Можно микрот на опенврт перешить, все проблемы с самбой уйдут:)

Останется одна проблема - самба на роутере

MikroTik Routers and Wireless - Products: Chateau LTE12 https://mikrotik.com/product/chateau_lte12#fndtn-gallery

Кто может подсказать в чем можетбыть дело? Два crs305, соединены между собой оптикой, до обновления до 6.46.3 между ними было 10Gb, сейчас поднимается только на 1Gb. Первоначальная прошивка была вроде 6.43.4

В какую сторону можно посмотреть, ни у кого идей нет?

пробовали и включать и выключать. При автосогласовании поднимается на 1Гбит. Если его отключить и выставлять скорость вручную, то все равно на 10 не поднимается

И еще вопрос здесь приветствуется переход на отладочные версии OpenWRT для своих целей и возврат на заводскую после отлдаки и прочих хитростей?

Подскажите модель - мне нужно 2xLTE. к этому будет 2х100Мбит по 2м Ubiquity от второй квартиры, лте для переносности по городам, когда дома для удаленок будет сторять просто саппортный роутер, также полная независимость от провайдера радиосвязи, не сколько хакерский, сколько полевого админа, думаю это можно сделать лишь тремя моделями с узким профилированием, пока не раскопал на сайте то что хочу

Тут уж как хотите

В голову приходят только платы для самосбора: m33g и rb953

В голову приходят только платы для самосбора: m33g и rb953

видимо это я и хотел

Тут уж как хотите

Ещё можно Ltap , но у него 1х1G порт

Ещё можно Ltap , но у него 1х1G порт

+свитч к этому – и рулите как хотите

Проблема, я хотел либо dynamic bonding либо похожее, для 300Мбит 😩

Ну так вам что, гигабитного порта для 300 мбит не хватит?

есть 2 сети, локальная и гостевая. в локальной есть шибкоумный телевизор. надо чтоб он был еще и в гостевой тоже. надо добавить роутеру адрес в гостевой сети и сделать на нам проброс всех портов на адрес телевизора в локальной сети?

И еще вопрос здесь приветствуется переход на отладочные версии OpenWRT для своих целей и возврат на заводскую после отлдаки и прочих хитростей?

Потому что гостевая сеть изолирована от домашней

Фаирволом

Я не знаю как телефоны ищут телевизор в сети

Это к теме канала не относится

Есть модель с nfs либо другим пусть и USB хранилищем утилит? или это обыгранно другим путем? Хотя бы в плане удерживания конфигураций домашний сервер - внешний сервер?

Это к теме канала не относится

Не совсем понятен вопрос?

Как тогда вы хотите доступ обеспечить?

Я про расширяемость, смогу я компилировать например свой файрволл и прочее?

Не совсем понятен вопрос?

Можете. Посмотрите в сторону Ansible

хочу как то телепортировать хост из одной сети в другую

Добрый. Подскажите плиз. В файрволле дроп инвалид и аксепт естеблишмент-релэй - в общем списке ставить внизу или на самом верху, после фасттрека?

Вверху

Сначало аксент потом дроп инвалид?

Да

Сначало аксент потом дроп инвалид?

Вы к какому порту подключены?

Порты с которых подключаюсь в бридже нетегированные.

Проблема с подключением через тегированные порты? Правильно понимаю?

Сейчас на eve попробую

Доброго дня, коллеги. Такой вопрос, может кто-то и сталкивался с проблемой доступа к устройству, после настройки VLAN-ов при включении vlan-filtering? То есть с management-порта не входящего в бридж доступ есть, а вот если пытаешься стучаться по MAC с любого порта в бридже, то выдает ошибку. Следом отправлю скрины настроек.

До процессора не доходит. В tagged port сам бридж добавьте.

так не пошло. а вот добавил бридж в untagged и все заработало))

Если Вы по антаггеду обращаетесь - то естественно.

Просто немного странно добавлять бридж сам в себя... но наверное инженерам MikroTik виднее)

Вы, по сути обращаетесь на интерфейс (бридж), который должен понимать в каком виде и с каким тегом к нему приходит трафик. Возможно диковато выглядит, но вполне логично.

Не спорю. Просто привычнее реализация L2 коммутаторов у других вендеров, где достаточно просто указать trunk и access порты. Ну а в целом да) Теперь просто буду знать, что есть тут такая особенность

Не спорю. Просто привычнее реализация L2 коммутаторов у других вендеров, где достаточно просто указать trunk и access порты. Ну а в целом да) Теперь просто буду знать, что есть тут такая особенность

Проверил. Да. Если вы хотите с access заходить то укажите бриджу такой же pvid как у порта

Благодарю за помощь. Немного интересная особенность, но теперь уже понял во всяком случае, как с этим работать)

По логике у других вендоров ровно так же. Вы не можете обратится на L2 порт коммутатора для управления. Вам нужно создать интерфейс L3 и работать уже с ним. Просто на микротике в эту кухню, как бы чуть глубже пускают. )

До процессора не доходит. В tagged port сам бридж добавьте.

И наличие влана на бридже обязательно в этом случае.

Всем привет. Подскажите, верно я сделал? /ip firewall mangle add action=change-ttl chain=postrouting new-ttl=increment:1 passthrough=yes out-interface=ether3 (или лучше через Raw сделать, а не через Mangle ?) Мне нужно отправлять TTL на +1 больше на исходящий интерфейс ether3, который смотрит в другую локальную сеть. А из той сети уже выход в Интернет через другой роутер идет. Чтобы провайдер не увидел, что за первым роутером есть второй роутер, который шлет TTL с меньшим значением, чем нужно. Интернет -> роутер 1 (удаленный) -> роутер 2 (мой)

Всем привет. Подскажите, верно я сделал? /ip firewall mangle add action=change-ttl chain=postrouting new-ttl=increment:1 passthrough=yes out-interface=ether3 (или лучше через Raw сделать, а не через Mangle ?) Мне нужно отправлять TTL на +1 больше на исходящий интерфейс ether3, который смотрит в другую локальную сеть. А из той сети уже выход в Интернет через другой роутер идет. Чтобы провайдер не увидел, что за первым роутером есть второй роутер, который шлет TTL с меньшим значением, чем нужно. Интернет -> роутер 1 (удаленный) -> роутер 2 (мой)

А какое дело провайдеру кротко у вас роутеров?