оно тоже не передает следующему правилу

Передаёт, но не следующему, а тому, которому скажешь.

Даздрасте. И что же оно, по-вашему, делает?

ну так не передает следующему в списке а переносит пакет в другую цепочку обработки. тоесть не так уж однозначно ?

лучше скажите нафига это в фильтре. чем этих же действий в мангле не хватало? Какая разница между манглом и фильтром? ну кроме того что между ними НАТ затесался

В разных местах сетевого стека работают. Смотри packet flow же.

лучше скажите нафига это в фильтре. чем этих же действий в мангле не хватало? Какая разница между манглом и фильтром? ну кроме того что между ними НАТ затесался

Фильтр и RAW — два места, где можно ЗАПРЕТИТЬ прохождение пакетов. Ни нат, ни мангл не умеют грохнуть пакет. И да, всё это живёт в разных местах пакет флоу

ну грохнуть то понятно

просто эти джампы, добавление в адреслист и т.д.

тоесть те действия что есть в двух таблицах одновременно. По сути эти таблицы идут ПОДРЯД, Разница только что манглы они ДО трансляции адресов, а фильтр после. Не то что бы я был против такой ситуации, просто интересно для чего плодить сущности. Наверное я что то упускаю

Нет. Манглоджампы никогда не выплюнут в фильтр. В каждой таблице своя цепочка, и в этих доп.цепочках мы выполняем различные проверки. А т.к. мы закидываем туда только нужные пакеты, то существенно разгружаем цпу

тоесть чейн созданый в манглах не будет доступен в фильтре? Ну так, для общего развития. Но в то же время пакет отправленый в отдельный чейн он пойдет по другим чейнам(прероутинг, форвард, построутинг) или если мы его не выймем из чейна то он ничего не пройдет?

Естественно.

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.233_.28InterVLAN_Routing_by_Bridge.29 — как много инфы...

И сделать это у меня пока не выходит

Энтузиасты, кто хочет поковырять новые фичи РЦ?

…в продакшне

тоесть чейн созданый в манглах не будет доступен в фильтре? Ну так, для общего развития. Но в то же время пакет отправленый в отдельный чейн он пойдет по другим чейнам(прероутинг, форвард, построутинг) или если мы его не выймем из чейна то он ничего не пройдет?

Пакет, проходящий через роутер идёт так: прероутинг->форвард->построутинг. В каждой из цепочек есть по две таблицы. Мангл и либо фильтр, либо нат. Внутри этих табличек можно создавать отдельные цепочки правил для доп.обработки пакетов. Если пакет долетает до конца кастомной цепочки — он вылетает обратно в основную после правила, которое его туда джампнуло

упс, был не прав

…в продакшне

Упаси Бъг

Если пакет долетает до конца кастомной цепочки — он вылетает обратно в основную после правила, которое его туда джампнуло - спасибо, то что хотел уточнить

Господа, подскажите пожалуйста. Нужно соединить два объекта по радио. 500 метров, прямая видимость. Какие точки доступа использовать?

На объектах уже есть микротики, нужно их только соединить. Умную, дорогую точку не хочется использовать.

а в модеме ёты симка стоит или распаяно?

хочу SXT LTE на улицу вытащить

модем где-то был на складе

а в модеме ёты симка стоит или распаяно?

У меня симка. Вроде не паяют жёстко

На объектах уже есть микротики, нужно их только соединить. Умную, дорогую точку не хочется использовать.

Sxt 2 lite?

Sxt 2 lite?

Выглядит подходяще. Спасибо.

а кто-то ставил в SXT LTE ёту? точно раотает?

а кто-то ставил в SXT LTE ёту? точно раотает?

Точно

ок

Там надо только band (3 либо 7) один выбрать, если оба выбрать не будет работать

Выглядит подходяще. Спасибо.

Лучше пятерку, канал будет лучше. А так обе соточку дадут.

Лучше пятерку, канал будет лучше. А так обе соточку дадут.

