Думаешь проблема в этом?

Опыт показывает что дстнат не работает при марк коннектов

На втором прове

нужно маркировать соединения (connection mark) по входящим пакетам без соединений. Затем по этим соединениям в цепочки prerouting маркировать еще раз в мангле (в действии нужно выбрать Router mark)

нужно маркировать соединения (connection mark) по входящим пакетам без соединений. Затем по этим соединениям в цепочки prerouting маркировать еще раз в мангле (в действии нужно выбрать Router mark)

маркировать пакеты, маркировать соединения маркированных пакетов, маркировать маршруты маркированных соединений?

блин, щас лабу соберу

15 мин

блин..FrootVPN теперь не белые IP дает

вот тут нашёл https://vasilevkirill.com/MikroTik/1/

Для начала нам понадобится промаркировать соединение, которое попадает под NAT. /ip firewall mangle add action=mark-connection chain=prerouting in-interface=ether1 new-connection-mark=Forward/ISP1 add action=mark-routing chain=prerouting connection-mark=Forward/ISP1 in-interface=!ether1 new-routing-mark=ISP1 passthrough=no И для второго провайдера. /ip firewall mangle add action=mark-connection chain=prerouting in-interface=ether2 new-connection-mark=Forward/ISP2 add action=mark-routing chain=prerouting connection-mark=Forward/ISP2 in-interface=!ether2 new-routing-mark=ISP2 passthrough=no

и вроде заработало

по идее логика ясна, все соединения маркированные меткой провайдера и не пришедшие с соединения провайдера должны пойти в таблицу маршрутизации этого провайдера

в первом правиле не обязательно каждый пакет обрабатывать

хотя хз отразится ли это на скорости

так там не пакеты а соединения обрабатываются

обрабатываются пакеты. и помечаются соединения

посмотрите стандартный фаервол микротика

про это правило речь? /ip firewall mangle add action=mark-connection chain=prerouting in-interface=ether1 new-connection-mark=Forward/ISP1

щас пришлю вырезку оттуда

дропаются не все пакеты, а только те, что устанавливают соединение

может быть во время маркировки соединений ту же штуку можно делать

Предлагаешь пропускать соединения, пакеты которых уже помечены?

add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

соединения ты не пропускаешь

ты ловишь пакет, смотришь какому соединению этот пакет соответствует и помечаешь это соединение

и так каждый пакет

логично ловить только connection-state=new

аа...

если я не прав пусть меня поправят, по крайней мере так работает встроенный фаервол.. Попробуй короче

фильтры обрабатывают только пакеты)

3 вкладки матчеров нужны что бы отсеять пакеты по какому то признаку (например принадлежность к соединениею) и выполнить действие (напримем добавить router mark)

короче обрабатываешь ты пакеты. Действия могут менять состояние пакета или связанных с пакетом соединений

лабу собирать уже не надо я так понимаю)

лабу собирать уже не надо я так понимаю)

думаю нет. спасибо за конструктивный диалог) а то сам собой когда говорю - редко что-то получается)))

ПЛОХО ГОВОРИШЬ ВИДИМО, ДА ВОВАН? да вован.....

des1008 насколько я знаю вланы не умеет и просто смешает трафик двух широковещательных доменов И непонятно почему на схеме у роутера 2 порта с названием ether3, если это один и тот же порт, тогда схема еще более непонятная

Умеет но так хитро что аж жуть

Ничего там хитрого нет

Как и любой глупый свитч, коммутирует на основании маков

Игноря метку влана

Не отрезая её и не добавляя

, да если в него добавить 2 влана он их смешает в 1 домен l2

CapLITE приехал. Пипец он маленький

CapLITE приехал. Пипец он маленький

Мы маплайты и каплайты в номерах отелей ставим

При бюджете та, простите, линка получаем очень классный, а главное, управляемый wi-fi

Сорри за оффтоп... есть мысли, при каких условиях целесообразно такое размещение точек доступа?

Очень даже целесообразно, меньше клиентов на точку, меньше точки шумят друг другу, меньше преград между точкой и клиентских устройством

Это в кратце :-)

Точки разнесены по частотам при этом?

В большинстве отелей санузлы выполнены на сторону холла, соответственно светить в кафельные стены не айс

Естественно разнесены

Я про то, что их две рядом

Но, нельзя забывать, что в n два канала исполбзуются

Дык не рядом, через несколько стен

См.фото

Выше

Точки очень не плохо при таком расположении радиоизолированы

Дык на фото порнография

Чего на него смотреть

Я про него :)

Ну да, чистейшее порно

Так делать низя

Подумал мож я чего не понимаю

Если только днвайсы не 2,4 один и 5 другой

ок, спасибо

А пионеры любят мощи дать

Многие не понимают, что мощность далеко не все решает

Если только днвайсы не 2,4 один и 5 другой

У ubiquiti есть двухдиапазонные точки

Юзал их, микрот лучше

И, главное, гибче и управляемые

Спорный вопрос

Управление лучше

Ну хз... у меня несколько убиков здание покрывают - забот не знаю

С большими радиосетями на микротах дел не имел, капсман не юзал

Юнифи сделаны для того чтобы было красяво, а микрот технологичнее

У клиентов поднимал сети на 80+ точек

Все на микроте

Я не сомневаюсь в микротиках :)

Кстати, ставили вместо юбиков ставили