когда такое началось? )))

Впн- это туннель?

когда такое началось? )))

У туннеля должны быть концы?

Впн- это туннель?

vpn - это A virtual private network (VPN) extends a private network across a public network, and enables users to send and receive data across shared or public networks as if their computing devices were directly connected to the private network.

На концах должны быть интерфейсы?

вот выше в определении - ничего про интерфейсы нету

vpn - это A virtual private network (VPN) extends a private network across a public network, and enables users to send and receive data across shared or public networks as if their computing devices were directly connected to the private network.

Для того чтобы подключить кабель в порт что нужно?

Кабель, порт - верно?

Для того чтобы подключить кабель в порт что нужно?

скажите, с какой целью вы интересуетесь? ) Потому что про кабель и порт в определении тоже ничего нету

Быдыщь

Пошла пить водку и думать о жизни

ну вот ipsec работает без всяких интерфейсов )

Пошла пить водку и думать о жизни

Идемьте вместе

зачем там интерфейс? Пакет инкапсулируется, бежит на другуюю сторону, там его раздевают.

Потому что ipsec это не туннель

Пошла пить водку и думать о жизни

может лучше борщи варить??

ну вот опять началось

туннель - это вообще что? Есть ли определение?

Идемьте вместе

? водку не нашла...

вот например у ipsec есть туннельный режим - это когда пакет инкапсулируется вместе с заголовком

вот например у ipsec есть туннельный режим - это когда пакет инкапсулируется вместе с заголовком

Ты сначало должен создать туннель а далее оборачивать его айписеком, если надо

кому должен????

и что значит "создать тоннель" ? ) ипсек сам отлично работает

и что значит "создать тоннель" ? ) ипсек сам отлично работает

В чем вопрос тогда

Вопрос - зачем интерфейс

Работает не трожь

Ты сначало должен создать туннель а далее оборачивать его айписеком, если надо

зачем? тунель для проблемных мест, для прохода через файрволы в основном

Ты сначало должен создать туннель а далее оборачивать его айписеком, если надо

Не ввязывайся. Иначе тоже захочется водки)

Работает не трожь

У него там не работает

зачем? тунель для проблемных мест, для прохода через файрволы в основном

Для маршрутизации

У него там не работает

Говорит работает ток ему интерфейс зачем

господа, ни у кого в закромах не завалялась packet-flow diagram микротиковская, только которая прям разжованная, с раскрытием каждого процесса

Мне ее на MTCNA показывали, я ее успешно потерял

???

господа, ни у кого в закромах не завалялась packet-flow diagram микротиковская, только которая прям разжованная, с раскрытием каждого процесса

Если через пару часов напомните в ЛС, то я готов буду поделиться.

зачем? тунель для проблемных мест, для прохода через файрволы в основном

Так и запишем- туннель нужен для прохождения через фаервол

Если через пару часов напомните в ЛС, то я готов буду поделиться.

Благодарю, напомню :)

зачем? тунель для проблемных мест, для прохода через файрволы в основном

Ещё новшеств из бест практисов построения сетей в студию!

Так и запишем- туннель нужен для прохождения через фаервол

)) остальное в фаервол не попадет

Испаритсо

эх, пятница :)

Мож ему проброс порта шифрованный нужен? ?

Айписеком

да там вообще не понятно как настроено

Мож ему проброс порта шифрованный нужен? ?

Неа

и какой он адрес пытается пинговать

Спасибо, попробую

почитай только сначала на вике про мисконфиги с вланами. а то тут умельцы могут насоветовать всякого:)

Мож ему проброс порта шифрованный нужен? ?

Ему нужен айписек с туннелем внутри, без интерфейса чтобы

почитай только сначала на вике про мисконфиги с вланами. а то тут умельцы могут насоветовать всякого:)

что-то не так сказал?

Мож ему проброс порта шифрованный нужен? ?

При этом есть абстрактный впн, тоже без интерфейса, и он работает

Я не пойму, как сделать L2 канал, от бриджа, на eth3 чтоб был tagged vlan? На циске как 2 пальца, а тут не понял

При этом есть абстрактный впн, тоже без интерфейса, и он работает

законнекченный на лупбэк ?