Угу, а к вам частотники не заходили? У нас вот на 5 ГГц приходят бывает.

Да они и за двушкой могут прийти, то такое дело. Смотря что за объекты.

У нас просто за 2-шками не ходят, весь город ими усеян, эфир потерян шеф.

И двушки сейчас можно по упрощёнке регить.

А вот 5 ГГц хрен. Якобы вообще только юрикам можно без регистрации, и на самолётах.

В квартире ещё якобы, но там мутно написано.

У нас просто за 2-шками не ходят, весь город ими усеян, эфир потерян шеф.

а где можно про это регулирование доки почитать? где можно, где нельзя, когда лицензия и кому нужна

Ндя, как все печально

печально с чем?

У меня с микротиком

у всех печально бывало. Делись бедами, народ поможет советом.

Только грамотно пиши, без ошибок. А то у нас тут Антон зверствует ?

А что это он так?

А сам спросишь при случае ?

Так что то конкретное случилось или просто так на всякий случай в групу заглянул?

Может тогда не стоит ... а на фарш пустят

Не, тут никто не пустит, тут все добрые. просто есть слишком правильные личности. Но с ними провели беседу и они пообещали попроще к жизни относиться ?

о блин, накликал ?

о блин, накликал ?

гыгыгы)) смотри! мне))

за то все понятно :)

Да не тебя, Антон вроде что то писал. так мне в статусе высветило ?. Ладно то такое. Так, давай делись печалью, Juri, а мы чем сможем тем поможем

пиши давай - пока у нас пальцы не устали песни петь...

Не, тут никто не пустит, тут все добрые. просто есть слишком правильные личности. Но с ними провели беседу и они пообещали попроще к жизни относиться ?

Ну вот, спугнули добычу...

Да не тебя, Антон вроде что то писал. так мне в статусе высветило ?. Ладно то такое. Так, давай делись печалью, Juri, а мы чем сможем тем поможем

Не до вас мне теперь, я тут Red Alert 2 + Yuri's Revenge откопал.

Нет не пропал

Все хорошо

Хоть в курсе буду

Все хорошо

Пешы!

Все хорошо

описывай - насколько там всё у тебя хорошо, что аж спросить захотел здесь..)))

описывай - насколько там всё у тебя хорошо, что аж спросить захотел здесь..)))

Цену набивает, чтобы сильно не пинали :)

ERROR: S client not available

Интриган

Нет, с работы дергают

ну точно - интриган)

ладно, мы подождем...

Время восьмой час!

Ладно, есть тупые вопросы, но внятного обьяснения не нашел

Какая работа на хрен?

Да когда уже вопросы то будут, это невозможно терпеть издевательство какое то!

мы тут все тупыми были - грех не вспомнить)) повторенье - мать ученья)

Vlan, я создал с одной стороны, но что писать с другой?

все мануалы описывают на основной машине, а как его с другой стороны поймать

Спасибо

а с какой именно стороны?

и что выступает в качестве другой стороны, ловящей его?

мы ж - экстрасенсы, так то..

Есть rm2011 и 24 портовый свич, вот на свиче поймать

Они в разных зданиях и хочу охранку отделить

надо звать @erazel , если память не изменяет, он уже кому то расписывал...))

Но не получается, знаю, что тупо

Но не знаю, как ловить

извиняйте

щас ссыль найду - там поподробнее - чем я напишу..

https://habrahabr.ru/post/313248/

читал?

надо звать @erazel , если память не изменяет, он уже кому то расписывал...))

чего вам? дайте пожрать спокойно ? с другой стороны ловить транком(тагед-порт) на комутаторе

заступай на вахту - все жрать хотят)

читал?

ей, думай что делаешь. не суй человеку чип комутации. только мозги запудришь ?

Есть rm2011 и 24 портовый свич, вот на свиче поймать

а свитч твой 24 - умеет влан?

Так оба микротики

Юрий. ты опиши что вообще хочешь получить, может ты не верный путь выбрал. такое тоже бывает