вот жеж предыдущий спамер в 5 группах со мной

получается что CRS2x не поддерживают настройку через bridge чтоли? как их настроить с вланами?

Добрый день, чтото я туплю, подскажите как из cli убрать master-port с интерфейса? set N !master-port ругается на синтаксис

прошивка какая?

с 6.42 нет мастер-портов, только бриджи

с 6.42 нет мастер-портов, только бриджи

как сделать вланы там?

я не вам, я про master-port на интерфейсе

как сделать вланы там?

настраивать вланы на свитч чипе

настраивать вланы на свитч чипе

закладка switch?

закладка switch?

да

выходит что нововведения работают только на 3хх чтоли

больше всего плюшек разгрузки нового бриджа свитч чипом у црсзхх, у остальных железок нужно собирать порты в бридж но вланы настраивать в свитч чипе, если он поддерживает вланы, например свитч чип всеми нами любимого хекса хв вланы не умеет ( https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#VLAN_Example_1_.28Trunk_and_Access_Ports.29 # post-v6.41 bridge hw-offload configuration

ну и печаль

опять зря купил эти ссаные свичи

ну немношко грустно, но не настолько чтоб совсем пичаль

сдать обратно походу надо

ну и печаль

возможно зря купили не црс3хх, но как бы свитчи совсем не ссаные

например CRS317-1G-16S+RM совсем нессаный за 400$

возможно зря купили не црс3хх, но как бы свитчи совсем не ссаные

взял 212

317 тоже есть

всё руки не дойдут настроить

прошивка какая?

чтото древнее, они там точно есть ;)

и какая цель? hardware offload выключить? Или бридж развалить совсем?

мне свитчи микрота совсем не зашли

какое-то поделие

CLI нету

как конфиг версионировать не понятно

и какая цель? hardware offload выключить? Или бридж развалить совсем?

убрать 1 порт из бриджа

ну немношко грустно, но не настолько чтоб совсем пичаль

в общих чертах для CRS2xx: 1. Бриджуем порты, выключаем Vlan Filtering 2. Настраиваем вланы в switch для 3хх 1. Бриджуем порты, включаем Vlan Filtering 2. Вланы крутим в bridge vlan Я правильно догнал?

в результате одно и тоже получится, так?

в результате одно и тоже получится, так?

думаю что да, но это не точно )

Добрый день! А кто подскажет откуда микротик обновы тащит?

Добрый день! А кто подскажет откуда микротик обновы тащит?

С сайта вендора, вестимо

С сайта вендора, вестимо

ну эт понятно )) прям на mikrotik.com обращается?

download.mikrotik.com

ну эт понятно )) прям на mikrotik.com обращается?

https://download.mikrotik.com/routeros/6.42.9/routeros-mipsbe-6.42.9.npk

Да, спасибо!

думаю что да, но это не точно )

/interface ethernet switch port set ether2 vlan-mode=secure vlan-header=add-if-missing set ether3 vlan-mode=secure vlan-header=always-strip default-vlan-id=200 set ether4 vlan-mode=secure vlan-header=always-strip default-vlan-id=300 set ether5 vlan-mode=secure vlan-header=always-strip default-vlan-id=400 в 6.43 нет нифига такого

/interface ethernet switch port set ether2 vlan-mode=secure vlan-header=add-if-missing set ether3 vlan-mode=secure vlan-header=always-strip default-vlan-id=200 set ether4 vlan-mode=secure vlan-header=always-strip default-vlan-id=300 set ether5 vlan-mode=secure vlan-header=always-strip default-vlan-id=400 в 6.43 нет нифига такого

https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples

выходит что нововведения работают только на 3хх чтоли

VLAN можно настроить и на интерфейсах и на закладке Switch. Последнее поддерживается, только если чип аппаратно поддерживает VLAN'ы. Первый вариант с настройкой VLAN на интерфейсах более универсальный

эт че?

https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples

тому кто это придумал надо в голову гвоздь вбить

Подключаюсь по ссш к микроту

пишет всякую дичь

с нескольких клиентов

ключей не использую, их на микроте нету

что может біть?

ключей не использую, их на микроте нету

это ты так думаешь

CHR

что может біть?

он ребут просит. делал?

делал

и все равно ребут просит

это CHR

и все равно ребут просит

видимо ему плохо. перешей попробуй

ну или в тп обратиться можно

Подскажите, пожалуйста. Снятие/добавление тегов пытаюсь осилить. 951G, все порты в бридже (используется дома как свитч). Через этот бридж нормально пролетает тегированный траффик с пары Hyper-V виртуалок (тегирую в самой Hyper-V). Хочу ноут, подключенный к определённому порту микротика посадить в отдельный вилан. Будет ли работать такая конфигурация?