Попытался, но коммут ушел в лупгард

Я не пойму, как сделать L2 канал, от бриджа, на eth3 чтоб был tagged vlan? На циске как 2 пальца, а тут не понял

что такое l2 канал от бриджа?

законнекченный на лупбэк ?

Лупбек тоже интерфейс, а нужно без

а у вас eth3 в бридже в этом самом?

и вы внутри eth3 делаете vlan, и запихиваете его в тот же бридж? )

Аналог сабинтерфейса, включенного в BVI, когда это просто влан до бриджа

На циске

что-то не так сказал?

не знаю, не вникал в топик. просто посоветовал человеку не верить написанному в чатике бездумно, а читать исходники и начинать разбираться в вопросах самому

Аналог сабинтерфейса, включенного в BVI, когда это просто влан до бриджа

так понятнее не стало )

суть как бы можно желаемого узнать?

или вы сами не знаете сути? )

фух

Короче айпишник на бридже, мне нужно на eth3 vlan2 tagged

В ту же сеть бриджа

ether3 в бридже?

Да

ERROR: S client not available

убрать, создать в ether3 vlan и уже vlan помеcтить в бридж

В ту же сеть бриджа

Ты dot1q хочешь?

Ты dot1q хочешь?

Да

Да

Тогда да, как выше написали

Создать vlan в езер3 и запихать в бридж

У меня работало)

При этом убрав сам етх3 из бриджа? Не пойму тогда как кольцуется untagged vlan 1 и tagged vlan 2

Не должно же

При этом убрав сам етх3 из бриджа? Не пойму тогда как кольцуется untagged vlan 1 и tagged vlan 2

Куда тебе натив нужен?

Если туда же, то оставь в бридже

Если куда-то в абстрактное- выгони

В езер 3 приедет натив

При этом убрав сам етх3 из бриджа? Не пойму тогда как кольцуется untagged vlan 1 и tagged vlan 2

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_VLAN_Filtering

та да, с картинками :)

Я не очень только понимаю, зачем на порт отдавать l2 нейтивом, и его же в виде тегированного влана в тот же порт.

Я не очень только понимаю, зачем на порт отдавать l2 нейтивом, и его же в виде тегированного влана в тот же порт.

Нет, натив мне не нужен по идее, только тегированный нужен. Но не должно не работать натив плюс транк

Нет, натив мне не нужен по идее, только тегированный нужен. Но не должно не работать натив плюс транк

У микротика здесь свобода действий относительно цисок

Нет, натив мне не нужен по идее, только тегированный нужен. Но не должно не работать натив плюс транк

Ты можешь в один широковещательный домен сложить сильно случайного.

Нет, натив мне не нужен по идее, только тегированный нужен. Но не должно не работать натив плюс транк

К меня даже туннели так смешать получилось

С физическими

если не нужно - тогда ether3 убираете из бриджа, создаете на eth3 влан vlan40_eth3 , и пихаете его в бридж. А колько естественно будет, у вас в порт на коммутаторе прилетает l2 одно и тоже и тегом и нейтивом, а с другой стороны они в бридже встречаются

если не нужно - тогда ether3 убираете из бриджа, создаете на eth3 влан vlan40_eth3 , и пихаете его в бридж. А колько естественно будет, у вас в порт на коммутаторе прилетает l2 одно и тоже и тегом и нейтивом, а с другой стороны они в бридже встречаются

А в чем от мной написанного отличие?

ни в чем. Это уже два раза до меня написали, еще и я добавид для убедительности )

:)

недоверчивый какой

маркировка соединения, а потом маркировка роута не помогла. Проверил ещё немного отключил все правила в файрволле кроме фасттрэка, запускаю спидтест...стрелочка пошла, отключаю фасттрэк ...скорость сразу 100 мбит, снова включаю фасттрэк - скорость - 0

это у вас какое-то ppp так работает?

там не ппп, там статический внешний адрес..но я думаю это не суть

я по дхцп - получаю..сразу внешний адрес

попробуйте исключить этот трафик их фасттрэк

мануальчик..бы..какой почитать

покажите правила filter