понятно, очередная печальная схема ... оберните pppoe в vlan, управляйте точками, повесив ip на bridge точек и ether1 маршрутизатора, т.е. без тэга управление, с тэгом услуга.

не совсе понял как обернуть pppoe. Я хотел просто создать на бриджах точек vlan на него назначить ip управления и прописать этот влан на ether1 роутера объединив vlan и локальный бридж.

управлять не транзитным VLAN через радио - крайне сложно, проще засунуть транзит в vlan (не знаю как написать проще)

написано вроде бы просто. Но не пойму как это сделать.

написано вроде бы просто. Но не пойму как это сделать.

хотя возможно вы и правы, можно просто создать vlan-ы: поверх eth1 и bridge радио

Я просто сейчас оборачивать начну pppoe и удаленный роутер отвалится и на точку я не попаду... так как сейчас по тимвьюверу подключен на компьютер в локалке. Подскажите как избежать таких неправильных схем в будущем? Поднимать PPPOE с точки доступа? Хотя тоже не правильно - процессор выдержит ли ее?

тянуть провода - как по мне любой DSL лучше, чем это. наверное и радио еще в 5Ghz, что запрещено.

вы прям как в воду глядите... 😊 провод слишком далеко тянуть, дсл тоже нет... поселок городского типа... сейчас хочу понизить мощность.

я этих схем насрезал когда работал в провайдере десятками, перепрошивал и ставил в свою сеть, спасибо за бесплатное оборудование.

да пожалуйста, пользуйтесь наздоровье. 😊 мне самому не нравится такая схема. Но вот провайдер не хочет вообще никак заходить в частные дома... расстояние примерно 500 метров по прямой, а если по дорогам то еще больше. да и столбов толком нет, да если и есть, то чужие.

так используйте 3G, тут многие хвалились килоскоростями. ищите альтернативного провайдера, который использует радио - наверняка есть такой ненормальный :)

так используйте 3G, тут многие хвалились килоскоростями. ищите альтернативного провайдера, который использует радио - наверняка есть такой ненормальный :)

Eband же, пока лучше не видел из радио.

Так деревня жеж... не работает толком 3G... Со всеми провайдерами говорили, никто не хочет.

эххх ... ну значит SXT смогли смонтировать, а нормальный LTE-kit нет - не верю я в сказки.

Так деревня жеж... не работает толком 3G... Со всеми провайдерами говорили, никто не хочет.

у меня такая же деревня - 14 км. до BS, все самодельное (avito / китай) - но свои честные 10Mbit/s я вижу.

подключено еще несколько домов со своим зоопарком.

а что такое Eband?

за это можно запросто уехать за незаконное предпринимательство

перевожу филиалы с gre на l2tp, столкнулся с проблемой что большие пакеты перестают пролазить, при этом в mangle добавлял правило для смены MSS - не помогло, да и не тикает счетчик пакетов при пингах (но иногда инкрементируется). add action=change-mss chain=forward new-mss=1300 out-interface=all-ppp passthrough=yes protocol=tcp tcp-flags=\ syn,!rst tcp-mss=1301-65535 куда еще копнуть?

Здравствуйте коллеги. Первый раз в руки попал CRS106-1C-5S. До этого коммутацию на МТ вообще не делал. Стоит задача: Принять вланы на 5 порту транком, и отдать на 3 - транком(106,200,414), и на 4 аццесом (2019). наваял такое: export # apr/10/2019 14:48:59 by RouterOS 6.44.2 # # model = CRS106-1C-5S /interface ethernet switch egress-vlan-tag add tagged-ports=sfp3,sfp5 vlan-id=200 add tagged-ports=sfp3,sfp5 vlan-id=106 add tagged-ports=sfp3,sfp5 vlan-id=414 /interface ethernet switch vlan add ports=sfp4,sfp5 vlan-id=2019 add ports=sfp3,sfp5 vlan-id=200 add ports=sfp3,sfp5 vlan-id=106 add ports=sfp3,sfp5 vlan-id=414 так и не понял, нужно ли добавлять вланы на физические интерфейсы. Прошу не пинать, ибо внятной инструкции, как сделать без бриджа, я не нашел. Буду очень признателен за помощь. ЗЫ. Отладить нету возможности. Нужно настроить, и везти на монтаж.

еще один глюк всплыл - перестал биндится один адрес. есть подсетка /28, есть основной адрес - висит на бридже, работает, есть следущий за ним - там же на бридже - работал до перезагрузки (6.44->6.44.2) теперь перестал работать, но что интересно - последущие адреса из диапазона работают - только один выпал ) если пинговать с микрота выставляя поочередно src-ip - со всеми работает кроме этого - что за чудеса?

https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples

два адреса из одной подсети на bridge ?

и как вы себе это представляете ?

так работало же. микрот слушает все адреса, на нужные откликается, одну подсеть выпускает наружу натом через один адрес, другой через другой, пробросы работают. а разве не должно было?

а как более правильно сделать? есть подсеть, вся приходит в один порт МТ, как правильно распределить по потребителям?

а оно что, глаза режет? :)

подскажите, есть смысл вместо общей прошивки взять только то, что нужно и через Netinstall залить ? аппарат RB750Gr3, в нем мне ни MPLS ни Hotspot ни Wireless не надо

Так поудаляйте, что не нужно, и все...

так не удаляется, пишет не могу удалить из bundle

Вам в hex не хватает места?

просто я его первый раз ставлю, раньше были аппараты с флешем побольше, я с tftp mikrotik по сети гружу ОС в филиалах

подскажите, есть смысл вместо общей прошивки взять только то, что нужно и через Netinstall залить ? аппарат RB750Gr3, в нем мне ни MPLS ни Hotspot ни Wireless не надо

Т.е вы pxe-образ кладете прям на MT ?

Так конечно можно, но крайне больно будет обновляться дальше. Openwrt-style: сначала system, затем нужные пакет, при этом надо умудриться не потерять управление. Создать собственный bundle (прошивку с нужными пакетами) нельзя

да

А сколько он в размере и что же за система такая, если не секрет?

новые версии подросли, старые в 32 с напильников, в 64 в полном объеме влезали

Берите 850-e mt

так они EOS

я б не стал флеш микрота лишний раз натикивать

что делать ?

chr может?

так они EOS

так это совсем другое дело, это в малый офис, где 1-2 тонких клиента, 1-2 SIP телефона и IP МФУ

RB450Gx4 :)

RB450Gx4 :)

а может 4011 ? ещё лучше ?

Ну если дорого, ставьте рядом Linux c sd-card в ro и passive colling и tftp. Или usb, как уже советовали.

Файр имеется в виду?

завести адрес лист соседей и разрешать от них всё ?

Да, в input

Укажите proto=ipip ?