То есть микрот центральный- далее еще один микрот(или zyxel) и только потом уже искомый МАК

если за зикселем то хз можно ли будет увидеть его клиентов ?. А за другим микротиком то можно подумать

а я и пингать не смогу походу

если за зикселем то хз можно ли будет увидеть его клиентов ?. А за другим микротиком то можно подумать

ну один фиг NAT , и в пакете конечный мак то должен писаться :)

ну один фиг NAT , и в пакете конечный мак то должен писаться :)

какой МАС за РОУТЕРОМ? ? Роутер же свой МАС пишет при Л3 маршрутизации

ну один фиг NAT , и в пакете конечный мак то должен писаться :)

кекнул

плин :)

пойду просплюсь

но никто ж не мешает на удаленном микроте проверять клиентов

ниразу такое в дуде не делал. не скажу на вскидку. По идее по SNMP можно опрашивать о АРП-таблице удаленного роутера. Но вот КАК - не скажу. давно дуду не юзал

ниразу такое в дуде не делал. не скажу на вскидку. По идее по SNMP можно опрашивать о АРП-таблице удаленного роутера. Но вот КАК - не скажу. давно дуду не юзал

ну у нас в основном Zyxel ZyWall 50 стоит

там сверху еще GRE натянут ):))

пойду просплюсь

нужно запилить радиус куда микротик будет слалть все маки например в БД и там уже централизовано доминировать

ниразу такое в дуде не делал. не скажу на вскидку. По идее по SNMP можно опрашивать о АРП-таблице удаленного роутера. Но вот КАК - не скажу. давно дуду не юзал

да тоже идея была опрашивать ее, но практической реализации еще не видел

спланировал бы так но в реализации бы обосрался

а я и пингать не смогу походу

возвращаясь к нашим баранам - сделай ip rote print

нужно запилить радиус куда микротик будет слалть все маки например в БД и там уже централизовано доминировать

Пожалуй попробую сначала на микроте удаленном

возвращаясь к нашим баранам - сделай ip rote print

делал директ на месте

Пожалуй попробую сначала на микроте удаленном

просто если их много это будет проблема

просто если их много это будет проблема

Вово

делал директ на месте

думал может еще такой же маршрут есть вот и шлет ответы не туда. точно нет маршрута такого же но с /25 маской?

бля чот не то, локальных пингов нету, зато удаленные есть

как так то

бля чот не то, локальных пингов нету, зато удаленные есть

тоесть локальных и удаленных?

локальная сеть 106.0/24 из нее пинги не снифаются

а из удаленной 100.0\24 снифаются ХОТЯ ДАЖЕ МАРШРУТА НЕТУ

ИЗ НЕЕ? это типа пинги других устройст между собой? так может они не через микротик идут ?

не

микротик новый

пустой

в нем 1 провод

может бриджа создать?

между кем и кем?

Хз во всех манах с вланами делают бридж

адреса МТ нету в АРП на циске

т.е до него даже не доходят эти пакеты

доходит широковещательный скам какой то

пакеты доходят, но не отвечают походу

реально сделай бридж на микротике между двумя портами. воткни туда ноут и интернет

так на ноуте будет доступ и к интернету и к микротику. можно будет винбоксом подключится

стоп, вопрос

а вилан1 случаем не нативом на циске?

реально сделай бридж на микротике между двумя портами. воткни туда ноут и интернет

как это в коноли сделать лол

а вилан1 случаем не нативом на циске?

вроде нет

точно?

по дефолту вилан1 нативом

блэд наверное

как тогда сделать? на физику ip вешать?

как это в коноли сделать лол

interface bridge add name=fornet interface bridge port add interface=ether9 bridge=fornet

как тогда сделать? на физику ip вешать?

ага

вешал

ни хрена

давай бриджуй ?

с винбокса всяко удобней будет

пляяяяя

с физики запингался родной

?

аа, ну значит тогда первый раз глюк был ?

ну ты голова!

жму руку

был бы голова то бы сразу заметил что там нативный вилан ?

а так время твое потерял

но ты бридж сделай. винбокс еще не раз пригодится ?

аа, ну значит тогда первый раз глюк был ?

первый раз я два адреса навесил из той же сети один на влан другой на физику может он и закольцевался

ERROR: S client not available

но ты бридж сделай. винбокс еще не раз пригодится ?

