Mikrotik RoS v7.1 NAT в IPv6

Ну почему же, вполне бывают такие кейсы, когда необходим NAT для IPv6.

Например, есть туннель до некоего VPS, нужный трафик заворачивается в этот туннель. И конечно, можно выпустить v6-трафик с этого VPS не подменяя Src-IP, но тогда обратный трафик пойдет напрямую, а не через этот VPS. Так что, тут просто необходим NAT66.

Проблемы с трафиком из локальной сети. Mikrotik RouterOS, PPPoE

А если QUIC или любой другой протокол, базирующийся на UDP не проходит, тогда как? ))

Проблемы с трафиком из локальной сети. Mikrotik RouterOS, PPPoE

Да, к сожалению, такие до сих пор встречаются. Но надеюсь, все меньше и меньше )))

Но если с таким сталкиваешься, то спасает просто выставить на интерфейсе, смотрящего в провайдера, выставить MTU в ту цифру, которую нашли опытным путем (mturoute.exe или tracepath). Ваш-то роутер позволит нормально отработать PMTUD для клиентов. Но согласись, выставлять руками на всех своих клиентах MTU - это как минимум контрпродуктивно )

Проблемы с трафиком из локальной сети. Mikrotik RouterOS, PPPoE

По хорошему вам надо выставить MTU=1492 на оконечных устройствах

Ни в коем случае. За это отвечает механизм Path MTU Discovery. Роутер, видя, что не может отправить в интерфейс пакет с флагом DF из-за превышающего размера, должен этот пакет отбросить и сгенерировать клиенту ICMP Type 3 Code 4 с указанием MTU. На основе этого сообщения, клиент формирует новый пакет, не превышающий указанный размер.

Возможно, в данном случае, автор выключил этот механизм на роутере, или зафильтровал данное сообщение.

Вот, думаю, достаточное освещение данной темы от самих микротиков

https://mum.mikrotik.com/presentations/RU18M/presentation_5659_1538438877.pdf

Технология VoWiFi с точки зрения Wi-Fi

А это скажи эпплам спасибо, за то, что не могут отдать выбор приоритета пользователю, а сами решили, что звонки через мобильную сеть более приоритетны :)
https://www.reddit.com/r/ios/comments/p4fymd/is_there_any_way_to_prioritize_wifi_over_cellular/

Как подружить Mikrotik LTE passthrough c роутером на openwrt

Изучайте ROS, полезно и для развития, и для упрощения вашей схемы подключения.
Не берусь лезть в холивар mikrotik vs openwrt, но он точно может полностью заменить собой ваш роутер. Хотя вайфай, конечно, у него такой себе...

Еще по теме топика могу подсказать, что микротик умеет менеджмент через MAC-telnet, т.е. находясь в одном L2-домене к нему можно подключиться без IP-адреса. И даже создать цепочку подключений (в цепочке должны быть также микроты) чтобы была возможность подключиться к удаленной железке без IP-адреса.

Не работает Wi-Fi: какую диагностику собрать?

Забрал в закладки! С нетерпением жду статьи о разборе собранного материала.

Ремарки в Cisco IOS ACL

Да, с асами боль :) У нас впнщики даже придумали конфигуратор специальный, который делает конфиг синхронно на всех асах )

И в нексусах с ремарками все прекрасно ))

Ремарки в Cisco IOS ACL

В данной статье вообще не обращается внимание на работу собственно самих списков. Поэтому же BLOCK OF RULES тут указано с точки зрения именно "блока правил". Никаких более смысловых нагрузок оно не несет :)

Ремарки в Cisco IOS ACL

.

MPLS L3VPN поверх DMVPN: возвращение

Какое извращение! ФУ!!! Продолжайте! :)))

Решаем практические задачи в Zabbix с помощью JavaScript

Добился результата таким скриптом:

obj = JSON.parse(value);
for (var i=0; i<obj.length; i++){
++obj[i]["{#PONDX}"];
}
return JSON.stringify(obj); 

Спасибо Вам за вдохновение и подсказки!

