Привет всем. Пользуется ли кто Dude в сети с 10G линками? Траффик по snmp нормально отображает?

Хотя да коряво отображает , показывает что интерфейс speed 4,29G

На каком оборудовании реализовать ospf в организации? crs326 не задохнется маршрутизируя трафик для 200-300 юзеров на нем?

Маршрутизацию между 4мя зданиями настроить надо, в каждом свои сервера с 1ской и прочим

Вопрос только в том, какое оборудование лучше под это подобрать, crs это ведь все таки свич

лучше HEX S плюс CRS

а зачем нужно ip cloud advanced use-local-address yes/no это же можно сделать через статическую днс запись в микроте или это что-то другое?

A?

Здравствуйте, кто сможет подсказать по маркировке пакетов в роутер ОС?

У меня такая задача развернуть часть трафика на другой интерфейс (в моём случае VPN). В общем получилось настроить, но всё равно трафик не бежит нормально. Хотя пробовал весь трафик пустить по VPN и там нужные ресурсы нормально открывались, а вот при маркировке не работает. Куда стоит глянуть ? Железка Hex S прошивка 6.46.5

Проще всего mangle prerouting action=route по адресслистам

Да я сделал такое правило в мангл.

Так зачем Вам тогда маркировка?

Хочу сделать доступ к нетфликс, спотифай для всех устройств.

)))

Ну и для общего развития.

У меня такая задача развернуть часть трафика на другой интерфейс (в моём случае VPN). В общем получилось настроить, но всё равно трафик не бежит нормально. Хотя пробовал весь трафик пустить по VPN и там нужные ресурсы нормально открывались, а вот при маркировке не работает. Куда стоит глянуть ? Железка Hex S прошивка 6.46.5

Здравствуйте, Подскажите в таком вопросе. Возможно ли использовать точки доступа RBWAPG-5HACT2HND и RBCAPGI-5ACD2ND в режиме повторителя?

По возможности откажитесь от этой идеи. А так вероятнее всего да.

Вы на вопрос не ответили. Маркировка в таком кейсе зачем?

Открыть доступ к сайтам, которые не доступны на территорий моей страны.

Я не про задачу ,а про инструмент спрашиваю.

Может там FastTrack мешает?

Железка Hex S прошивка 6.46.5 Роутер ОС

Инструмент - это маркировка. Она Вам не нужна, насколько я понимаю.

Нет, как раз нужна. Мне надо не весь трафик гнать, а только определённый. Вот вы писали "Проще всего mangle prerouting action=routing по адресслистам", как раз я это имел ввиду. Если есть какие-то другие варианты, например использовние web прокси, они сработают ?

Ну, если хотите делать по своему - семь футов под килем. )

У вас есть какие-то предложения или вы такой же "чайник" в роутер ос, как и я ?

Я Вам написал конкретный рецепт, как это сделать без маркировки одним правилом. В чем недопонимание?

Ну я так и сделал, как вы и описали. В общем, я просто не сильно разбираюсь в роутер ос и не сильно понимаю на что она способна. Что я сделал: 1) Сделал новое vpn подключиние 2) сделал адрес лист с нужными доменами в фаерволе 3) Настроил mangle, как вы написали 4)настроил NAT 5) дописал маршрут для списка доменов из адрес листа На это этапе всё должно было заработать по идее, но не работает.

5. Маршрут не нужен. Показывайте правило в mangle

/ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=site_block_provider new-routing-mark=site_block_provider passthrough=yes src-address=192.168.0.0/24

А теперь еще раз перечитайте. что я Вам посоветовал и сравните с тем, что Вы сделали.

Роуты в добавить надо.

Да я перечитал. А где такой экшн, который у вас написан ?

Пятый снизу. action=route

А на какой мне го маршрут тогда разворачивать ?

Не на маршрут а на шлюз впн канала. Т.е. IP другой стороны туннеля.

Все равно заблокированные адреса придется ручками добавлять, на микроте можно настроить чтобы он маршруты на заблокированные сервисы с антизапрета по бгп подцеплял, гайды по настройке в интернетах есть

Не на маршрут а на шлюз впн канала. Т.е. IP другой стороны туннеля.

СПАСИБО! Вы помогли "чайнику"

Не надо ип, можно по днс резолву

Подскажите, кто сталкивался, RB260GSP может обеспечить питанием по PoE хотя бы 3 штуки SXTsq 5 ac?

Читайте чаще вики

Я так понмаю, что всё это будет работать до того момента, пока гейт не поменяться и дальше опять руками править надо ?

Я так понмаю, что всё это будет работать до того момента, пока гейт не поменяться и дальше опять руками править надо ?

На здоровье.

Sxt не пробовал, 4 CAP работали стабильно

Доброго дня всем! читал гайды не понял..... у меня стоит такая задача - Разделить сеть на внутреннюю и гостевую. На MikroTik LAN порты моя внтуренняя сеть, Wi-Fi интерфейс полностью для гостей(виртуальный WLAN не нужен), и тут стоит вопрос ?нужно ли делать новый бридж для Wi-Fi ,либо мне просто нужно сделать к примеру VLAN10 и просто интерфейс Wi-Fi добавить к VLAN10. Кто может натолкнуть на верный ход мыслей.

собираете порты в бридж и даете ему адрес 10.0.0.1/24, задаете адрес на вафле 10.0.1.1/24, потом натите это хозяйство в интернет и фаерволе в фильтре запрещаете форфард между сетями и все

Для lan я понимаю там несколько портов собрать в бридж, а для WLAN я так понимаю это делать не надо добы это 1 интерфейс?

ARP между LAN и WLAN в таком решении проходить не будет?