адрес 10.100.0.х/16 на микротик повесить всё равно придётся, чтобы клиенты имели шлюз в своей сети

Итак я зашёл в quik setup вижу назначение тут локального интерфейса и диапазона выдаваемых ip dhcp, а где задать выдаваемый шлюз?

"Итак..." ))))

А юзер из дефолтной групппы "read" что-то плохое в теории может сделать?

слить базу паролей себе на почту

слить базу паролей себе на почту

паролей юзеров?

файл базы юзеров с паролями

окей. Есть способ этого избежать?

Итак я зашёл в quik setup вижу назначение тут локального интерфейса и диапазона выдаваемых ip dhcp, а где задать выдаваемый шлюз?

в поле gateway. Проблема в том, что шлюз 10.20.0.2 не будет находиться в сети 10.100.0.0/16 Соответственно, даже если клиент настроку шлюза применит, то работать не будет. Но я вот не знаю, что будет делать клиент. Может, вообще откажется шлюз прописывать, или даже все параметры не применит

даже если шлюз применит, то маршрута до шлюза не будет всё равно у клиента

окей. Есть способ этого избежать?

обновить до последних версий. Это @jabberd обнаружил. он тебе больше инфы даст. Вроде в последних версиях прикрыли

обновить до последних версий. Это @jabberd обнаружил. он тебе больше инфы даст. Вроде в последних версиях прикрыли

А, понял. У меня и так все микроты последней версии. кроме этого ничего больше?)

в поле gateway. Проблема в том, что шлюз 10.20.0.2 не будет находиться в сети 10.100.0.0/16 Соответственно, даже если клиент настроку шлюза применит, то работать не будет. Но я вот не знаю, что будет делать клиент. Может, вообще откажется шлюз прописывать, или даже все параметры не применит

Это я знаю. Там у меня схема чуть сложнее. A S: Сейчас более детально loopback interface на Cisco 10.100.0.2 маска 255.255.0.0 Все разбито на vlan-ы, каждый vlan сконфигурирован так description abon 1 ip unnumbered Loopback201 ip helper-address 10.20.0.1 no ip redirects no ip proxy-arp Где 10.20.0.1 адрес dhcp сервера и шлюза в Интернет На l3 свитче создан vlan куда подключен сервер микротик interface Vlan27 ip address 10.20.0.2 255.255.255.0 Нужно чтобы шлюзом для абонентов служил свитч.

А, понял. У меня и так все микроты последней версии. кроме этого ничего больше?)

перезаписать тот файл снифером. Опять же Джабер обнаружил, за деталями к нему.

От єтого уже защиты нет. но об такой возможности мало кто знает,так что вероятность такого развития событий мала

в поле gateway. Проблема в том, что шлюз 10.20.0.2 не будет находиться в сети 10.100.0.0/16 Соответственно, даже если клиент настроку шлюза применит, то работать не будет. Но я вот не знаю, что будет делать клиент. Может, вообще откажется шлюз прописывать, или даже все параметры не применит

А где там поле gateway? Для локального интерфейса

Это я знаю. Там у меня схема чуть сложнее. A S: Сейчас более детально loopback interface на Cisco 10.100.0.2 маска 255.255.0.0 Все разбито на vlan-ы, каждый vlan сконфигурирован так description abon 1 ip unnumbered Loopback201 ip helper-address 10.20.0.1 no ip redirects no ip proxy-arp Где 10.20.0.1 адрес dhcp сервера и шлюза в Интернет На l3 свитче создан vlan куда подключен сервер микротик interface Vlan27 ip address 10.20.0.2 255.255.255.0 Нужно чтобы шлюзом для абонентов служил свитч.

так не может у хоста из сети 10.100.0.0/16 шлюз быть из другой сети

обоже, ну так после квиксетапа в настройки дхцп-сервера зайти не получается что ли7

так не может у хоста из сети 10.100.0.0/16 шлюз быть из другой сети

Я дам обратный маршрут

хост 10.100.0.10 каким образом пойдет к 10.20.0.2 ?

так не может у хоста из сети 10.100.0.0/16 шлюз быть из другой сети

Ну как вообще этот шлюз задать

в настроках дхцп-сервера

http://vedernikoff.ru/mikrotik-dhcp-za-5-minut/ вторая ссылка в яндексе по словам "как настроить dhcp на микротике"

хост 10.100.0.10 каким образом пойдет к 10.20.0.2 ?

