Спасибо, уже все осознал.

пытаюсь побороть длинный линк между 2-мя ДЦ и вот что меня вводит в ступор: скорость передачи данных между серверами оооочень низкая с обоих сторон выход в интернет 100мбит по тарифу (спидтест.нет вроде тоже непротив этого, показывает похожие цифры) с обоих сторон в инет смотрят микротики (CCR1009-8G и RB1100AHx2) соединил друг с другом их eoip-туннелем, чтобы был один броадкастный домен. Проблема: скорость обмена между виртуальной машиной в одном сегменте и в другом - величина не постоянная и в лучшем случае я видел скорость около 30мбит (и то рывками), чаще 20 и ниже - при копировании файла простым способом вообще была 1мбайт/сек - 10мбит. сопутствующие странности: 1. btest между микротиками через этот же Eoip показывает скорости около 90мбит (но там проц от btesta уходит в 100%) 2. btest c хоста в первой части сети до микротика во второй - теже ~100мбит 3. btest с хоста во второй части до микротика в первой - (т.е. наоборот схема) - тоже всё идеально 4. а вот btest с машины в 1 сети с машиной во 2й сети - показывает только 1мбит что может являться бутылкиным горлышком и куда копать?

Проверить скорость между 1 хостом и виртуальной машиной на втором хосте. Затем наоборот

Похоже проблема в виртуальных машинах

Избавиться нафиг от л2, нахлобучить л3, радоваться жизни

Избавиться нафиг от л2, нахлобучить л3, радоваться жизни

Коллеги, доброго всем утра. Прошу подсказать по данной схеме как настраивать VLAN-ы.

что бы создать влан, нужно 2 кнопки нажать. Что значит по данной схеме? из схемы непонятно что требуется сделать

des1008 насколько я знаю вланы не умеет и просто смешает трафик двух широковещательных доменов И непонятно почему на схеме у роутера 2 порта с названием ether3, если это один и тот же порт, тогда схема еще более непонятная

des1008 насколько я знаю вланы не умеет и просто смешает трафик двух широковещательных доменов И непонятно почему на схеме у роутера 2 порта с названием ether3, если это один и тот же порт, тогда схема еще более непонятная

Про DES1008 - всё верно. он ничего не умеет. Но умеют телефоны. Они сами могут работать с VLAN. И конечно же, ошибка на диаграмме, нижний порт ether4 - 10.61.129.128/25 .

что бы создать влан, нужно 2 кнопки нажать. Что значит по данной схеме? из схемы непонятно что требуется сделать

Вот про эти две кнопки и интересно понять.

interfaces - добавить - vlan

либо switch - vlan (аппаратный)

interfaces - добавить - vlan

Если мне нужно будет DHCP раздавать то что лучше выбрать? аппаратный? Там же они еще возможностями различаются?

А самое интереное какой интерфейс выбирать?

1й способ. выбирайте физический интерфейс с которого приходит трафик для соответстующего vlan. потом объединяйте вланы в бридж и вешайте DHCP

по поводу апаратного почитайте что нибудь, не подскажу

Если у меня vlan2 будет ходить только по ether4_LAN то именно к нему нужно добавлять? Или же еще и к интерфейсу который выходит на провайдера?

Наверное вот так должен был звучать мой первоначальный вопрос 😅

только к нему. Но тебе в этом случае vlan вообще не нужен. Просто не добавляй этот порт в другие bridge и все. Или сделай отдельный bridge с 1м портом внутри.

только к нему. Но тебе в этом случае vlan вообще не нужен. Просто не добавляй этот порт в другие bridge и все. Или сделай отдельный bridge с 1м портом внутри.

Не пойму про какой порт ведете речь. Не добавлять ether4_LAN ? или через который телефоны должны выходить на провайдера (ether1_128.1) ?

какая задача с телефонами?

они должны быть в одной сети с провайдером?

и у тебя наверху 3 провайдера с одинаковыми сетями? или я не понял

Сейчас опишу.

