Нет. у меня есть очереди на VoIP, они самые приоритетные

свичи микротик какими способами стекируются?

/interface bridge vlan add bridge=bridge1 tagged=ether4 untagged=ether1,ether2,ether3 vlan-ids=1 add bridge=bridge1 tagged=ether4 vlan-ids=4

Благодарю сообщество за быструю и целевую помощь. в решении задачи. Все работает! Но...Решение не отсюда. Прошу, если не затруднит, поясните мне почему оно работает. Есть тегированный трафик vlan4 и остальной трафик нетегированный(vlan1, pvid=1, default не знаю как правильно назвать) ничем согласно схеме на картинке. Конфиг выложил https://pastebin.com/JdCuGrpp

Мануал так и пишет, но почему это работает БЕЗ vlan filtering?

Часто отваливается lte, помогает только reboot. Можно что-то с этим сделать ?

Всмысле заново настроить?

А что настроить ? Я симку воткнул в все работает, но с затыками

https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#VLAN_interface_on_a_slave_interface

Главное тел ловит а эта "машина" нет. Wap lte должен как гриль там работать, а он... Эээээх!

Мысль понятна. Крайне интересно, ведь в моей нынешней конфигурации даже hw_offload работает. Видимо у меня не столько много клиентов и объемы трафика не те, чтобы вылезали ошибки. Тогда в решении с vlan_filtering следует ли дефолтный vlan (vlan-id=1) объявлять вместе с vlan4 и ими уже управлят vlan_filtering'ом, или следует выбрать другой vlan-id, отличный от 1?

Так и я думал(, что сказка будет, а получается, что 3-5 человек подключились и лте упало ((

Можно оставить.

Всем здоровья! Кто-нибудь сталкивался с настройкой wap lte. Вроде в городе все работает, но за городом не хочет даже на мачте работать. Скорость мизерная. А обычным телефоном lte проскакивает. В типе подключения стоит 3g и LTE. Что еще может быть не так,

И прошу Вас, уточните про решение с vlan_filtering следует ли дефолтный vlan (vlan-id=1) отдельно объявлять вместе с vlan4 и ими уже управлять vlan_filtering'ом, или следует выбрать другой vlan-id, отличный от 1? Благодарю.

Прошу прощения system ntp client set =

Прошу прощения system ntp client set =

Я новичёк, мозг кипит

Джентельмены, есть ли в телеге бот, который маски считает?

Да не в нем дело, и не всегда он под рукой

Хочу в телеге чтобы бот мне маски считал

В моём мессадже было слово «сети»

Ничего не понял. Используйте tab в консоли. Там много подсказок.

проверил ваш вариант сохранения результатов "snoop". Не сохраняет он информацию, результаты. Файл создает но содержимое или пустое или 1-2 строчки..

Это не мой вариант. Это то что я нашёл с помощью таба. Если не работает то что мешает потом все выделить и вставить в файл?

Смотрю сейчас один конфиг 2011L - первый порт WAN, остальные в бридже. HW-оффлоад частично на портах выключен. На втором порту прописан адрес 135.135.135.135. Фаервола почти нет, какие-то куски от дефолта, фастрака нет, зато 25 правил NAT. Процессор уходит в потолок. Чет я приуныл - как это все исправить... и мигрировать на новую железку. Они купили на замену 1036 - но я что-то вангую, что NAT по ядрам не размажется... одно ядро чувствую в потолок будет уходить.

1. Если у Вас 2-й порт в бридже, то адрес на нем - ошибка. 2. На 2011 два свитччипа, соответственно в одном бридже на всех hw оффлоад не будет 3. НАТ по ядрам не размажется, но ровнять 2011 и одно ядро 1036 и бояться перегруза не стоит. )))

1. Если у Вас 2-й порт в бридже, то адрес на нем - ошибка. 2. На 2011 два свитччипа, соответственно в одном бридже на всех hw оффлоад не будет 3. НАТ по ядрам не размажется, но ровнять 2011 и одно ядро 1036 и бояться перегруза не стоит. )))

Владимир, посмотрите пожалуйста, прокомментируйте, если вам не сложно, можно в личку. https://pastebin.com/KmNrtJ5X буду очень благодарен за дельные советы.

Про бридж и адрес я Вам сказал. Про НАТ - сказать сложно ,не зная задач. Но ставить кириллицу в комментарий - дурной тон.

вот такие правила в этом конфиге меня беспокоят больше всего add action=masquerade chain=srcnat dst-address=192.168.0.70 dst-port=443 protocol=tcp src-address=135.135.135.0/24 - если 2 порт в бридже - оно вообще должно срабатывать? 🤯

Правило НАТ не имеет отношения к портам. Оно заменяет адрес и все. Более того, оно сработает, даже если этого адреса вообще не будет на роутере. )

а в данном случае - заменится на адрес из того интерфейса с которого этот трафик выйдет?

Верно. В данном случае - бридж.

я что-то вообще не понимаю - для чего все это накручено... похоже это все можно убивать...

Чистый

220 это симплекс и что было когда подходили к 200 метрам? Пинги в космос улетали или нормально? nv2 или nstream использовали?