В ручную маршрут добавлю

В ручную маршрут добавлю

маршрут к шлюзу вне сети?

это сильно поможет

маршрут к шлюзу вне сети?

Я же к коммутатору l3 подключаю. Да маршрут вида route 10.100.0.0/16 на шлюз 10.20.0.2

16я маска начинается на 10.100.0.0 и заканчивается на 10.100.255.254

10,20,0,2 в нее не попадает

а он добавиться на клиенте? Шлюз вне сети. Клиент руганется

статус маршрута будет анричибл

Добрый день. Есть задача: Есть свитч Микротик, к нему подключено 4 устройства с разными Vlan и один выходной порт. Как можно объединить все эти разные 4 vlan в один vlan и повесить на выходных порт. Типа МулитьВлан сделать. Это реально.

https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN#Setup_examples

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.231_.28Trunk_and_Access_Ports.29

ни у кого идей нет, в чем дело может быть?

Добрый день. Есть задача: Есть свитч Микротик, к нему подключено 4 устройства с разными Vlan и один выходной порт. Как можно объединить все эти разные 4 vlan в один vlan и повесить на выходных порт. Типа МулитьВлан сделать. Это реально.

тебе их как через транк выпустить? или как?

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.231_.28Trunk_and_Access_Ports.29

Это чуток не то. Тут входит 3 влана и выходит 3 влана. А мне нужно что бы заходило 3 влана а выходил один(3 объединить в 1 влан).

тебе их как через транк выпустить? или как?

Через транк это как?

Это чуток не то. Тут входит 3 влана и выходит 3 влана. А мне нужно что бы заходило 3 влана а выходил один(3 объединить в 1 влан).

объединить в бридж?

Это чуток не то. Тут входит 3 влана и выходит 3 влана. А мне нужно что бы заходило 3 влана а выходил один(3 объединить в 1 влан).

печенько даш то сделаю ?

объединить в бридж?

именно

я же ссылку с картинками же дал

но так же на 4 входных вилана повесить одинаковое значение horizon

Это чуток не то. Тут входит 3 влана и выходит 3 влана. А мне нужно что бы заходило 3 влана а выходил один(3 объединить в 1 влан).

выходил 1 влан тегированный, или нетегированный?

я же ссылку с картинками же дал

Чёрт не увидел. Не вижу

http://vedernikoff.ru/mikrotik-dhcp-za-5-minut/

Добрый день. Есть задача: Есть свитч Микротик, к нему подключено 4 устройства с разными Vlan и один выходной порт. Как можно объединить все эти разные 4 vlan в один vlan и повесить на выходных порт. Типа МулитьВлан сделать. Это реально.

Если тебе надо что бы они выходили через выходной порт по L2, но между собой не общались то сделай бридж и хоризоны на входящие виланы задай одинаковые если тебе надо роутинг то просто обяви микрот шлюзом для устройств в вилане

Всем здорова.

Для дома если есть всего 2 микрота и надо их соединить по воздуху. Что лучше использовать? Nstream или NV2?

один хрен. НВ2 это больше уже заточка под Точка-многоточка. Тебе с него выхлопа не сильно убдет

Если тебе надо что бы они выходили через выходной порт по L2, но между собой не общались то сделай бридж и хоризоны на входящие виланы задай одинаковые если тебе надо роутинг то просто обяви микрот шлюзом для устройств в вилане

То есть просто "маскарад" и всё? А маскарад влан пропускает?

Андрей, давай толком расказывай ?

маскарад - это то, что происходит на другом уровне, выше вланов.

У тебя есть 4 вилана. Ок. Что дальше с трафиком должно происходить? он должен как через свитч уйти в выходной порт? или как через роутер уйти в интернет?

один хрен. НВ2 это больше уже заточка под Точка-многоточка. Тебе с него выхлопа не сильно убдет

А капсмен будет работать через nstream ?

ееее, какой нафиг капсмен? на третьем микроте САР стоять будет?

У тебя есть 4 вилана. Ок. Что дальше с трафиком должно происходить? он должен как через свитч уйти в выходной порт? или как через роутер уйти в интернет?

