не XOR

а третье правило меняет route-dst у пакетов из сети 10.61.135.0/24 к хосту 10.57.253.30

А тут врода как "И"

или я опять путаю фильтры и условия?

Любое правило в фаерволе это Условие + действие

Какие пакеты отбирать + что с ними делать

или я опять путаю фильтры и условия?

Есть подозрение, что вы путаете "правило" и "условие внутри правила"

Условие = фильтр (в моем описании)

Есть подозрение, что вы путаете "правило" и "условие внутри правила"

три вкладки = три фильтра, на каждой вкладке уловия различные. Так?

каждое правило содержит множество условий отбора пакетов (фильтров) и одно действие.

каждое правило содержит множество условий отбора пакетов (фильтров) и одно действие.

Во, теперь догнал, где прогнал. Спасибо за мучения :)

Теперь понятно почему так получается

Во, теперь догнал, где прогнал. Спасибо за мучения :)

Приятное ощущение когда догнал сам)))

Встречал кто такие бп в комплекте с тиками? Этот был с 951ui

"Вчерашняя" задача вроде бы решена. Пинги между сетей бегают. Во внешнюю сеть есть доступ с обоих сетей-каждая через свою антенну. Сегодня ночью буду проводить тестирование полномасштабное.

Встречал кто такие бп в комплекте с тиками? Этот был с 951ui

На новых вроде да

Только по сравнению со вчерашней, поменялись интерфейсы 4 и 5

делюсь скриптом.... скрипт добавляет в очереди заданный диапазон айпишек... профит в том, что можно будет видеть какая айпишка сколько трафика скачала.. ну и соответственно порубить ей скорость

:local start ("2"); :local stop ("250"); :local net ("192.168.45."); ###################################################### ###################################################### :global count ($start); :for count from=$start to=$stop step=1 do={ /queue simple add name=$count parent=office priority=5/5 limit-at=5M/5M max-limit=10M/10M target=($net . $count);};

а итоге вот такая картина

только не забудьте сначала добавить парент office

только не забудьте сначала добавить парент office

с фасттрек не работает?

Как часто скрипт запускаешь?

Как часто скрипт запускаешь?

А для чего его часто запускать? Один раз запустил на одну сеть и всё.

А для чего его часто запускать? Один раз запустил на одну сеть и всё.

От куда возникают поля эти? total up/down??

Это очереди сами отрабатывают

Скрипт только добавляет ip-адреса в очереди

с фасттрек не работает?

Трафик считает, но не рубит

Трафик считает, но не рубит

Огромное спасибо... А считает весь трафик (локальный+внешний)?

куда парент направлен - туда и считает

Трафик считает, но не рубит

Считает она тоже неправильно

Ребят, а можно ведь вроде микротику на аплинк посадить другую вафлю и ещё на нём апшку поднять? Вроде когда-то делал, а сейчас тыкаюсь как слепой котёнок, забыл походу.

Добавить virtual ap

Ребят, а можно ведь вроде микротику на аплинк посадить другую вафлю и ещё на нём апшку поднять? Вроде когда-то делал, а сейчас тыкаюсь как слепой котёнок, забыл походу.

А основной интерфейс – в стейшн

Добавить virtual ap

обалдеть про меня не забыли)) Спасибо, завтра попробую, микрот на работе остался.

Сейчас буду собирать лабу. Ваши ставки: заработают ли VLANы поверх BCP?

Это провакационный вопрос?

Нет, это принимаю ставки

Заработает

А заработает ли ospf поверх eoip?))))

Заработают ли VLANы поверх BCP? 👍 – 8 👍👍👍👍👍👍👍 80% 👎 – 2 👍👍 20% 👥 10 people voted so far.

А заработает ли ospf поверх eoip?))))

Оспф заработает вообще поверх чего угодно, главное правильн его приготовить

Оффтоп.. Звонки в телеге жрут 6-8 кбит... Гениально...

#notes Ответственно заявляю: VLANы поверх BCP РАБОТАЮТ! :)

👍

#notes *) capsman - added support for "background-scan" and channel "reselect-interval" (CLI only);

О чо нашёл...

#notes *) winbox - allow to specify "route-distance" in "dhcp-client" if "special-classless" mode is selected; О, мои старания услышаны :)

А то этот 👆глюк существовал ООООООЧЕНЬ давно

осталось дождаться

#notes hEX, который RB750Gr3, не поддерживает аппаратные VLANы. Зараза...

Оффтоп.. Звонки в телеге жрут 6-8 кбит... Гениально...

Только вот слышно шаги в соседнем помещении... слишком чувствительно микрофон работает, невозможно разговаривать

а еще свое эхо переодически слышно

Только вот слышно шаги в соседнем помещении... слишком чувствительно микрофон работает, невозможно разговаривать

Я сегодня поговорил полчаса, мне понравилось. Всё было хорошо, редко-редко звук булькал

хорошо, если так.. может на айфоне какие то проблемы.. буду ждать пока починят

Встречал кто такие бп в комплекте с тиками? Этот был с 951ui

Да! В новых партиях с 2011 идут такие. Новый коннектор, который втыкается в сам МТ. Он не до конца входит, из-за этого шанс вывалиться есть :(

Трафик считает, но не рубит

Не считает трафик с фастреком

Не считает трафик с фастреком

Да уже Alex написал, что даже если считает, то косячно

Какие-то циферки щёлкают просто

Да уже Alex написал, что даже если считает, то косячно

Но без фастрека показывает точно, СПАСИБО!

Ну я рад, что кому-то пригодилось)) ещё в запасниках лежит скрипт, который написал для настройки тиков в чужой сети... Когда хз какие компы на статике, а какие на динамике... Скрипт смотрит а арп таблицу, и добавляет статик лизы.

Доеду до компа, поделюсь

XerzErz: :local a :local m :for y from=0 to=7 do={ :set a [/ip arp get value-name=address number=$y] :set m [/ip arp get value-name=mac-address [find address=$a]] :ip dhcp-server lease add address=$a mac-address=$m comment=STATIC }

Скрипт обрабатывает не всю арп таблицу, а только начало. После понимания работы скрипта пилите под себя

Чтобы скрипт нормально отработал делайте айпиСкан на сети

Спасибо

#notes hEX, который RB750Gr3, не поддерживает аппаратные VLANы. Зараза...

значит утверждение: есть свич- есть аппаратные виланы, не совсем корректно? как тогда понимать где они есть?

Товарисчи, не пинайте сильно - есть вопрос... В переменной "a" имеем "12345/54321". Как в переменную "b" занести значения до "/", а в переменну "c" после "/". Т.е. b=12345, c=54321.

колличество знаков до и после / всегда одинаковое?

нет

всегда разное

значит утверждение: есть свич- есть аппаратные виланы, не совсем корректно? как тогда понимать где они есть?

MT писали, что хекс не поддерживает, ибо он Медиатек. Всё, что на атерос/квалком – поддерживает

значит утверждение: есть свич- есть аппаратные виланы, не совсем корректно? как тогда понимать где они есть?

В любом случае, он будет пересылать кадры с тегом просто по dst-mac так же, как без тега

Товарисчи, не пинайте сильно - есть вопрос... В переменной "a" имеем "12345/54321". Как в переменную "b" занести значения до "/", а в переменну "c" после "/". Т.е. b=12345, c=54321.

Почитайте как экранировать символы в routeros

Возможно /\

Возможно /\

Для экранирования слэша, но это не точно.