Кто может помочь за денюжку с маршрутизацией микротик ?

как узнать номер строки в firewall с определенным коментом и поместить его в переменную ?

Абсолютная нумерация вас устроит?

в firewall есть динамические правила, и нумерация может плавать. Задача переставить некоторые правила после одного определенного статического.

Вот как раз абсолютный для вашей задачи подходит лучше

/ip firewall filter move [ find where comment ~"kid-control" ] destination=20

destination=[ find where <your criteria> ]

Хммм, хороший вопрос. Дома попробую

как узнать номер строки в firewall с определенным коментом и поместить его в переменную ?

А зачем. Уверен что можно вашу задачу по другому решить

/ip firewall filter move [ find where comment ~"kid-control" ] destination=20

/ip firewall filter add place-after=[ find where comment~"INPUT" ] action=log chain=filter disabled=yes

place-after это хорошо, но работает только с add

А надо?

могу решить эту проблему легко, но не очень красиво: Просто переносить проавила (established,invalid, DNS и AlwaysAllow) в самое начало, но такой подход мне не нравится, потом могу споткнуться на своих же граблях.

Ну удаляйте (а не переносите запись) а потом вставляйтесь куда надо

когда-то видел материал где расписаны все характерисики wifi модулей техники apple (сколько антенн и т.д.), а сейчас не получается нагуглить

да, но вдруг у кого-то завалялось (вай-фай микротики раздают)

Доброй ночи подскажите как отключить смотряшюю собаку? Галочку снял, все равно ребутит?

На 2 устройстве у меня так собака себя ведет, по всей димости баг последней прошивки

Здравствуйте. У меня такой вопрос: Возможно ли настроить микротик так что бы при подключении к вайфаю через телефон (android или ios) его видели не в России, а например в Польше. Программы VPN которые устанавливаются на телефон не подходят. Нужно что бы он как будто логинился в другой стране. Возможно ли это? Надеюсь написал понятно. Благодарю за внимание.

это нужно прописать в самом микротике?

И жпс подделать

Данные жпс телефона

Добрый день! У меня есть вопрос, но я не знаю, как его сформулировать😐

Добрый день! У меня есть вопрос, но я не знаю, как его сформулировать😐

Ладно. Чтобы оттраблшутить проблему, я попытался разобраться исходно, как всё работает. И сейчас порассуждаю вслух. Простите уж за глупые вопросы, которые сейчас возникнут. Так что для начала всё же уточню. Как вообще работает схема, когда у нас есть два ISP на филиале, и через их WAN адреса идут два туннеля до офиса. В смысле как получается, что трафик именно первого туннеля идёт именно через шлюз первого провайдера? Накидаю сейчас упрощённую схему. Есть в филиале ISP1 с адресом 1.1.1.2/24, шлюзом 1.1.1.1 Есть в филиале ISP2 с адресом 2.2.2.2/24, шлюзом 2.2.2.1 И есть WAN офиса какой-нибудь 5.5.5.5 Дальше. На филиале есть два, допустим, GRE туннеля 1.1.1.2-5.5.5.5 и 2.2.2.2-5.5.5.5 И есть роут до 0.0.0.0/0 через шлюз 1.1.1.1 с distance 1 и до 0.0.0.0/0 через шлюз 2.2.2.1 с distance 2 Допустим, роут через 1.1.1.1 упал. Почему падает вместе с ним 1-й туннель? Что мешает трафику c 1.1.1.2 идти через шлюз 2.2.2.1 ?

Просто сделайте две отдельные таблицы маршрутизации с дефолтом на ISP1 IPS2 соответсвенно. И route rule две записи сделаете src 1.1.1.1 dst 5.5.5.5 lookup only isp1-table src 2.2.2.2 dst 5.5.5.5 lookup only isp2-table Ясное дело что при недоступности одного из isp соотвествующий туннель упадёт. Делайте резервирования средвтсвами ospf на gre

Да как бы итак всё работает. Трафик каждого провайдера идёт по своему туннелю. Я просто хотел для начала уточнить, почему это работает

Я не уверен. В вашей схеме трафик от Филиала весь идёт через isp1. А вот возвращается каждый в свой канал. Просто isp 1 не фильтрует src. А второй фильрует