и у нас получается 3 мбита одинакового трафика

Значит входящий выше где то у вас обрабатывается без passthrough

А если я сейчас поеду на Савёловский радиорынок, поищу там от других вендоров. Что то микротиковские посмотрел, есть в РЕГАРДе, но влом туда ехать, далеко. Если куплю от другого вендора, то понятно что гарантий адекватной работы никто не даст? Может подскажете, на какие конторы можно обратить внимание? Не рекламы ради) Или может на Савёловском есть ребята, которые микротиками занимаются. Можно в личку.

выше есть только одно правило и оно с passthrough - add action=mark-routing chain=output comment="route forbidden sites via VPN (for telegram bot from router)" dst-address-list=toVPN new-routing-mark=toVPN passthrough=yes ниже тоже ничего нет

У меня описанное выше окрашивание работает. Как и у других :)

чет я не пойму как оно может работать. если у нас src port = 443 значит у нас на клиенте веб сервер а не наоборот

клиент устанавливает соединение на порт 443 со своего рандомного порта. как подкрасить входящий трафик

но суть то в том что клиент из локалки соединяется с веб сервером в интернете с dst портом 443, а src порт у него рандомный

src порт не известен, клиент его сам выбирает. известен dst порт сервера

как покрасить трафик http и https для использования в простых очередях

Нужен совет. Три маршрутизатора, у каждого свой интернет. Первый соединён со вторым, второй с третим. Какие ip назначать клиентам и какие на интерфейсы которыми маршрутизаторы соеденены между собой, чтобы все были в одной сети?

в обоих. веб трафик от компьютеров в бридже до всех веб серверов в интернете

А зачем три роутера?

Нужен совет. Три маршрутизатора, у каждого свой интернет. Первый соединён со вторым, второй с третим. Какие ip назначать клиентам и какие на интерфейсы которыми маршрутизаторы соеденены между собой, чтобы все были в одной сети?

Не нужно одну сеть.

Три этажа, на каждом по роутеру. Чтобы косы проводов не тащить

Резервирование не требуется. А вот что значит разделить сегменты я не совсем пока понимаю. Самый большой вопрос для меня пока, это зачем нужна маска сети, на что она влияет и кому нужна? Например у роутера на интерфейс я назначаю ip 1.1.1.1/16 это нужно самому роутеру чтобы знать что через этот интерфейс он может достучаться до 1.1.2.1 или он нужен для 1.1.2.1 чттбы понять что через 1.1.1.1 можно достучаться до 1.1.3.1?

Вики читал, учебники по сетям тоже. Я видимо дурачёк, но не понимаю никак кому нужна маска подсети и для чего

Вики читал, учебники по сетям тоже. Я видимо дурачёк, но не понимаю никак кому нужна маска подсети и для чего

Давайте мы не будем эти вопросы тут решать. Это точно требует объяснения с примерами. С ручкой и бумагой. Найдите человека в вашем окружении кто разбираете и обратитесь к нему. Какие то конкретные вопросы - добро пожаловать @tgm99

К сожалению у меня таких нет, извините если вопрос был не по теме, я думал тут про сети и роутеры. Если тут есть кто-нибудь кто мог бы помочь мне разобраться и поотвечать на мои вопросы я был бы очень признателен. Большое спасибо

Кипалайв понятен сам по себе?

Чем он не понятен к применении у влану ?

Что за влан, что за АП? Смешались в кучу кони люди

Vlan и wlan это просто совсем разные вещи

Мультикаст обязательно буферизируется , так как там проблема в стабильности потока

Что это значит? В обоих а вторым условием только в одну сторону описываете

Что бы как раз мультикаст пролетел без задержки

Отлично. Спасибо 👍🏻 Я так понял кипалив имеет смысл если этот мультикаст есть? К соседу то он вообще не нужен.

Ну хз , сеть стабильнее вещает