по себе, внезапно, до этого трудился без проблем. Сейчас просто на консоль циклично пишет: Message from syslogd@MX80 at Jun 26 18:27:08 ... MX80 tfeb0 CMT: Error initializing PFE asics Message from syslogd@MX80 at Jun 26 18:27:23 ... MX80 tfeb0 CMLC: Chassis Manager terminated Message from syslogd@MX80 at Jun 26 18:27:23 ... MX80 tfeb0 Oinker: Function CM Watchdog (0x402bb9e4) took 19490 us Message from syslogd@MX80 at Jun 26 18:28:13 ... MX80 tfeb0 LUCHIP(0): Bist RLDRAM 0 failed Message from syslogd@MX80 at Jun 26 18:28:21 ... MX80 tfeb0 CMT: Fatal ASIC initialization error, Offlining FPC Message from syslogd@MX80 at Jun 26 18:28:22 ... MX80 tfeb0 CMT: Error initializing PFE asics Message from syslogd@MX80 at Jun 26 18:28:37 ... MX80 tfeb0 CMLC: Chassis Manager terminated Message from syslogd@MX80 at Jun 26 18:28:37 ... MX80 tfeb0 Oinker: Function CM Watchdog (0x402bb9e4) took 20360 us Message from syslogd@MX80 at Jun 26 18:29:27 ... MX80 tfeb0 LUCHIP(0): Bist RLDRAM 0 failed Message from syslogd@MX80 at Jun 26 18:29:34 ... MX80 tfeb0 CMT: Fatal ASIC initialization error, Offlining FPC