Есть золотое правило - из внешних (читай: недоверенных) сетей никакого теггированного трафика)

И я вот, честно, не уверен, что ремапить вланы вообще можно внутри свитча

ребят кто нить паял антенну внешнюю на 951? какую лучше чтобы 1 этаж в доме пробивал 4 стены кирпича

лучше - 4 точки

ребят кто нить паял антенну внешнюю на 951? какую лучше чтобы 1 этаж в доме пробивал 4 стены кирпича

Перфоратор макита хорошо пробивает кирпичные стены.

Мочему окно логов в микротик не двигается, кнопка freeze не нажата

?

со сторхауз никто не работал?

Я

А причём он тут если чат по тикам? ))

А причём он тут если чат по тикам? ))

А есть чат по сторхаузу?

А есть чат по сторхаузу?

Не знаю ? вообще резонное возражение )))

В i2p вестимо

Шо-за цп

запрещёночка!

Со вредный такой

[Из песочницы] Удалённое включение скриптов Mikrotik из Telegrem https://habrahabr.ru/post/314108/?utm_source=habrahabr&utm_medium=rss&utm_campaign=interesting

кто то пробовал у себя так?

ЦП? церебральный паралич?

?

Мочему окно логов в микротик не двигается, кнопка freeze не нажата

Бывает виснет чот. Тоже замечал

Реально ли на микротике сделать влан порт доступа средствами свитча?

ты хочешь поднял vlan на внешнем порту силами чипа комутации?

Реально ли на микротике сделать влан порт доступа средствами свитча?

На хабре недавно было как

ты хочешь поднял vlan на внешнем порту силами чипа комутации?

да

Транк порт, цпу и ацесс на портах

богаааатство

На хабре недавно было как

на хабре ровно как и на микровики это реализуется через bridge+vlan

ого куда столько?

розничные магазины

на хабре ровно как и на микровики это реализуется через bridge+vlan

Бридж то зачем

Бридж то зачем

в порт зоходит нетегированый трафик а внутри тегируется

затем и бридж

Он тегируется на уровне порта

Дальше уходит например на cpu

Или тегом на транк порт

как это реализовать?

Ребята кто дела чтобы микротик одну сеть принемал, а другую раздавал

роутеро работал что ли? ?

Он тегируется на уровне порта

я пробовал делать через "new vlan header" но он говорит что что свитч не поддерживает

вопрос.. в микрот приходит влан по транковому порту, нужно зопилить всем кто сидит в этом влане элемантарный выход в инет с дхцп, натом и любимой /24 подсеткой

нужен ли для этого бридж?

я пробовал делать через "new vlan header" но он говорит что что свитч не поддерживает

Что за железо

нужен ли для этого бридж?

Не обязательно

rb951g

а в каком случае нужен?

нужен ли для этого бридж?

нет, просто работать с этим виланом как с лан интерфейсом.

Чот не найти с телефона

Вечером гляну

а в каком случае нужен?

когда ты хочешь этот вилан выпустить в другой L2 сегмент

а чтобы урезать им полосу?

я пробовал делать через "new vlan header" но он говорит что что свитч не поддерживает

вроде 8327 не поддерживает такое. глянь в вики

полосу интернета или полосу в локалке?

а полому им нужно урезать

инета

да очередями обычными

а полому им нужно урезать

Транзитный влан или все таки в режиме роутера

что ты спрашиваешь будто микротик первый раз видишь? ?

ну я только учусь жи

работай с тем виланом как с обычным интерфейсом. где тут подвохи то?

работай с тем виланом как с обычным интерфейсом. где тут подвохи то?

Mtu?)

мне сложно на него перестроиться после почти 10 лет цысок

4 байта то не лишние

мне сложно на него перестроиться после почти 10 лет цысок

Странно. Сети и на микротиках сети

ERROR: S client not available

4 байта то не лишние

ну микрот же их снимает перед входом в ...

у меня на нем поднята 1 группа коммутации 1 wan порт, на группе коммутации поднят натив влан это л2 для серваков и я хочу еще 1 порт физический тоже под серваки но его нужно сделать портом доступа чтобы в этот же влан запихнуть

Mtu?)

ну да, просто на уровне интерфейса не забыть задать. а дальше обычная работа как будто это еще один интерфейс воткнутый в микротик

ну да, просто на уровне интерфейса не забыть задать. а дальше обычная работа как будто это еще один интерфейс воткнутый в микротик

а вот тут поподробнее

то есть нужно сделать на порту то что называется egress tagging

на каком порту? на транковом?

у меня на нем поднята 1 группа коммутации 1 wan порт, на группе коммутации поднят натив влан это л2 для серваков и я хочу еще 1 порт физический тоже под серваки но его нужно сделать портом доступа чтобы в этот же влан запихнуть

ты хочешь два вилана соеденить в одну локалку? ну тогда сбриджуй два вилана или вилан и езернет(если там сидят серваки без вилана) и с бриджом уже работай как с локальным интерфейсом

на доступе

Дмитрий, давай без умных слов. по сути тебе что надо сделать?

на доступе

там циска 2960

Хорошо. Нужно что бы нетегированый трафик приходя в порт тегировался

да просто понаиспользуют кучу терминов от цисок, а на деле оказывается что надо банально соеденить два вилана или чего то такое.

Хорошо. Нужно что бы нетегированый трафик приходя в порт тегировался

бриджуй вилан и этот езернет

802.1q это какбэ не цуско

средствами свитча

почему именно свитча?

потому что цпу грузить не будет если свитчем

а чего, так много грузит снятие тега?

new-vlan-id (применимо только для Atheros 8316)

в общем - облом-с

new vlan id не работает

не поддерживает

ну так об чем и речь

не тот чип стоит в 2011/951

new vlan id не работает

Это реплейс чтоли?

Всем привет, подскажите, ipip туннель не будет работать если микрот в DMZ?

interface ethernet switch rule add new-vlan-id=7 switch: switch1 ports: ether1 ether2 ether3 ether5 switch1-cpu wan ports: ether1 failure: new-vlan-id not supported for this switch

тегированный фрейм прилетает на входящий порт микрота.. потом попадает в соответствующий влан и на этом тег отваливатся, правильно?

и делает это цпу?

наоборот