дак щас уже с офиса можно будет рулить остальные вопросы

а подскажите пожалуйста, когда делаешь export конфигурации у hex gr3 там есть строка в конфиге: # Warning: memory not running at default frequency — это норма?

а именно: /system routerboard settings # Warning: memory not running at default frequency set memory-frequency=1200DDR

чтобы я еще раз микротик купил в контору

парни, привет напомните плз, никак не соображу если нужно роутить исходящий трафик от локальных процессов микротика (построение тоннеля), как нужно делать? по идее делаем в mangle output routing mark и привет таблица маршрутизации, но не работает )

чтобы я еще раз микротик купил в контору

а что микротик? простой же как двери :). просто надо привыкнуть к его логике настройки ?

а дефолт гейтвей есть ?

чтобы этот трафик дошел до mangle должен быть маршрут который бы позволил не убиться трафику

можно создать бридж типа lo и через него прокинуть маршрут на 0/0/0/0 в таблице main ... а дальше мангл

парни, привет напомните плз, никак не соображу если нужно роутить исходящий трафик от локальных процессов микротика (построение тоннеля), как нужно делать? по идее делаем в mangle output routing mark и привет таблица маршрутизации, но не работает )

с каким тунелем работаешь ? вроде как @erazel говорил о том что два l2tp тунеля не разлетятся в две таблицы

можно создать бридж типа lo и через него прокинуть маршрут на 0/0/0/0 в таблице main ... а дальше мангл

спасибо, очень похоже на то, что я пытался вспомнить )

у меня задача переключатся тоннель в резерв, если основной канал упал

гайз чтобы 2х провайдеров подключить, просто подключить. Надо же по одному бриджу с одним портом создать да? а потом дилеры\шмилеры и прочее навешивать?

так рекурсия и все тунели будут подниматься ... или VRF

с каким тунелем работаешь ? вроде как @erazel говорил о том что два l2tp тунеля не разлетятся в две таблицы

не я говорил, а мы общими наблюдениями пришли к такому выводу, ибо порты одинаковые, не разделишь трафик разных тунелей.

если на один адрес то да

а если на два

гайз чтобы 2х провайдеров подключить, просто подключить. Надо же по одному бриджу с одним портом создать да? а потом дилеры\шмилеры и прочее навешивать?

зачем ?

гайз чтобы 2х провайдеров подключить, просто подключить. Надо же по одному бриджу с одним портом создать да? а потом дилеры\шмилеры и прочее навешивать?

зачем бриджи. тупо в два интерфейса пхнуть. если адрес по дхцп получаешь то в настройках дхцп-клиента задать дистанс для дефолтного маршрута(что бы дистансы не были одинаковые) если адреса вручную заводить то при создании дефолтных маршрутов дистансы разные позадавать

зачем бриджи. тупо в два интерфейса пхнуть. если адрес по дхцп получаешь то в настройках дхцп-клиента задать дистанс для дефолтного маршрута(что бы дистансы не были одинаковые) если адреса вручную заводить то при создании дефолтных маршрутов дистансы разные позадавать

но в таком раскладе получится, что если интернет падает за провайдером, а шлюз остается доступным интернета не будет

и нужно будет придумывать что-то с этим

это уже потом

чел спросил как два прова получить на микротик ?

) понял ... идея ясна

эту неприятность оставим на потом )!

щас задача - меньше засрать глаза человеку. Четко, сухо, по делу ?.

а то не люблю когда на меня выливают тонны инфы и ты сидишь разбераешь что важно а что второстепенно

он с ума же сойдет ... знакомство с микротих в боевом режиме ... а именно построении рабочей сети

это просто праздник какой -то три дня мучений и ничего не работает ... представляю он разбиввает микротих об стену и идет покупать tplink или netgear

он с ума же сойдет ... знакомство с микротих в боевом режиме ... а именно построении рабочей сети

РАБОЧЕЙ - адрес на локалку, адрес на инет, ДНС, ДХЦП-Сервак. вот и вся РАБОЧАЯ сеть. А вот ОТКАЗОУСТОЙЧИВАЯ это уже акуратно дорабатывать напильником когда имеешь представление о том как микротик работает. Что бы не тупо копировать чужой конфиг. а делать самому четко зная что и для чего делаешь