ноут в ether4, через int br port pvid=100 входящий в порт траффик тегируется. через int br vlan tagged=ether1 untagged=ether4 vlan-ids=100 задаю наличие тега в исходящем траффике Верно?

а у тебя там случаем ipsec не включен? а настроен то правильно ?!

во, не прочитал вовремя, но сам только что глянул туда, был раньше тунель l2tp/ipsec, выключил ipsec и всё взлетело

Подскажите плиз, провайдер использует ipv6. Есть смысл его поднимать на hap ac lite?

ноут в ether4, через int br port pvid=100 входящий в порт траффик тегируется. через int br vlan tagged=ether1 untagged=ether4 vlan-ids=100 задаю наличие тега в исходящем траффике Верно?

Должно работать. У тебя получается ether1 - транковый, ether4 - access-port для VLAN-100.

И, конечно, нужно включить VLAN Filtering на бридже, если он не включен, только через safe mode

Включил уже. Только проверить не могу, пока на работе

Но нетегированный трафик между 1 и 2 портом ходит норм

Но нетегированный трафик между 1 и 2 портом ходит норм

по идее он тегированный тегом 1

Не понимаю такой момент: на свиче простой бридж. Через него пролетает и нетегированный и тегированный гипервизором траффик. Дальше это идёт на роутер, там тоже бридж. Но он же не принимает тегированный траффик, для этого влан-интерфейс поднят. Почему на свиче проходит тегированный просто так, а на роутере в простой бридж не попадает?

по идее он тегированный тегом 1

На нём вообще нет тега

Если добавить статический IP руками в тело DHCP-диапазона, как сделать чтобы этот IP не присвоился по DHCP? Нужно сделать New DHCP lease, добавить mac интерфейса и сделать статичным?

Если добавить статический IP руками в тело DHCP-диапазона, как сделать чтобы этот IP не присвоился по DHCP? Нужно сделать New DHCP lease, добавить mac интерфейса и сделать статичным?

присваивать этот ип только одному маку

Если добавить статический IP руками в тело DHCP-диапазона, как сделать чтобы этот IP не присвоился по DHCP? Нужно сделать New DHCP lease, добавить mac интерфейса и сделать статичным?

диапазоны сделай, чтобы исключали адрес. тик вроде не умеет так как ты хочешь

Механизм дхцп проверяет, а не занят ли адрес

И если занят то заново запрашивается

ну или аренду самому сделать статическую

Поэтому ничего делать не нужно

ну или аренду самому сделать статическую

да просто не я делал сетку и там свободных адресов для статики не осталось

В идеале прибить на микроте в статику. Но если статику прописать на устройстве, то ничего страшного

Поэтому ничего делать не нужно

спасибо, буду знать. Я думал ему плевать и раздает айпишники как мой домашний роутер

да просто не я делал сетку и там свободных адресов для статики не осталось

Дхцп пул не проблема ужать

откуда дхцп сервер узнает о занятом адресе?

если он статикой на девайсе

откуда дхцп сервер узнает о занятом адресе?

Ему не надо знать. Клиент проверяет не занят ли адрес который ему выдали и если занят он отправляет отказ и запрашивает по новой

Если добавить статический IP руками в тело DHCP-диапазона, как сделать чтобы этот IP не присвоился по DHCP? Нужно сделать New DHCP lease, добавить mac интерфейса и сделать статичным?

а вариант "получить устройством динамический (любой) адрес, потом в dhcp leases найти эту запись, нажать в ней Make static и уже в статической записи исправить IP-адрес на нужный" не рассматривается?

Ему не надо знать. Клиент проверяет не занят ли адрес который ему выдали и если занят он отправляет отказ и запрашивает по новой

клиент перепроверяет адрес после дхцп сервера? прикольно

че реально?

че реально?

нужно провести эксперимент!!

нужно провести эксперимент!!

я проведу, не сложно. просто чтобы такое утверждать - надо быть уверенным. поэтому полагаю коллега уже проверял

Если про меня, то у меня это месяц назад на курсах было

а вариант "получить устройством динамический (любой) адрес, потом в dhcp leases найти эту запись, нажать в ней Make static и уже в статической записи исправить IP-адрес на нужный" не рассматривается?

ну у меня поля не меняются, если делать таким методом

Если про меня, то у меня это месяц назад на курсах было

говорили или проверяли?