учитывая что CDP в обе стороны отрабатывает

а у меня опять идеологического плана вопрос: допустим простой пример, если есть два бриджа за которыми две разные сети которые могут ходить друг к другу(), то идеологически верным будет дроп форварда между интерфейсами, или же дроп по адресам сетей?

Я бы сделал по интерфейсам... Ибо адрес то можно сменить...

Первое что приходит на ум, но интерфейс тоже можно сменить :) хочу мнение Александра еще услышать :)

мне почему то кажется что он скажет что по адресу сети лучше :)

Как юзверь сменит интерфейс?

0_о

да не, не юзверь, я про идеологию.

Всё от ситуации зависит. Оба подхода верны

с точки зрения дороговизны по процу получается разницы никакой?

Да чтож все так ратуют за дороговизну то....

ну да, если сети висят на бриджах, то и так и так проц...

Да чтож все так ратуют за дороговизну то....

да патамуша дешевое оборудование одномозглое стоит :)

Эксперементировать тогда....

Я бы по интерфейсам порезал.... А по адресам только в том раскладе, если во всем бридже одна динамика, а те кто не динамика всех слать.......

Могу ошибаться, но навскидку кажется, что интерфейсы дешевле

понял, не зря значит рука тянется сделать проще :)

еще по еве, сейчас вот опытным путем выяснил что если дать ноде микротик памяти ниже 256Мб то не дождешься загрузки роутерос, на моем компе почему-то так после обновления, я до этого давал 128 работало, самой еве отдано 8 Гигов, в принципе норм и 4 ядра.

Угу... У меня тоже тики не заводятся на 128(((

до апа точно заводилось

Это нормально (с)

ладно хоть писишки с 512-ю заводятся.

Я почемуто с виртуалки с ходу не смог на микротик.ком зайти.... На другие сайты пускает..... Но не ковырял проблему...

У меня со 128 заводятся

Винхр с 256 стартует

У меня со 128 заводятся

+1

Всем привет

Дайте совет

Нетинсталл

У меня есть несколько микротиков. Нужно разлить скрипт по микротикам (настройки фаерволла) и выполнить. Может кто сталкивался? Как лучше реализовать?

Микртотиков около 10-15

Хочется как можно быстрее?

нет, хочется грамотнее.

Только чтобы выполнение скриптов было, так сказать, централизованное

Если бы было 30-40... Я бы посоветовал мультиПутти.... Позволяет зайти путями на N-микротов одновременно

Ок, надо попробовать

Только если я правильно понял я буду видеть одновременно несколько микротиков, но правки то все равно на каждом придется делать?

Делаешь батник, который займёт путями на все тики... Потом запускаешь мультиПутти и делаешь команду скрипта

поочереди?

Нет... Сразу на всех одновременно все произойдёт

Все, гуд, большое спасибо, буду разбираться

Как будто у тебя 15 клавиатур и ты одновременно на всех печатаешь

Понял) класс!

Загугли по словам - микротик ssh тунели... Найдёшь пдф презентацию с мума... Там про мультиПутти рассказывают грамотно

584

Ansible

Тот же Вадим на последнем московском муме рассказывал

Но 10-15… проще мультипутти, наверное

Всем привет! Нужна помощь, нужно сделать настройку по vlan id. Есть два провайдера и локальная сеть, их нужно связать в обин бридж. К ним подключается hypev с vlan id и в зависимости от vlan id на hyperv будет переключаться на пров1, пров2 и лан. Если vkan ib не указан на клиете, то все идут на лан

два бриджа с разными вланами с одной стороны и etherX с другой

если я, конечно, правильно понял суть задачи

Можно чучуть поточнее, у меня опыта маловато и я два года не трогал микротики (((

Кто сможет помочь?

нарисуйте схему что у вас есть сейчас и что вы хотите

Примерно вот это нужно

вот текст ваааапшще непоянтен

ID1 на ВМ - инет1, ID2 - инет 2. так чтоли?

Немного не точно выразился видимо

ну тогда создаете 3 влана на одном физическом интерфейсе. Затем создаете 3 бриджа и в каждом бридже будет по 2 интферфейса - vlan и физический, который вам нужен

Id1 inet, id2 inet, id3 lan.

У меня два провайдера и локальная сеть

И нужно чтобы компы выбраного id шли в локалку

Но hyperv с id1 шел на ммкротики на порт с id1

вот уже компы к схеме добавились

для компов нужны свитчи. Управляемые. Они есть?

Без них неполучится?

в зависимости от того, что вы хотите

для гиперв я вам сказал что делать

Есть

Модно еще раз? Не совсем понял, что нужно сделать

Можно*

Т.е. я создаю один интерфейс с vlan id1 2 3 на одном физическом, но у меня два провайдера и локалка и разные id

В тут то я и вподаю в ступор

два провайдера - это один провод или больше?

Это два провода

bridge1: - vlan1 - eth1 bridge2: - vlan2 - eth2 bridge3: -vlan3 -eth3

eth1, eth2 - провайдеры

Так, теперь понятнее становится, сейчас еще раз схему сделаю