iRWX.RU

Personal IT notes.

MikroTik: EoIP туннель между статическим и динамическим IP адресами

Настройка EoIP на MikroTik требует статических IP адресов с одной и другой стороны туннеля. Часто бывает, что статический адрес только с одной стороны. Выход — использовать двойное туннелирование. В данном примере будем использовать PPTP, хотя можно использовать L2TP или SSTP.

Имеем схему:

Имеется VPN Сервер, который находится за маршрутизатором с NAT, на котором настроен проброс 1723 TCP порта. Далее этот маршрутизатор подключен к провайдеру, раздающему динамические IP адреса VPN клиенту. Требуется чтобы TestPC1 соединился с TestPC2.
Continue reading «MikroTik: EoIP туннель между статическим и динамическим IP адресами»

Cisco: EtherChannel на маршрутизаторах ISR.

Небольшая заметка на тему EtherChannel (PortChannel) на маршрутизаторах Cisco ISR.

Настроим на следующем примере:

Схема физическая:

Continue reading «Cisco: EtherChannel на маршрутизаторах ISR.»

MikroTik: VLAN на коммутаторах CRS1xx/2xx/3xx и SOHO маршрутизаторах (RouterOS 6.41+). Lab #3.

Начиная с версии RouterOS 6.41 разработчики изменили синтаксис настройки VLAN. Давайте разберемся в изменениях и выделим некую «дельту» относительно настроек VLAN посредством старого синтаксиса, т.к. мануалов в сети полно и хотелось бы понять, что надо добавить или убрать, чтобы эту «старую» информацию можно было применить.

Задачу возьмем из предыдущей лабораторной.

Continue reading «MikroTik: VLAN на коммутаторах CRS1xx/2xx/3xx и SOHO маршрутизаторах (RouterOS 6.41+). Lab #3.»

Cisco: ASA + Etherchannel + Failover + Multicontext

Сразу ремарка: IP SLA, Route Tracking в режиме Multicontext НЕ РАБОТАЕТ. Функционал давно запрошен (требует логин), но «воз и ныне там». Проверяйте документацию. На момент написания статьи в софте версии 9.8 данного функционала не было. Если нужно переключение между провайдерами внутри контекста, используйте протокол маршрутизации.

Начнем.

Схема физическая:

Continue reading «Cisco: ASA + Etherchannel + Failover + Multicontext»

MikroTik: Настройка VLAN на коммутаторах серии CRS1xx/2xx. Lab #2.

UPD 2018.12.29: Данная статья предназначена для RouterOS версий ДО 6.41. Для RouterOS версии свыше 6.41 смотрите ЗДЕСЬ.

Задача.

Дано:

— коммутатор MikroTik CRS125-24G-1S-RM;
— Схема сети, доставшаяся в наследство. Что-то переделывать в ней мы не можем, поскольку есть договорные ограничения.
Continue reading «MikroTik: Настройка VLAN на коммутаторах серии CRS1xx/2xx. Lab #2.»

Linux: Добавляем поддержку любых SFP+ трансиверов для сетевой карты Intel

Дано:
ОС — Ubuntu 16.04.2 LTS
NIC — Intel X520-DA2
Трансивер — Opticin SFP-Plus-WDM-1270-1330.40
Версия драйвера Intel — 5.0.4

В логах видим:

ixgbe : failed to load because an unsupported SFP+ or QSFP module type was detected.
ixgbe : Reload the driver after installing a supported module.

Continue reading «Linux: Добавляем поддержку любых SFP+ трансиверов для сетевой карты Intel»

Linux: Оповещение через SMTP в Rsyslog

Syslog сервер настроен. Теперь настроим оповещение администратора об определенных событиях посредством электронной почты.

Логика работы rsyslog при нашей постановке задачи следующая:
1) принятое syslog сообщение фильтруется по определенным критериям и в случае выполнения критериев фильтрации происходит действие;
2) под это действие формируется письмо из определенных шаблона тела и заголовка письма;
3) сформированное письмо отправляется на SMTP сервер.
Continue reading «Linux: Оповещение через SMTP в Rsyslog»

Linux: Syslog сервер «под ключ». Пошаговая настройка.

Данная статья описывает настройку Syslog сервера уровня крупного предприятия, но если у Вас собираются гигабайты логов в сутки, то стоит искать информацию по Logstash, Elasticsearch, Graylog и т.д.

Конфигурация сервера:
CPU — Xeon E5335
ОЗУ — 6Gb
HDD — 100Gb
ОС — Ubuntu Server
IP сервера — 10.1.1.52

Поехали!
Continue reading «Linux: Syslog сервер «под ключ». Пошаговая настройка.»

MikroTik: Настройка VLAN на коммутаторах серии CRS1xx/2xx. Lab #1.

UPD 2019.01.18: Добавлен синтаксис настройки VLAN с учетом изменений RouterOS 6.41+.

В данной статье мы настроим VLAN’ы на коммутаторе MikroTik CRS125-24G-1S и транковое соединение с коммутатором Cisco Catalyst 2960. Best Practices по настройке VLAN’ов на оборудовании обоих вендоров обсуждать не будем, поскольку цель — понять принципы. Начнем как всегда с постановки задачи.

Имеется:

— коммутатор MikroTik CRS125-24G-1S-RM с заводскими настройками;
— коммутатор Cisco Catalyst WS-C2960CG-8TC-L;

Continue reading «MikroTik: Настройка VLAN на коммутаторах серии CRS1xx/2xx. Lab #1.»

MikroTik: Настройка VLAN на оборудовании класса SOHO. Lab #3.

Продолжаем разбираться в принципах работы с VLAN’ами на оборудовании MikroTik класса SOHO. Перед прочтением рекомендую ознакомиться с предыдущей статьей.

Вспомним, что при заводских настройках внутренняя логика работы маршрутизатора MikroTik имеет следующий вид:
Continue reading «MikroTik: Настройка VLAN на оборудовании класса SOHO. Lab #3.»