Где можно пройти хорошие онлайн курсы по DevOps?

Вы более двух лет назад задали этот вопрос. Получилось у вас что?

Как установить? Где взять готовую прошивку OpenWRT на D-Link DIR 320 rev. A2?

Спасибо! С установкой разобрался, не смог дрова для модема добавить на роутер

Как установить? Где взять готовую прошивку OpenWRT на D-Link DIR 320 rev. A2?

видел, а где взять файл firmware.bin ? Я не знаю где взять саму прошивку. Или данный скрипт
и есть прошивка ?

Mikrotik rb2011 ui as-rm как настроить на два провайдера и две локальные сети изолированные друг от друга?

Руслан Федосеев: так и сделано.

Mikrotik rb2011 ui as-rm как настроить на два провайдера и две локальные сети изолированные друг от друга?

Руслан Федосеев: Идея следующая.Mikrotik уже изначально поделен на два свитча. Switch 1 (eth1-eth5), Switch 2 (eth6-eth10).Провайдеров втыкаем eth1 и eth6, делаем два lan eth7 и eth2. Это уже сделано назначили eth1-master eth2-slev аналогично сделано для eth6 и eth7. Начались проблемы с DHCP.Сделано два пула адресов типа раздавать на eth2 и eth7. Адреса не получаю.

Mikrotik rb2011 ui as-rm как настроить на два провайдера и две локальные сети изолированные друг от друга?

В бридж запихиваем 1 провайдера и один lan ??

Микротик openVpn client настройка маршрутизации?

lexalex: мой skype: ziranec

Микротик openVpn client настройка маршрутизации?

Доступ по TeamViwer пойдет!Куда ID и пароль скинуть?

Микротик openVpn client настройка маршрутизации?

lexalex:
Правило ната 2 отключил не помогло. Не совсем понял куда правило RDP поставить правило №16 выключал не помогло сейчас все дела обстоят так (правило 14 и 15 работают)

0 ;;; Allow Ping
chain=input action=accept protocol=icmp log=no log-prefix=""

1 chain=forward action=accept protocol=icmp log=no log-prefix=""

2 ;;; Accept established connections
chain=input action=accept connection-state=established log=no log-prefix=""

3 chain=forward action=accept connection-state=established log=no log-prefix=""

4 ;;; Accept related connections
chain=input action=accept connection-state=related log=no log-prefix=""

5 chain=forward action=accept connection-state=related log=no log-prefix=""

6 ;;; Drop invalid connections
chain=input action=drop connection-state=invalid log=no log-prefix=""

7 chain=forward action=drop connection-state=invalid log=no log-prefix=""

8 ;;; Allow UDP
chain=input action=accept protocol=udp log=no log-prefix=""

9 chain=forward action=accept protocol=udp log=no log-prefix=""

10 ;;; Access to Internet from local network
chain=forward action=accept src-address=192.168.1.0/24 in-interface=ether2 log=no log-prefix=""

11 ;;; Access to Mikrotik only from our local network
chain=input action=accept src-address=192.168.0.0/16 log=no log-prefix=""

12 ;;; RDP
chain=forward action=accept connection-state=established protocol=tcp dst-address=192.168.1.1
src-address-list=whitelist in-interface=ether1-gateway dst-port=3389 log=no log-prefix=""

13 chain=forward action=drop protocol=tcp in-interface=ether1-gateway dst-port=3389 log=no
log-prefix=""

14 ;;; web-interface
chain=input action=accept connection-state=new protocol=tcp src-address-list=whitelist
in-interface=ether1-gateway dst-port=80 log=no log-prefix=""

15 chain=input action=drop connection-state=new protocol=tcp in-interface=ether1-gateway dst-port=80
log=no log-prefix=""

16 ;;; All other drop
chain=input action=drop log=no log-prefix=""

17 chain=forward action=drop log=no log-prefix=""

Микротик openVpn client настройка маршрутизации?

lexalex: Сделал не работает.Подскажи в чем ошибка проброса RDP мой добавлен в whitelist

0 ;;; Allow Ping
chain=input action=accept protocol=icmp log=no log-prefix=""

1 chain=forward action=accept protocol=icmp log=no log-prefix=""

2 ;;; Accept established connections
chain=input action=accept connection-state=established log=no log-prefix=""

3 chain=forward action=accept connection-state=established log=no log-prefix=""

4 ;;; Accept related connections
chain=input action=accept connection-state=related log=no log-prefix=""

5 chain=forward action=accept connection-state=related log=no log-prefix=""

6 ;;; Drop invalid connections
chain=input action=drop connection-state=invalid log=no log-prefix=""

7 chain=forward action=drop connection-state=invalid log=no log-prefix=""

8 ;;; Allow UDP
chain=input action=accept protocol=udp log=no log-prefix=""

9 chain=forward action=accept protocol=udp log=no log-prefix=""

10 ;;; Access to Internet from local network
chain=forward action=accept src-address=192.168.1.0/24 in-interface=ether2 log=no log-prefix=""

11 ;;; RDP
chain=forward action=accept protocol=tcp src-address-list=whitelist in-interface=ether1-gateway dst-port=3389 log=no log-prefix=""

12 ;;; Access to Mikrotik only from our local network
chain=input action=accept src-address=192.168.0.0/16 log=no log-prefix=""

13 chain=input action=accept connection-state=new protocol=tcp src-address-list=whitelist in-interface=ether1-gateway dst-port=80 log=no log-prefix=""

14 chain=input action=drop connection-state=new protocol=tcp in-interface=ether1-gateway dst-port=80 log=no log-prefix=""

15 X chain=forward action=drop protocol=tcp in-interface=ether1-gateway dst-port=3389 log=no log-prefix=""

16 ;;; All other drop
chain=input action=drop log=no log-prefix=""
-- [Q quit|D dump|down]

;;; RDP
chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=3389 protocol=tcp in-interface=ether1-gateway dst-port=3389 log=yes log-prefix=""

1 ;;; default configuration
chain=srcnat action=masquerade out-interface=ether1-gateway log=no log-prefix=""

2 chain=srcnat action=masquerade src-address=192.168.1.0/24 out-interface=ovpn-polygon log=no log-prefix=""

Микротик openVpn client настройка маршрутизации?

Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
192.168.1.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
109.124.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 109.124.10.1 0.0.0.0 UG 0 0 0 eth0

Микротик openVpn client настройка маршрутизации?

lexalex: Destination Gateway Genmask Flags MSS Window irtt Iface
10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
192.168.1.0 10.8.0.1 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
109.124.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 109.124.10.1 0.0.0.0 UG 0 0 0 eth0

Микротик openVpn client настройка маршрутизации?

lexalex: Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 192.168.0.0/16 0.0.0.0/0
MASQUERADE all -- 10.8.0.0/24 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Микротик openVpn client настройка маршрутизации?

С Packet Sniffer пока не разобрался почему то при старте файл не создается.

Микротик openVpn client настройка маршрутизации?

lexalex: iroute 192.168.1.0 255.255.255.0 есть в файле расположенном в /etc/openvpn/ccd? Есть!
ping -I 192.168.0.5 192.168.1.5 Тишина.(сли icmp ответ приходит, значит маршруты нужные прописаны и они корректны, соответсвтенно и пинг из сети сервера должен проходить) Полностью с вами согласен!
Там еще есть один момент.Ранее два филиала были связаны по VPN на входах стоял WIN2003 IIS2004 ))
Было принято решения избавиться от винды на входе так как они еще и контролеры домена))Прошлому амину зачет))Ну так вот в главном здании установлен CentOS в филиале микротик, но сервера работают с включенным IIS (так как там прокся) остались просто отключены WAN сетевки.Может на как обычно где ни будь пакастит вина?)) Сейчас задача зделать нормальный туннель настроить доверия доменов перегнать все в один домен избавиться от сервака в филиале.

Микротик openVpn client настройка маршрутизации?

[root@static-user-109-124-10-48 openvpn]# iptables --list
Chain INPUT (policy DROP)
target prot opt source destination
FW-INPUT all -- anywhere anywhere
FW-FORWARD all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain FORWARD (policy DROP)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
FW-FORWARD all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain FW-FORWARD (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT all -- 192.168.0.0/16 192.168.0.0/16
ACCEPT all -- 10.8.0.0/24 10.8.0.0/24
ACCEPT all -- 192.168.0.0/16 anywhere
ACCEPT all -- 10.8.0.0/24 anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:ms-wbt-server
ACCEPT tcp -- anywhere anywhere tcp dpt:http

Chain FW-INPUT (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:domain
ACCEPT udp -- anywhere anywhere udp dpt:domain
ACCEPT tcp -- 192.168.0.0/24 anywhere tcp dpt:http
ACCEPT tcp -- 192.168.0.0/24 anywhere tcp dpt:ntp
ACCEPT udp -- 192.168.0.0/24 anywhere udp dpt:ntp
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:openvpn

Микротик openVpn client настройка маршрутизации?

lexalex:
0 ;;; Allow Ping
chain=input action=accept protocol=icmp log=no log-prefix=""

1 chain=forward action=accept protocol=icmp log=no log-prefix=""

2 ;;; Accept established connections
chain=input action=accept connection-state=established log=no log-prefix=""

3 chain=forward action=accept connection-state=established log=no log-prefix=""

4 ;;; Accept related connections
chain=input action=accept connection-state=related log=no log-prefix=""

5 chain=forward action=accept connection-state=related log=no log-prefix=""

6 ;;; Drop invalid connections
chain=input action=drop connection-state=invalid log=no log-prefix=""

7 chain=forward action=drop connection-state=invalid log=no log-prefix=""

8 ;;; Allow UDP
chain=input action=accept protocol=udp log=no log-prefix=""

9 chain=forward action=accept protocol=udp log=no log-prefix=""

10 ;;; Access to Internet from local network
chain=forward action=accept src-address=192.168.1.0/24 in-interface=ether2 log=no log-prefix=""

11 ;;; Access to Mikrotik only from our local network
chain=input action=accept src-address=192.168.0.0/16 log=no log-prefix=""

12 chain=input action=accept connection-state=new protocol=tcp src-address-list=whitelist
in-interface=ether1-gateway dst-port=80 log=no log-prefix=""

13 chain=input action=drop connection-state=new protocol=tcp in-interface=ether1-gateway dst-port=80
log=no log-prefix=""

14 ;;; All other drop
chain=input action=drop log=no log-prefix=""

15 chain=forward action=drop log=no log-prefix=""

Микротик openVpn client настройка маршрутизации?

lexalex: Да пингуеться.Из сети 192.168.1.0 все идет в сеть 192.168.0.0. а вот из сети 192.168.0.0 в сеть 192.168.1.0 пинга нет(((

Микротик openVpn client настройка маршрутизации?

lexalex: 3 маршрут удалить не удается 5 удалил
ping src-address=192.168.1.5 10.8.0.1
SEQ HOST SIZE TTL TIME STATUS
0 10.8.0.1 56 64 12ms
1 10.8.0.1 56 64 10ms
2 10.8.0.1 56 64 5ms
3 10.8.0.1 56 64 4ms

Микротик openVpn client настройка маршрутизации?

Как на ваш взгляд со стороны микротика все хорошо