Комментарии пользователя Евгений Воробьев

Что за непонятные предупреждения в Nextcloud?

Евгений Воробьев @astrave Автор вопроса

Это есть
location ^~ /.well-known { return 301 $scheme://$host/nextcloud/index.php$uri; }

Результата нет

Написано более двух лет назад

Почему так странно ведет себя OSPF на Mikrotik?

Евгений Воробьев @astrave Автор вопроса

TheBigBear,

103.1

/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-rip=10 metric-static=10 \
name=qexe redistribute-connected=as-type-1 redistribute-static=as-type-1 \
router-id=192.168.255.103
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.103.192/27 prefix-length=27
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND network-type=broadcast \
priority=3
add authentication=md5 authentication-key=vC2xxbND interface=vlan10 \
network-type=broadcast passive=yes priority=3
add authentication=md5 authentication-key=vC2xxbND interface=bridge1_main \
network-type=broadcast passive=yes priority=3
/routing ospf network
add area=backbone network=10.4.255.4/30
add area=backbone network=192.168.255.103/32
add area=backbone network=192.168.103.0/25
add area=backbone network=192.168.103.128/26

BFG там как антифильтр https://habr.com/ru/post/549282/?_ga=2.238365957.4...

Написано более двух лет назад

Почему так странно ведет себя OSPF на Mikrotik?

Евгений Воробьев @astrave Автор вопроса

BGP выключено.
Скинул конфиги 2 микротиков, между которыми проблема в OSPF. Между двумя остальными все окей.

101.1

/routing bgp instance
set default as=64511 disabled=yes ignore-as-path-len=yes router-id=\
192.168.255.101
/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-default=2 metric-rip=10 \
metric-static=10 name=astrave redistribute-connected=as-type-1 \
redistribute-static=as-type-1 router-id=192.168.255.101
/routing bgp peer
add disabled=yes hold-time=4m in-filter=bgp_in multihop=yes name=antifilter \
remote-address=45.154.73.71 remote-as=65432 ttl=default
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.101.192/27 prefix-length=27
add action=accept chain=bgp_in comment="Set nexthop to VPN" \
set-in-nexthop-direct=l2tp-gateway0
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND cost=20 network-type=\
broadcast
add interface=eoip-tun12 network-type=nbma
/routing ospf nbma-neighbor
add address=10.4.255.2
/routing ospf network
add area=backbone network=10.4.255.0/30
add area=backbone disabled=yes network=10.4.255.8/30

102.1

/routing bgp instance
set default as=64512 ignore-as-path-len=yes router-id=192.168.255.102
/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-default=2 metric-rip=10 \
metric-static=10 name=astravevlg redistribute-connected=as-type-1 \
redistribute-static=as-type-1 router-id=192.168.255.102
/routing bgp peer
add disabled=yes hold-time=4m in-filter=bgp_in keepalive-time=1m multihop=yes \
name=antifilter remote-address=45.154.73.71 remote-as=65432 ttl=default
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.102.192/27 prefix-length=27
add action=accept chain=bgp_in comment="Set nexthop to VPN" \
set-in-nexthop-direct=l2tp-gateway0
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND network-type=broadcast
add authentication=md5 authentication-key=vC2xxbND interface=bridge1_main \
network-type=broadcast passive=yes priority=2
add authentication=md5 authentication-key=vC2xxbND interface=vlan10 \
network-type=broadcast passive=yes priority=2
add interface=eoip-tun12 network-type=nbma
/routing ospf nbma-neighbor
add address=10.4.255.1
/routing ospf network
add area=backbone network=10.4.255.4/30
add area=backbone network=192.168.255.102/32
add area=backbone network=192.168.102.0/25
add area=backbone network=192.168.102.128/26
add area=backbone network=10.4.255.0/30

Написано более двух лет назад

Почему так странно ведет себя OSPF на Mikrotik?

Евгений Воробьев @astrave Автор вопроса

Сделал. Так же добавил в Network на каждом роутере (101.1 и 102.1) сети внутри тунелей eoip (10.4.255.0/30). В итоге на 101.1 в соседях появляется строчка... но RouterID в нулями (на стороне 102.1 - сосед с корректным ID). Маршруты естественно не передаются... и в логах:
на 101.1:
OSPFv2 neighbor 192.168.255.102: state change from Full to Down
на 102.1:
OSPFv2 neighbor 192.168.255.101: state change from 2-Way to Init
OSPFv2 neighbor 192.168.255.101: state change from Init to Down
Что может еще влиять? OSFP со стороны eoip открыт на обоих роутерах.

Написано более двух лет назад

Реально разделить выданную подсеть ipv6 на Mikrotik?

Евгений Воробьев @astrave Автор вопроса

Дмитрий Александров, очень странно для меня это все. Не совсем конечно понимаю, почему нельзя получать список адресов 1-200, сказать микротику "для бридж1 адреса 1-100 даёшь, а для бридж2 даёшь 101-200". Провайдеру то все равно. Он дал 200 адресов и для него с моей сети видятся просто мешанина устройств все со своими адресами, которые выдал микротик исходя из МОИХ хотелок. Я понимаю только то, что логика есть и это сделано неспроста... но простыми словами описать для себя не могу никак.

Войдите на сайт