Должен как через свитч пройти. Там Впн тунели в L2

Да на любом из них

ееее, какой нафиг капсмен? на третьем микроте САР стоять будет?

Или у меня считай вафля вообще будет не функциональна если через nstream делать?

Да на любом из них

ну и как ты себе это представляешь? интерфейс не поднимется пока капсмен не станет доступен

Или у меня считай вафля вообще будет не функциональна если через nstream делать?

нстрим и нв2 выключат 802.11 . Тоесть мост и раздача вайфая не выйдет.

тут только поднимать АР на однйо точке, а другую в режиме клиента конектить по 802.11

Пиздец) тогда весь смысл теряется *_*

Должен как через свитч пройти. Там Впн тунели в L2

трудней. ВПН мы в бридж не засунем ?

тут только поднимать АР на однйо точке, а другую в режиме клиента конектить по 802.11

мосты это дичь несусветная =(

ERROR: S client not available

Пиздец) тогда весь смысл теряется *_*

а нафига тебе именно НВ2/нстрим? чем 802.11 не устраивает?

Ну мне казалось выхлоп с них будет больше

http://vedernikoff.ru/mikrotik-dhcp-za-5-minut/

Указываю шлюз, но он почему то его не выдаёт

на зашумленые эфиры и на множество клиентов.

Указываю шлюз, но он почему то его не выдаёт

он его выдает, его клиент не принимает скорее всего

потому что шлюз в другой сети не бывает

да

потому что шлюз не может быть вне сети

винда не кушает

на зашумленые эфиры и на множество клиентов.

Ну у меня есть медиасервер в потолке, который только в вафлю умеет, но по воздуху выше 150 мбит не поднимается... я думал прикрутить к нему второй микротик что бы номинально скорость увеличить

А если 10.100.0.2?

Ну у меня есть медиасервер в потолке, который только в вафлю умеет, но по воздуху выше 150 мбит не поднимается... я думал прикрутить к нему второй микротик что бы номинально скорость увеличить

ЛОЛ, а как он выше 150 мегабит поднимется если это потолок полезного трафика для двух антен при 40мгц канале 2.4Ггц

ЛОЛ, а как он выше 150 мегабит поднимется если это потолок полезного трафика для двух антен при 40мгц канале 2.4Ггц

эммм... в 300 мбит поднимает когда стоят нос к носу

это скорость "по порту". А полезного трафика вайфай дает половину +-, так как служебного очень много.

Сколько реальной скорости копирования дает медиасервер на боевом месте? У тебя микроты двухантенные? если да то может вытянут больше за щет лучших антен. Но если одноантенные то упрешся в 75-80 мегабит на один поток.

винда не кушает

10.100.0.2 шлюз и dhcp сервер 10.20.0.1

Сколько реальной скорости копирования дает медиасервер на боевом месте? У тебя микроты двухантенные? если да то может вытянут больше за щет лучших антен. Но если одноантенные то упрешся в 75-80 мегабит на один поток.

В пике 50-70 мбит...

да, для двух антен маловато. Но может лучше ему антены побольше прикрутить, если есть возможность?

Сколько реальной скорости копирования дает медиасервер на боевом месте? У тебя микроты двухантенные? если да то может вытянут больше за щет лучших антен. Но если одноантенные то упрешся в 75-80 мегабит на один поток.

не... микроты обычные, rb951

они двухантенные ?

но антены там фиговатые

ничоси)

лучше прикрути антены 8-9ДБ на медиасервер

ничоси)

ну я надеюсь ты о 951G, а не 951-2n ?

это коробка по размеру меньше чем сам 951 микрот)))

MikroTik RB951G-2HnD

а по твоему у 951 вся плата это антены? там маленькие квадратненькие жестяные антены

http://www.technotrade.com.ua/userfiles/images/mikrotik_951g_review/rb951g-a.jpg

10.100.0.2 шлюз и dhcp сервер 10.20.0.1

а выше вы писали шлюз 10.20.0.2

http://proline.biz.ua/images/rb951g-2hnd-board-1024x683.jpg сам понимаешь, сверхмощности от них ждать не стоит

http://proline.biz.ua/images/rb951g-2hnd-board-1024x683.jpg сам понимаешь, сверхмощности от них ждать не стоит

понял) спасибо