Innokentiy
более того, чаще всего для влана бридж делать не надо
Innokentiy
в 95% случаев достаточно сделать один бридж на все физические порты, и все вланы цеплять уже к этому бриджу
Anonymous
в 95% случаев достаточно сделать один бридж на все физические порты, и все вланы цеплять уже к этому бриджу
Сделал так он не выдает адреса из этого влана. А выдает вообще из обычной сети
Innokentiy
ну где-то, видимо, ошибка
Innokentiy
в таком случае все обработчики (адреса, dhcp-клиенты, dhcp-сервера и тд) должны быть на интерфейсах влан, а не на бридже
Cumberbatch
Сделал так он не выдает адреса из этого влана. А выдает вообще из обычной сети
А порт при добавлении в бридж(если он access) pvid указать
Anonymous
Ща скину все разом
Anonymous
Cumberbatch
Cumberbatch
Cumberbatch
Влан фильтр в бридже покажите. И вкладку влан в бридже тоже
Cumberbatch
Anonymous
Anonymous
т.е. таггед влан10
Anonymous
блин с бриджом сразу заработало а тут че за лабиринт
Anonymous
а в bridge>ports ненадо int=vlan10 bridge=bridge?
Cumberbatch
м, зачем?
If vlan-filtering=no, bridge ignores VLAN tags, works in a shared-VLAN-learning (SVL) mode and cannot modify VLAN tags of packets.
Anonymous
походу этот способ не работает
Anonymous
где именно происходит связь влана с портом? выходит что будто етн4 вообще не связан с вланом
Innokentiy
в bridge-ports, bridge-vlan и interface-vlan
Anonymous
в bridge-ports, bridge-vlan и interface-vlan
т.е. в bridge-ports eth4 vlan Pvid обязательно?
Anonymous
а может надо что то добавить в bridge>nat?
Innokentiy
т.е. в bridge-ports eth4 vlan Pvid обязательно?
сложно утверждать наверняка, не зная ваших планов, но скорее всего да
Innokentiy
а может надо что то добавить в bridge>nat?
сложно утверждать наверняка, не зная ваших планов, но скорее всего нет
Anonymous
сложно утверждать наверняка, не зная ваших планов, но скорее всего нет
у меня план простейший. надо сделать влан без использования моста. И чтобы этот влан выдавал адреса из пула именно для него
Anonymous
с мостом все работает
Anonymous
Cumberbatch
у меня план простейший. надо сделать влан без использования моста. И чтобы этот влан выдавал адреса из пула именно для него
Если без моста. То ether4 не включайте бридж. На него вещайте vlan и на влан адрес и дхцп. Все. На eth4 будет тегированный влан
Anonymous
Cumberbatch
Cumberbatch
Cumberbatch
@xgun12 вот примеры почитайте и решите что вам нужно
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.231_.28Trunk_and_Access_Ports.29
A
Excuse me...can you help me to make GRE tunnel over IPSec Ike2?
Innokentiy
sure, could you please provide more details?
A
I have make ike2 estabilished...but for ping client and server i must create a gre tunnel
A
But i don’t know how combine tunnel and ike2
A
Policy addresses. They create a tunnel GRE
Ok. But client have dinamic address policy in ike2...how i can make
Cumberbatch
Ok. But client have dinamic address policy in ike2...how i can make
Nohow. Although you can use the script
Cumberbatch
Ok. But client have dinamic address policy in ike2...how i can make
You can set a static address?
Cumberbatch
Ok. But client have dinamic address policy in ike2...how i can make
Is it possible to use nat?
Антон
Антон
Правда ovpn у меня на 443 порту думаю может из за этого
Cumberbatch
Не использую, поднял ovpn и завел пользователя
стали сыпаться такие логи
Пользователя с одинаковым именем нету?
A
A
I have use this guide...but client have dinamic address in ike2 or not?
Cumberbatch
I have use this guide...but client have dinamic address in ike2 or not?
Both devices ikev2 under your control?
Cumberbatch
Client?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_GRE_tunnel_over_IPsec_.28IKEv2.29_using_DNS
Cumberbatch
It's simple. Study
Cumberbatch
Нет только 2х завел
Change mss только могу посоветовать сделать для трафика проходящего через ovpn. Больше идей нету
A
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_GRE_tunnel_over_IPsec_.28IKEv2.29_using_DNS
I have create it! But Firewall rules? Because don’t ping
Innokentiy
божечки-кошечки
Innokentiy
Raffaele, da dove sei?
Innokentiy
lo capisco)
A
Ah ottimo
A
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_GRE_tunnel_over_IPsec_.28IKEv2.29_using_DNS
Ho creato questo come suggerito...ma non ho trovato le regole firewall