сбор транка

эти твои правила они что делают?

они проверяют наличие тега, если есть пакет едет дальше (на скорости чипа), если тега нет - дропают его

а, ясно. теперь немного востановил в памяти ?. когда то читал это, но не юзал и забыл

Видимо на ленте в памяти лежало, а щас на SSD переехало =)

Зато разобрались =)

но я одно не понимаю. если прилетает трафик с тегом в транковый порт, оно его что шлет в все порты "аксесовые" для этого вилана? Типа юникаст превращает в псевдо-мультикаст шоле? ?

ну нет конечно, в пакете же Мак есть, оно снимет тег и кинет в тот порт за которым есть мак

хотя в теории трафик должет улеать только в тот интерфейс за которым сидит нужный МАС

+1

ну прсото не ясно на каком этапе будет проверка МАСа

по мере вхождения пакета

вначале сверяем мак, потом принимаем решение на основании наличия правил на порту

это увеличивает быстродействие, так как DST MAC влетает в порт самыми первыми битами, его сразу можно начать сверять

тоесть получается ДСТ порт мы задаем ПОСЛЕ проверки МАСа

ну в случае этих виланов и правил нового дст интерфецса

проверка МАС первой хороша когда трафик ИНПУТОВСКИЙ. а у нас ФОРВАРДНЫЙ

не гарантирую свою правоту, но имхо, логика такая: получаем пакет, велетели первые биты, сверили мак, поняли к кому он (если нашли в таблице начинаем его кидать в кеш дст интерфейса), если не нашли мак (кидаем в очередь на отправку аникаста), дальше смотрим правила на порту, принимаем решение, если всё ок - то дочитываем до раздела с Q, и начинаем отправлять в порт назначения

Она всегда идёт первая, так пакет устроен. Если делать её во вторую очередь нам нужно делать кеш большего размера

и не получится работать на скорости порта

в общем геморно, особенно если у тебя 20 виланов и 40 портов ?

проще всё делать через нормальный L2 комутатор ?

нуууу, для таких железок это не геморно. скорее сложно =)

ну ибо РОУТЕР, а не комутатор ?. РОС она на то и РОС ?

ну роутер это же крутой коммутатор. Он обязан уметь и коммутировать и маршрутизировать. Понятно, что коммутатор умеет делать свою работу быстрее.

По dhcp назначить 2 ip как-то можно?

Из разных подсеток

нет

гугли опции дхцп

https://www.ibm.com/support/knowledgecenter/ru/ssw_aix_61/com.ibm.aix.networkcomm/tcpip_dhcp_options.htm

правда тут далеко не все. но что то другого в глаза не попалось. так что придется самому поискать

подскажите как можно настроить скорость для удаленного ип. чтоб периодически раз в 10 сминут понижало скорость на секунд 5

очереди?

очереди и скрипт в планировщике

^_^ ну да

Киньте winbox

Plz

https://download2.mikrotik.com/routeros/winbox/3.10/winbox.exe

оО 3.10

По dhcp назначить 2 ip как-то можно?

опция 118 не подразумевает передачу нескольких адресов

пойду обновлюсь

Из интерфейса винбокса можно вызвать апдейт

да

я просто не знал)) что вышла 3.10

По dhcp назначить 2 ip как-то можно?

а зачем такое нужно? Работать же на штатной ОС (без правил в iptables) и на ipv4 всё равно же будет очень скверно

Ну так получилось что устройства в разных сетях. Прдключаясь по впн к офису иногда надо доступ к разным устройствам. Пока юзаю 2 разных впн для этого. Но удобнее было бы юзать один впн.

Tem ссылка наработает)

Не работает)

Ну так получилось что устройства в разных сетях. Прдключаясь по впн к офису иногда надо доступ к разным устройствам. Пока юзаю 2 разных впн для этого. Но удобнее было бы юзать один впн.

ну тогда это архитектурная проблема. Либо маршрутами решается либо как то ещё. Но не двумя IP точно

я б вот щас напрягся забирать в анонимном чатике exe шник =)

https://download2.mikrotik.com/routeros/winbox/3.10/winbox.exe

я скачал

учитывая что оригинальный тоже не подписан ничем =)

очереди и таймер в планировщике.

зачем такие советы.

садомазо прямь.

а есть способ лучше?

я б вот щас напрягся забирать в анонимном чатике exe шник =)

ssh Рулит )

а когда ип более 1

группа адресов и на них очередь. Как это сделать проще?

ну вот возжелал компетентные советы прочитать.

всмысле компетентные? Софт не позволяет это сделать проще. Если бы можно было в свойствах адресного листа что-то задать - был бы способ проще. От этого мои (и коллег) ответы не стали не компетентными.

1440/20 и того 72 правила в планировщике. ?

Если кратко, ребенок залипает в ммо играх, надо помочь отвыкнуть. Пришло на ум - сделать соединение лагучими.

такс. Коллега, ваш вопрос изначальный: "подскажите как можно настроить скорость для удаленного ип. чтоб периодически раз в 10 сминут понижало скорость на секунд 5" на него ответ я вам дал. Если у вас задача другая, то вы потрудитесь её изложить. Это очень не благодарная привычка рассчитывать на чью-то телепатию, что, например, я угадаю по трём буквам и придумаю вам решение на все возможные ситуации

хм...домашний микротик;)

ERROR: S client not available

если хотите сделать соединение лагучим, сделайте в планировщике скрипт, который будет в рандомное время дропать пакеты с одного локального IP на неопределённое время некоторые пакеты из набора

три пакет из пяти раз в секунду дропать на 500 милиссекунд

Evgeny спасибо, а пишите не умеете читать мысли.

если это кс, то будет сильно подгорать

хуже

дотка

Лучше видеокарту забрать.

мне кажется скоро доту можно на холодильнике будет запустить)

тут хотелось бы решить партизанским методом

но да...дроп пакетов это мысль, но в этом ракурсе мне кажется нужно что-то другое придумывать

поговорить с ребёнком например...

но это сложно. Сложнее чем скрипт

было

хватило на пару дней. в скайпике зовут такие же

и все по старому.

мда, ну это в другой чатик скорее всего. Дропайте часть пакетов из потока. Будет очень не играбельно.

тоесть это можно для определенного ип?

хотя в микротике наверно все можно.

или играйте с сыном вместе. И пусть стримить начнёт. Будет зарабатывать, вас перестанет это напрягать.

тоесть это можно для определенного ип?

да. Само собой

спасибо.

Коллеги, а кто юзает GNS3?

Я

Я

а с микротиком на виртуалках скрещивал? или только циска образы?

Стоит, работает

И джунос

И хп

Vmware?

Нет, киму

м? это который? кинь ссылкой в меня

ааа

ок