Решаем практические задачи в Zabbix с помощью JavaScript

Большое спасибо за ответ.
Сделал вот такой JS

var a = JSON.parse(value);
a.data.forEach(function(b) {b['{#PONDX}']++});
return a;

На что Zabbix сругнулся вот такими нехорошими словами:

Preprocessing failed for: [{"{#SNMPINDEX}":«436396032»,"{#PONDX}":«3»,"{#IFALIAS}":«RU-KURGAN-HQT12-DIST02|Te2/1|10.145.9.2…
1. Failed: TypeError: cannot read property 'forEach' of undefined
at [anon] (duktape.c:56522) internal
at [anon] (function:2) preventsyield

Подскажите, плиз, что не так? Или где можно посмотреть ключи вывода? В wiki Zabbix.com не нашел такого…

Решаем практические задачи в Zabbix с помощью JavaScript

Отличная статья, спасибо!

Но есть один вопрос. Каким образом можно преобразовать макросы, собираемые в процессе дискаверинга?

Например: есть discovery[{#PONDX},dot3adAggPortActorOperKey,{#IFALIAS},ifAlias,{#IFNAME},ifName]

Т.к. некое оборудование, не будем тыкать в него пальцами, почему-то в snmp отдает значения OID dot3adAggPortActorOperKey уменьшенными на единицу, то необходимо инкрементировать значение макроса {#PONDX}, не трогая при этом остальные. Возможно ли это и как?

Базовые принципы полисеров и шейперов

Огромное спасибо! Мне теперь еще пока не кристально ясно, но уже ближе к этому, чем было! ;)

Гигабитный линк на 3 километра на лазерных модемах

Все верно, на лазер можно посмотреть два раза. Один раз левым глазом, второй — правым :)

Сети для самых матёрых. Часть пятнадцатая. QoS

Марат, спасибо тебе за твой труд!
Помнится, году так в 2004-5м у нас начался взрывной рост трафика в нашей корпоративной сети, а соответственно и бум проблем: квакающий голос, рвущиеся факсы, отпадывающие сессии и т.п.
Наш главадмин, мой гуру и вообще, сказал мне тогда эти три заветные буквы «QoS», дал типовой конфиг, и подсказал направления раскопок. После недели запоя изучения и тестов наконец-то залил конфиг на роутеры в продакшн и, О чудо!, все стало летать, голос просто пел, видео лилось ручьем, факсы порхали как птички, сессии хоть и подтормаживали иногда, но все равно стабильно работали «без единого разрыва». В общем начался некий цифровой коммунизм.
Далее, начал рыть L2 QoS, познакомился с «технологией для домохозяек» auto qos, в общем горизонтально расширял DS-Domain… Далее, когда пришли роутеры Huawei, и начал переносить политику QoS на них, оказалось, что, благодаря стараниям инженеров Cisco и их «технологиям для домохозяек», я знаю только самые верхушки предмета, а для продукции Уаувей нужны более глубокие знания…
В общем, процесс продолжается, и благодаря тебе и твоему труду такие как я получают новые векторы изучения и мотивацию. Спасибо тебе еще раз и продолжай в том же духе!
Далее хочется уже увидеть более подробные реализации на примере некой гетерогенной сети, причем начиная «с низов», т.е. с оконечного оборудования, L2-сегмента, перетекающего на MLS и далее на роутинг… В общем, полный цикл…

Крестики-нолики на DNS

Сильно снимаю, шляпу…

Zimbra с сертификатом, подписанным УЦ Active Directory

Отличное уточнение, спасибо!

VoIP + Cisco Packet Tracer

Для телефонов, я нашел только один способ — это навести мышкой на устройство и запомнить его мак (если кто знает еще способ, буду рад узнать).

Можно же на самом коммутаторе дать команду show mac address-table [interface fa0/X] и посмотреть.