В логах сервера тоже пусто...

В вашем случае на бридже несколько влан и на каждом свой dhcp Server.

Пришел новый МТ, пытаюсь сварить ВЛАНы на нем правильно. DHCP Server не вешается на VLAN, если тот в бридже.

2011 мне под тестовый выделили.

Товарищи, подскажите по такому кейсу: есть некое устройство с ethernet портом и wifi точка микротик, нужно по eth проводом соединить устройство с ТД, а точку доступа подключить к имеющейся wifi сети клиентом. Но! Настроить точку доступа должен пользователь, причем, внутрь точки он не должен попасть, так как пользователь не подготовлен и вообще мало-ли что он там накрутит. Можно ли реализовать такой сценарий: когда пользователь первый раз подключается к точке, вводит в некий вэб-интерфейс SSID+Password от своей сети, нажимает "применить" и точка доступа подключается к сети. Желательно, еще должна быть кнопка сброса wifi настроек. Можно ли только средствами микротика организовать такой сценарий?

Ну а предустановленный Wireless клиент не вариант отдать клиенту?

это его придется пустить в winbox? не понял, что значит предустановленный?

Зачем ? Все настройте ему. Пусть это будет под вашим контролем железка

тогда нужно на свитч-чипе распилить на вланы бридж и навесить на него интерфейсы, если с ними нужно работать.

она будет под моим контролем после того, как клиент подключит ее к wifi сети. Настраивать каждому клиенту не вариант, завтра у клиента может смениться пароль на wifi и тд и тп. желательно чтобы он сам ее мог подключить

Меня интересует VLAN filtering, то есть в бридже навешиваем VLANы (tagged/untagged) и в нем же включаем VLAN filtering, а для управления навешиваем VLAN на этот же бридж. Правильно понимаю?

Меня интересует VLAN filtering, то есть в бридже навешиваем VLANы (tagged/untagged) и в нем же включаем VLAN filtering, а для управления навешиваем VLAN на этот же бридж. Правильно понимаю?

да! но! трафик через проц пойдет весь и 2011 загнется. бридж фильтеринг только црс326-328 умеют, поэтому лучше на свитч-чипе распилить

Встречались коллегам извращенные настройки со стороны провайдера, когда его порт использует режим tagged и cvid=0 Проверить можно так: Добавить интерфейс Vlan с Vlan-id=0 поверх вашего Ether5, и с него уже сделать PPPoE Scan

WiFi ваш ?

это не совсем так, все что умеет switch-chip будет работать и с такой кофигурации при hw-offload

это не совсем так, все что умеет switch-chip будет работать и с такой кофигурации при hw-offload

2011 не умеет HW Offload

как это не умеет? должен уметь

это не совсем так, все что умеет switch-chip будет работать и с такой кофигурации при hw-offload

у него проц слабый) Даже если включить Фасттрек, то проц будет загибаться. Насколько я помню, то у 2011 нет HW Offload. Практически все обрабатывает проц

т.е. спокойно можно пользоваться bridge vlan filtering и не заморачиваться со свитч-чипом? На тех же CRS125?

работает, все ровно так как написано: https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_Hardware_Offloading hardware-offload работает, только для описанного - если включается какая-та функция, с "-" offload работать не будет

сейчас смотрю на 2011 - интерфейсы со статусом H в бридже

Первый свитч или второй? У меня на втором (10 порт) нету

Трабла с вланом не помогла. Так и нет ppoe. Влан 0 нельзя установить

Покажите вывод сканера пппое?

у меня на всех со 2 по 10 в бридже, значит что-то не так с 10-м портом, может он WAN?

Пусто. Ничего не находит

Значит что-то не так у меня с руками, скорей всего. Сейчас буду курить, как правильно настраивать вланы...

Статус порта? Может Линк не завелся?

сейчас смотрю на 2011 - интерфейсы со статусом H в бридже

Линк в апе

interface etehrnet print details

Может петля ?

Доброго дня, коллеги. Нужна помощь. Есть сервер внутри локалки, который снаружи отвечает по https://site.ru:10443 (dstnat на 443). В локалке он открывается также по доменному имени (Hairpin) https://site.ru:443 Каким образом можно унифицировать ссылку? Т.е. чтобы из локалки открывался тоже по порту 10443?

можно зарулить трафик из локалки так же, как это сделано из внешки на тот же порт 10443

нет, не мой. и таких вайфаев может быть в теории тысячи, и каждому настраивать его не вариант. Нужно чтобы юзер сам смог подключить железку к своему домашнему вайфаю с минимальной болью для себя и меня.

У провайдера? Через комп все работает

Вопрос как? Можно подробнее?

Интерфейс случайно не в бридже? В идеале, сделали бы экспорт, и на пастбин...

Вместо 443 10443 ? Для локалки

Линк в апе

Интерфейс случайно не в бридже? В идеале, сделали бы экспорт, и на пастбин...

Нет. Роутер уже сбрасывал не раз.

Нет. Роутер уже сбрасывал не раз.

Вопрос как? Можно подробнее?

Вопрос как? Можно подробнее?

После сброса порт 5 таки в бридж попадает. Или в бланк сбрасывали?

Вопрос как? Можно подробнее?

Точно один и тот же ppp протокол на компе и на микроте используете?

А это?

/interface pppoe-client export hide-sensitive /interface bridge port print

А на МТ?

/interface pppoe-client set ppoe-out max-mtu=auto

Может какой-то глюк именно этой версии рос? На 951 что за рос лежит?

Может схему покажете что к чему нужно подключать?

Примерно так

Странно, что сканером не видно сервера. Лсп в файрволе же не могли закрыть? Может там жёсткая привязка по маку, и все левое тупо отбрасывается?

Ага

Fw 5 порт открыт? Может он в лист входит где входящие запрещены?

Фаервол пустой

Фаервол пустой

/ip firewall export - и имя оператора уже озвучте тогда

Если к вам он подключается по проводу зачем за абонента думать что там внутри будет?

указать в внутреннем hairpin правиле dst-port ? :)