но почему так указали , а не нормальной сетью

проще говоря - кто там у тебя шлюзом ? его и вписывай. а то не понятно что вообще тут не понятно может быть ?

отваливается железка, когда пишу add distance=1 dst-address=0.0.0.0/0 gateway=***.209

но почему так указали , а не нормальной сетью

нормальной - это с маской?

Зет, для начала укажи подсеть за виланом(или чего там у тебя) с НЕ /32 маской ?, а дальше пропиши айпишку шлюза ?

нормальной - это с маской?

да

отваливается железка, когда пишу add distance=1 dst-address=0.0.0.0/0 gateway=***.209

а как оно будет знать ГДЕ искать ту айпишку если у тебя на интерфейсе /32 маска?

а как оно будет знать ГДЕ искать ту айпишку если у тебя на интерфейсе /32 маска?

справедливо.:) сейчас попробую.

работает, спасибо.:) я подумал, что раз указал network, то маску он сам поймёт.

а конфиг вообще правильный с точки зрения логики? мне же нужно повесить адреса во влан, а они сейчас в бридже. так и надо?

работает, спасибо.:) я подумал, что раз указал network, то маску он сам поймёт.

а какую маску указал для того нетворка?

/28 ?

по маске он кстати посчитает верный нетворк, а по нетворку он ничего считать не станет

/28 ?

/29. буду знать теперь.

работает, спасибо.:) я подумал, что раз указал network, то маску он сам поймёт.

Ой, самая типичная ошибка. Это. Network, а не netmask. :)

И да, я только что сдал MTCRE, там было

Ой, самая типичная ошибка. Это. Network, а не netmask. :)

Я вообще знаю чем они отличаются, но тут что-то затупил.

Да многие путают, потом не работает нифига. И я путал. Во второе поле вообще писать не надо.

Уже почти :)

Всем добрый вечер. Есть у кого P1 дешевле, чем у euroDK на продажу?

Всем добрый вечер. Есть у кого P1 дешевле, чем у euroDK на продажу?

Лицуха?

Да

На торрентах дешевле

На торрентах дешевле

Не мой путь.

Ну и помимо прочего, CHR пока не сломан.

Р1 вроде бы не дорого и стоит)

Р1 вроде бы не дорого и стоит)

Да, но тут регулярно тренеры продают дешевле рынка. Потому и спрашиваю.

Интересно

Если есть возможность немного сэкономить, не нарушая лицензионных соглашений - почему бы и нет?

Если есть возможность немного сэкономить, не нарушая лицензионных соглашений - почему бы и нет?

Согласен

Есть пара l4/p1 и l5/p10, могу за пол цены толкнуть

У многих с мумов лицензии остались

Ну на мумах выступающим дают только. А так ещё на обучениях лицензии дают

Те кто с обедом дают

Так что за 30 евро и обед и лицензия

Ну так то лицензия дешевле, не выгодно XD Иль там l5?

А сколько 4 стоит ?

Ребзя

За мум платил вроде 1870 рублей

Как это побороть?

В районе 23-24 евреев

а.. дошло, лол

Как это побороть?

Не использовать бинды

Не использовать бинды

почему?

просто правильно использовать

Так вродеж разные логины при коннекте

Если предыдущие соединение отвалилось на одной стороне, а на сервере нет, то он подключится к динамику

Так вродеж разные логины при коннекте

Название и логин бинда могу. Быть разные, все таки видимо один

логин и бинд должны одинакого называться?

Не

ток для удобства если только

а почему так происходит тогда?

как пофкисить

Тут в том что когда второе соединение полезло бинд был ещё занять старым

Так сказали же, клиент отвалился, и переподключился

А на сервере отвалится не успел коннект

аа

таймаут уменьшить?

отваливания

У самого такие косяки бывают, узнать бы как исправить , рекомендуют не использовать бинды

Там порой секунда проходит, а то и меньше. Не факт что минимальный таймаут поймает

Может разрешить одно подключение?

У самого такие косяки бывают, узнать бы как исправить , рекомендуют не использовать бинды

а как тогда настраивать файрвол

у меня для разных впн разные правила и маршруты

ERROR: S client not available

кто нибудь заюзал Detect?

а как тогда настраивать файрвол

Именованные цепочки правил не пробовали использовать?

Iphone or Xiaomi or Samsung or etc Xiaomi – 47 ??????? 37% Iphone – 39 ?????? 31% etc – 26 ???? 20% Samsung – 15 ?? 12% ? 127 people voted so far.

Кто то уже обновился до 6.41 ???

Кто то уже обновился до 6.41 ???

йа

Гиморно ?

Бридж рассыпается ?

Гиморно ?

все ок, ноу проблема

обновлялся с 6.40.5

снупинг уже пробовал ?

hw-offload bridge ?

снупинг только в CRS3xx

всё только в CRS3xx

Именованные цепочки правил не пробовали использовать?

Нет

снупинг только в CRS3xx

bridge - added initial support for hardware "igmp-snooping" on CRS1xx/2xx; bridge - implemented software based "igmp-snooping";

Т.е. программный снупинг теперь везде

https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#Bridge_Hardware_Offloading

Нет

Можно сделать критерий по которому на трафик будут применяться правила из самодельной цепочки.

Т.е. программный снупинг теперь везде

ну хуть программный :D тепреь мультикаст не будет во все порты :D

Можно сделать критерий по которому на трафик будут применяться правила из самодельной цепочки.

Надо подумать

А с маршрутами как быть?

Статикой

А с маршрутами как быть?

Маршруты для роутеров за туннелями?

OSPF+BFD(если нужна скорость схождения)

Надо подумать

Пример для iptables https://www.safaribooksonline.com/library/view/linux-server-hacks/0596004613/ch04s06.html

Принцип в статье изложен, в МТ работает точно так-же

Понятно

Не понятно пока только как оспф работает с динамическими тырфейсами

Но оспф на микроте вообще еще ни разу не щупал

Надо поэкспериментировать

Не понятно пока только как оспф работает с динамическими тырфейсами

Работает отлично, сам пользуюсь

У многих с мумов лицензии остались

И с курсов. И с мумов. Хоть опой кушать. Пока на нашёл куда деть