Ну и вот

Если сеть обращена к пользователям, и за ней нет OSPF-маршрутизаторов, то её нужно только анонсировать вышестоящим роутерам-аплинкам. Для этого интерфейс такой сети переводится в passive

я реально не помню нифига про оспф практически. адрес локалки в сетях мне нужен. иначе адрес локалки за роутером не будет в маршрутах. или нет? это у меня лишнее в конфигурации, или надо просто переключить интерфейс локалки в пассивный режим?

Если сеть обращена к пользователям, и за ней нет OSPF-маршрутизаторов, то её нужно только анонсировать вышестоящим роутерам-аплинкам. Для этого интерфейс такой сети переводится в passive

а, ну вот. пока писал, ты уже ответил

просто переключить интерфейс локалки в пассивный режим

но главный вопрос я так и не прояснил. это я изначально упустил этот момент, или это с очередным обновлением случилось?

Скорее всего упустил и не замечал. OSPF автоматом создаёт такие интерфейсы как динамические.

Скорее всего упустил и не замечал. OSPF автоматом создаёт такие интерфейсы как динамические.

у меня только локальный такой. все остальные (кроме туннелей) были в пассивном режиме

Как вариант, на момент настройки ospf интерфейс был down и не отобразился сразу

Как вариант, на момент настройки ospf интерфейс был down и не отобразился сразу

на трех роутерах такое. сейчас проверил.

короче как я понял с обновками никаких странностей в оспф не было

и скорее всего у меня так было изначально

Не видел странностей. Автонастройка ospf довольно тупа: есть на интерфейсе IP из networks - запускаем на интерфейсе ospf

Отсутствие отображения реально работающих интерфейсов (не добавление динамических), видел только в RIP. OSPF в этом плане более-менее вычищен от багов двано.

Еще, как вариант, IP висел на slave-интерфейсе. При обновлении, произошла автотрансляция с коррекцией, если на большую разницу версий обновлялись.

Еще, как вариант, IP висел на slave-интерфейсе. При обновлении, произошла автотрансляция с коррекцией, если на большую разницу версий обновлялись.

не, слейвов не использовал для локалок

Например, если IP висел на порту включенном в бридж. С ранних версий, к 6.41-6.42 конфиг же сильно преображается, когда убирается master-port.

Например, если IP висел на порту включенном в бридж. С ранних версий, к 6.41-6.42 конфиг же сильно преображается, когда убирается master-port.

не, такого не было у меня

ладно. буду считать, что я упустил этот момент. спасибо

Странно тогда

Пожалуйста.

а что про списки интерфейсов?

Начиная с версии 6.41 доступ к некоторым L2-службам рулится через списки интерфейсов

Если раньше в IP-Neighbors был отдельный список-вкладка "discovery interfaces", то теперь там только ссылка на список. Сам же список называется "discover" и живет в "Interface"-"Interface lists" То же самое с MAC-Winbos и MAC-Telnet. В меню TOOL-MAC-server только ссылки на список

я так понимаю список discover надо выключать к хренам?

у меня там все впн интерфейсы собралить...

кроме прочих

Зависит от того, надо ли вам видеть соседние микротики через neighbor discovery (MNDP/CDP/LLDP), в т.ч. в окне винбокса neighbor

Отключить ненужное, ведущее в инет к юзерам, например.

Про эти списки всё время забывают. Особенно, когда они в трёх разных местах. Точно надо отключать MAC-winbox и MAC-Telnet на интерфейсах dataplane

я чет не понял как это настраивать

можно только один список выбрать?

и к нему еще можно указать отрицание?

Сделано по-новому для удобства, чтобы можно было при необходимости вести один список администраторских интерфейсов (management) и им одним управлять всеми службами. Добавил интерфейс в список - заработал на нём MAC-Winbox. Убрал - отключил.

Сделано по-новому для удобства, чтобы можно было при необходимости вести один список администраторских интерфейсов (management) и им одним управлять всеми службами. Добавил интерфейс в список - заработал на нём MAC-Winbox. Убрал - отключил.

так список discover можно руками править?

Нужно

в смысле оно потом не надискаверит автоматом?

Не должно

я вот щас удалю все впн интерфейсы юзерские. оставлю про локалку и туннельные интерфейсы до филиалов

Не должно

ок

ну и использовать можно только один список для этих настроек, правильно?

типа нельзя выбрать каждый список и поставить/убрать воскл.знак, и тем самым настроить поведение дискавери для каждого списка интерфейсов в системе

ну и использовать можно только один список для этих настроек, правильно?

да

да

понял. спасибо

Помогите советом

Помогите советом

В чем?))

Настроил капсман. Точки переподключаются каждые 5-10сек

а в логах не ругается ни на что?

А логпх пишет, что пул занят (дшсп)

Сыпет

И половина пула занята нулевыми маками

@gongcailiang6 STFU and GTFO

Чувствую при входе на любой канал, появится каптча (((

Та не

Просто пару репортов кидаешь

И оно уже никуда не может войти

Hi all! Скажите как SwOS в плане возможностей? Рассматриваю как замену cisco 2960. Существует ли возможность объявить валидный dhcp на порту? Как производительность?

И оно уже никуда не может войти

Я уже писал службе поддержки, мол хочу разделение собеседников и каналов, до стих пор пилят (

Подскажите, можно ли как-то создать некий кастомный массив неких значений и его как-то глобально хранить, чтобы к нему был доступ из различных скриптов???

Hi all! Скажите как SwOS в плане возможностей? Рассматриваю как замену cisco 2960. Существует ли возможность объявить валидный dhcp на порту? Как производительность?

по моей практике - я бы не менял.

по моей практике - я бы не менял.

А альтернативы есть?

альтернативы всегда есть, но надо задачу знать.

Hi all! Скажите как SwOS в плане возможностей? Рассматриваю как замену cisco 2960. Существует ли возможность объявить валидный dhcp на порту? Как производительность?

Сыроват пока SwOS

Могу дать посмотреть удалёнку

Там прям ну аще сыровато

ERROR: S client not available

по моей практике - я бы не менял.

Ещё смотрю на Eltex

А альтернативы есть?

Посмотрите snr или их братьев.

Ещё смотрю на Eltex

элтекс местами ничего.

но вообще начинать надо с того - задачи-то какие? энтерпрайз, провайдинг?

Задачи это hsrp, vlan, port securyti, ospf, dhcp snooping

Энтерпрайз

hsrp, на коммутаторе?

securyti

да и оспф на коммутаторе странно)

шооо

О_о

Да стоит на cisco 3560

Да стоит на cisco 3560

qtech еще посмотри, тоже ниче и не дорого

Это конечно уже и не совсем коммутатор

Да стоит на cisco 3560

так это не совсем коммутатор

это л3 коммутатор

так это не совсем коммутатор

Ну и не совсем роутер

Ну и не совсем роутер

тут да)

потому отойду в ту сторону группы, что говорит о знании целей)

что нужно в конечном итоге?

А eltex 2332 ющал кто?

Нужна замена циско 2960 и 3560

С гигабитными портами

Andrei Kurguzov: Задачи это hsrp, vlan, port securyti, ospf, dhcp snooping

Думал SwOS пойдет но не нашел там dhcp snooping

Eltex 2332 ????

чот у них нету в продуктовой линейке вроде такого

А eltex 2332 ющал кто?

может, какие-то другие цифры? А то даже яндекс не в курсе

24 порта гигабит