*не выспался, вот и думаю, что все тут телепаты* Есть три канала от провайдера с сетями 10.61.128.0/24 , 10.61.129.0/24 и 10.61.130.0/24 . Опишу что хочу сделать: Внутренний интерфейс в который физически смотрят смотрят телефоны имеет адрес из подсети 10.61.129.128/25, а сами телефоны из подсети 10.61.128.0/24 . Туда же физически смотрят и остальные девайсы. Хочу чтобы телефоны ходили только через своего провайдера, т.е. подсеть .128.0/24 и чтобы им никто не мешал. Кроме телефонов в подсети .128.0/24 никого не должно быть. Но при этом, половина пользователей из-под сети 10.61.129.128/25 должны использовать шлюз 129.1, а вторая половина 130.1 для хождения во "внешнюю" сеть в режиме netmap-a ( но у меня не получилось заставить его работать как хочется).

а телефоном l2 нпровайдера нужно дать? или им достаточно маршрутизации

sip или h232?

судя по всему у вас маршрутизация, раз вы используете netmap

вы уже решили проблему одинаковых шлюзов?

решается через VRF в IP - Routes

у вас 3 шлюза с IP 10.61.128.1

netmap вам здесь не поможет, он не для того нужен

делаете VRF (виртуальную таблиц маршрутов) для каждого порта и назначаете разные routing marks

у вас 3 шлюза с IP 10.61.128.1

Виноват - опять ошибка в диаграмме.

затем в правилах mangle применяете к нужным пакетам те же метки Routing mark. Телефоны - один routing mark, компы, другой и тд

Вот верная

принцип тот же

только VRF не нужно

делаете 3 основных маршрута через 3 шлюза. Все маркированные

принцип тот же

А не помешает то что у внутреннего интерфейса адрес из подсети .129.129/25 ?

затем отправляете в эти маршруты трафик через mangle

ну сделайте новую сеть.. зачем перекрывать, сети что ли закончились?

а телефоном l2 нпровайдера нужно дать? или им достаточно маршрутизации

маршрутизации достаточно. Тут SIP используется.

для компов сделайте одну сеть, для телефонов другую, для провайдеров вообще сети не нужны, вам 1 IP для каждого шлюза нужен как я понял

ну сделайте новую сеть.. зачем перекрывать, сети что ли закончились?

Не понял. как это?

для компов сделайте одну сеть, для телефонов другую, для провайдеров вообще сети не нужны, вам 1 IP для каждого шлюза нужен как я понял

Да. Одного IP для каждого из шлюзов хватит.

зачем у вас сети перекрываются?

они же маршрутизируются

сверху у вас есть сеть ...129.1/28

снизу 129.128/25

нафига?

хочу сделать чтобы в своей подсети (.129.128/25) МТ был шлюзом, а не модем.

так.. ну а сети нафига перекрываются?)

сделайте разные сети

бедет проще маршрутизировать

Например?

вы понимаете, что одна сеть является частью другой?

Да

ну вот, сделайте сверху 3 сети, и снизу 2 других сети..

Аааааа... Кажется понял. Нет такой возможности. Сеть корпоративная. все адреса должны быть доступны из остальных подсетей 10.0.0.0/8 без NAT-a

то что у вас сети перекрываются никак не поможет решить задачу, только запутает и вас и нас)

т.е. снаружи

так

то есть не для всей корп сети этот микротик является шлюзом?

Нет.

Он даже НЕ является шлюзом в 128.0/24 , 129.0/24 и в 130.0/24

Поэтому такой "гемор" с подсетями с маской /25

то есть вы просто его воткнули аналогично компьютеру в "чужую сеть" и хотите ее расширить через L3 ?

я понял, кажется

то есть вы просто его воткнули аналогично компьютеру в "чужую сеть" и хотите ее расширить через L3 ?

Не сказал бы что расширить, но управлять "своей" подсетью он должен полностью. Т.е. являться шлюзом, DNS-ом, DHCP и Firewall-ом

эти компы, из твоейподсети, должны уметь доступаться до чужих сетей, так?

а наоборот тоже нужно?

просто если наоборот не надо, это классическая штука с NAT

Да. все устройства из-под всех подсетей из 10.0.0.0/8 должны "видеть" друг друга.

просто если наоборот не надо, это классическая штука с NAT

Это я знаю, если бы не это условие - было бы всё как в примерах по всему интернету :)

тогда это невозможно)

щас обьясн

тогда это невозможно)

Я делал почти подобное. Даже скидывал сюда результат :)