я эти штуки довольно активно использую, у меня они стандарта AV500 (номинально до 500 мегабит в секунду), по факту там скорость 80-120 мегабит

да

Добавить по одному интерфейсу в бридж в самой Еве и наружу вывести, и оттуда вывести на комп виртуальным интерфейсом.

И что это даст?

То что человек просил, подключаться с винбокса по маку.

С компа. У него ж пока трудности с кли, а в Еве только внс и кли по щелчку на ноду.

https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP#Ipsec.2FL2TP_behind_NAT

Решил я попробовать EVE, скачал значит образ, развернул его на виртуалке, а кроме 1 пункта снизу в устройствах больше нет ничего (. Нашел первый попавшийся образ цискаря, импортировал его по scp на сервак, сделал fix..... но ничего в лабе нового не появилось. Где можно почитать нормальную доку по заливке контейнеров?

Решил я попробовать EVE, скачал значит образ, развернул его на виртуалке, а кроме 1 пункта снизу в устройствах больше нет ничего (. Нашел первый попавшийся образ цискаря, импортировал его по scp на сервак, сделал fix..... но ничего в лабе нового не появилось. Где можно почитать нормальную доку по заливке контейнеров?

А этот не смотрел! Александр, спасибо за ваши доклады! Очень доходчиво и интересно! Эх, как бы винбокс по двойному щелчку на ноду прикрутить? было бы волшебно, ромон удобен, но не вот прям. А кли я только постигаю.

Постигайте кли дальше, потом винбокс становится не нужен

В винбоксе если знать куда жать намного быстрее все сделать можно

В винбоксе если знать куда жать намного быстрее все сделать можно

не все быстрее и не все можно. И не всегда есть винбокс, а ссх есть всегда

Cli шаблоны можно использовать. Гораздо быстрее

Например что нельзя из винбокса сделать для 951ui?

Например что нельзя из винбокса сделать для 951ui?

Посмотреть какой порт по названию к какому физическому интерфейсу относится

В винбоксе если знать куда жать намного быстрее все сделать можно

Например что нельзя из винбокса сделать для 951ui?

Прям ченжлогах, попадаются строчки, с доп функционалом, с пометкой cli only.

Есть мануал на тему отличий?

Если считаете все же, что не нужно - ну ок, никто вас разубеждать не будет, зачем?

В смысле ? Открываете ветку lts или stable на сайте mikrotik и читайте changelog . Там указан функционал который доступен только из cli.

А можно увидеть команду?

как и в обратную сторону, хотим узнать как обозвал предыдущий админ порт ether1 то where default-name="ether1"

Понял, типо имя можно полностью поменять и не ясно к какому именно порту это имя. Но легче называть их ether1(WAN) - ну я бы так называл, точно не стал бы стирать етн1)

Понял, типо имя можно полностью поменять и не ясно к какому именно порту это имя. Но легче называть их ether1(WAN) - ну я бы так называл, точно не стал бы стирать етн1)

Вы просили примеры. Вам привели.

не надо менять имя, используйте комментарии в winbox это CTRL+M например )

Всем доброго дня. Есть микрот. На нем две подсети разные. В одном бридже. Почему-то микрот пингует обе. А остальные компы не могут в разные подсети ходить. Роут статичный есть и в фааерволе разрешил

Вообще странное решение. Но смотрите что у клиентов был либо дефолт на микрот либо маршрут до другой сети через микрот. Ну и на самом микроте Firewall Filter для forward между сетями должен быть accept

не надо менять имя, используйте комментарии в winbox это CTRL+M например )

А нельзя под один коммент засунуть порт и мост?

Дефолт на микрот есть. Фаервол на ацепт.

Ну красота. Как вы думаете что это правило означает?

Мне нужна 109.109.109.0/24

Зачем вот эти правила объясните? Не понял зачем 0.0/16 в 0.0/16

А политики какие у вас?

У меня тунелей тьма и подсетец много

Какие политики?

Подумал что IPSec у вас. Ну ок. Фильтр норм. Трасеровка с клиентов одной сети в другую что даёт? С двух сетей пришлите результат

Хопы пустые