На цпу - это если планируется дальнейшая обработка?

Маршрутизация, например. Короч, не L2

Это понял, спасибо. Пока все таблицы чистые, пробую только вланы

таггед-порт на этом примере в хексе - порт, в котором принимаются кадры только с указанными тегами и они же навешиваются при отправке из порта?

Как так-то... Две железки никак не свяжутся.

Всем привет. Комрады подскажите как понять на что ругается скрипт

expected command name (line 18 column 9)

строка отправки емаил довольно длинная, как понять что за колонка 9? Это просто значение 9?

Отвечаю сам себе /system script print from=script_name

Блин, теперь скрипт письмо отправить не может, хотя руками все уходит

Из винбокса могу отправить, а из терминала нет! В чем может быть проблем?

Хм, оказывается так нужно start-tls=tls-only

✌🏼

Хм, оказывается так нужно start-tls=tls-only

Это всё можно заранее настроить в tool-email

Это всё можно заранее настроить в tool-email

Спасибо!

Это всё можно заранее настроить в tool-email

Как можно эту настройку использовать в скрипте?

/tool e-mail send to=admin@admin.com subject=notification body="You're fired!"

Ого, спасибо. Сейчас на втором настраивать буду, попробую так переписать скрипт.

Получается, если использовать tool-email то в скрипте нет необходимости хранить пароль в открытом виде.

/tool e-mail send to=admin@admin.com subject=notification body="You're fired!"

Все получилось, спасибо еще раз.

Коллеги, подскажите. Есть вот такая схема. https://goo.gl/XtfH8S Каким раньше у Router2 был внутренний адрес 192.168.15.252/24 и у некоторых пользователей прописан ручками маршрут 192.168.2.0 mask 255.255.255.0 192.168.15.252 Как на роутере отловить таких пользователей, чтобы потом убрать маршрут?

Пропишите на интерфейсе этот адрес как дополнительный и посмотрите кто через него ходит

Там по маку до порта отследите(если свичи управляемые)

ну вот как раз как посмотреть, кто ходит? туплю просто.

В списке коннектов

Через touch

ну не следить же за ними постоянно, думал сделать правило и кидать их в адрес лист, но не пойму как его правильно написать, это же dst-address не 252 будет.

Как раз он и будет

Но только он нужен на интерфейсе, что бы до него прилетали в принципе пакеты

Просто у вас 2 ip на интерфейсе будет. Старый и новый

add action=add-dst-to-address-list address-list=who address-list-timeout=none-dynamic chain=forward dst-address=192.168.15.252 так?

add action=add-dst-to-address-list address-list=who address-list-timeout=none-dynamic chain=forward dst-address=192.168.15.252 так?

Похоже на правду, попробуйте.

увы, нет, в connection tracker вот так получается и правило ничего не ловит

Точно, пакеты же не для него ))

Тупанул )

вот-вот, это и было мое сомнение. В схеме ошибочка, сетка /22 первая, а не /24.

Надо что бы старый ip висел на порту с отличным маком

И тогда по маку уникальному можно будет зафильтровать

Может бридж создать отдельный, добавить его к порту, у бриджа будет отдельный мак

Так. Мы не можем же добавить к порту бридж, потому что это порт включается в бридж. И мы не можем сделать два бриджа на один физический порт

Всем привет. Я перебью чуть со своими вланами снова) При софтварном влане (hEX) в PVID порта я прописываю так же vlanid для access? А что в этом случае писать в транках?

Так. Мы не можем же добавить к порту бридж, потому что это порт включается в бридж. И мы не можем сделать два бриджа на один физический порт

После роутера сразу клиенты, управляемые свичи есть ?

Ну ли вообще свичи ?

Есть, и они управляемые

Ща до компа дойду, нарисую как можно решить

Есть, и они управляемые

https://tinyurl.com/y97gfg7h

вот

ну тут сложнее, у меня CHR на виртуалке, у нее сейчас только два интерфейса, LAN-WAN и перегружать ее нежелательно. А Hyper-v не умеет на горячую добавлять их. Думал вдруг есть какое-то программное решение?

а , ну я не знал, что сhr

ща подумаю

а , так можете рядом ешё одну VM поднять и там собрать все эти остаточные IP ?

вам по сути то даже там даже лицензии никакие не нужны, можете на демке всё сделать

хм, ну так да, возможно. Думаю сработает, спасибо, это не пришло в голову.

Как вам вообще chr ?

Просто мне кажется роутер vm это не снижение отказоустойчивости !)

Типа не погуглить, когда при обновлении гипервизора что то пошло не так )))

А если вм в HA-кластере запущена?

А то ведь кластера не разваливаются ))

Кластер – это уже не одна точка отказа

Я говорю о том, что кластер как сущность тоже бывает сбоит

Думаю, что цена и место в стойке играет тут главную роль.

А не HA

А это уже всё от задачи и заказчика зависит. Есть те, кто готовы платить за 99,99% аптайм, а есть "кроилово, ведущее к попадалову"

приветствую, подскажите как у вас управление wi-fi Точек реализовано ? есть две точки, которые подключены к конторллеру микротику и получают с него же по dhcp бриджем адресацию на раздачу пользователям. Как у вас управление точек резализовано ?

приветствую, подскажите как у вас управление wi-fi Точек реализовано ? есть две точки, которые подключены к конторллеру микротику и получают с него же по dhcp бриджем адресацию на раздачу пользователям. Как у вас управление точек резализовано ?

Capsman же

@moneron без дополнительного роутера моя задачка не решается?

Capsman же

Да, значит никак?

Как вам вообще chr ?

вполне себе норм. Хотите полную отказоустойчивость - объединяйте через VRRP с обычным железным.

мне удобно раскидывать на него VLAN, поднимать если что дополнительную машинку, нет необходимости перекомпоновки стойки, если есть задача на расширение.

Здрасть, кто подскажет, почему может не работать smb (шары в windows) через l2tp

@moneron без дополнительного роутера моя задачка не решается?

chr на виртуалку

ну вот это уже предложили, интересно можно ли это отловить правилами в пределах одного роутера.

ну вот это уже предложили, интересно можно ли это отловить правилами в пределах одного роутера.

я не знаю, можно ли так в тике, аля сабинтерфейс в линуксе

там создается отдельный мак вроде

но это не точно )

Здрасть, кто подскажет, почему может не работать smb (шары в windows) через l2tp

Смотрите правила, возможно у вас запрет портов стоит.

интересно можно ли повесить 1 ip на интерфейс, затем создать бридж, засунуть в него этот интерфейс и на бридж повесить второй ip

но на проде лучше не проверять ))

нет. Бридж делает интерфейс слейвом. ставить адрес на слейв нельзя