к сожалению используется 😁

я возможно не так выразился

в нем dhcp нужен в одной из виртуалок на отдельную сетевую

как он у вас используется?

а в нем почти вся сеть,

у нас сеть на свитчах микротик, пока руки не дошли перегнать офис в отдельный влан,

да и трудоемко, помимо этого куча вланов на другие организации

ну наверное вариант только загнать порт в vlan1 а, остальное всё по нужным vlan разрулить

так если вся сеть в одном микротике, то ничего сложного нет

Здравствуйте. Можно vlan1 загнать с тегом в транковый порт с другим vlanid ?

Технически да.

так если вся сеть в одном микротике, то ничего сложного нет

микротиков много) на них vlan настроены, как транзитные так и локальные

везде у вас используется влан по умолчанию? но при этом нужно чтобы это был влан? просто создай влан с любым тэгом, отличным от первого, повесь на него айпишник из той подсети, соответственно порт, соединенный с этой подсетью делаешь нетегированным в этом влане, соответственно потом на него dhcp, а дальше можешь работать с ним как с обычным вланом

везде у вас используется влан по умолчанию? но при этом нужно чтобы это был влан? просто создай влан с любым тэгом, отличным от первого, повесь на него айпишник из той подсети, соответственно порт, соединенный с этой подсетью делаешь нетегированным в этом влане, соответственно потом на него dhcp, а дальше можешь работать с ним как с обычным вланом

немного не так, есть влан по умолчанию, в нем основная сеть с dhcp, несколько серверов заведены в другой влан с PVID с другим VLAN, т.е. у них уже другой access vlan, поверху идут vlan с тегами, так вот в этот порт нужен ещё dhcp из vlan1 , на виртуальню машину, поидее с тегом 1... но такое врядли возможно

ещё вариант вторую сетевую в серваке задействовать.. куда нужен vlan1

может можно сделать влан какой нибуть и забриджевать с vlan1 , но пока не понимаю как сделат ьправильно

немного не так, есть влан по умолчанию, в нем основная сеть с dhcp, несколько серверов заведены в другой влан с PVID с другим VLAN, т.е. у них уже другой access vlan, поверху идут vlan с тегами, так вот в этот порт нужен ещё dhcp из vlan1 , на виртуальню машину, поидее с тегом 1... но такое врядли возможно

Если у Вас на порту указан пвид, то это значит что в него прилетает траифк БЕЗ тега и на порту "одевается" в тег, указанный в пвид. Поэтому, назначив на нужном порту нужный пвид, вы трафик с порта завернете в нужный влан.

немного не так, есть влан по умолчанию, в нем основная сеть с dhcp, несколько серверов заведены в другой влан с PVID с другим VLAN, т.е. у них уже другой access vlan, поверху идут vlan с тегами, так вот в этот порт нужен ещё dhcp из vlan1 , на виртуальню машину, поидее с тегом 1... но такое врядли возможно

я возможно не так объяснил, если есть уже dhcp, то на микротике делай релей, второго dhcp не надо

может можно сделать влан какой нибуть и забриджевать с vlan1 , но пока не понимаю как сделат ьправильно

вланы бриджевать не стоит. )

я возможно не так объяснил, если есть уже dhcp, то на микротике делай релей, второго dhcp не надо

я уже думал что dhcp-relay попробовать сделать, но тоже пока не понимаю как это сделать)

я уже думал что dhcp-relay попробовать сделать, но тоже пока не понимаю как это сделать)

элементарно

Если у Вас на порту указан пвид, то это значит что в него прилетает траифк БЕЗ тега и на порту "одевается" в тег, указанный в пвид. Поэтому, назначив на нужном порту нужный пвид, вы трафик с порта завернете в нужный влан.

наоборот терминация тега на порту происходит, а прилетает тегированный трафик

просто указываешь сервер где у тебя dhcp

элементарно

dhcp сервер на другом свитче, вернее роутере, а dhcp нужн окинуть только для одной виртуалки, которая и воткнута в порт с PVID не vlan1

наоборот терминация тега на порту происходит, а прилетает тегированный трафик

Тег на порту не может терминироваться. ) Влан терминируется на л3 интерфейсе. Чаще всего на сабинтерфейсе бриджа или порта.

л3 неиспользуется там

как всё запутано

это порт на сервак с виртуалками

это порт на сервак с виртуалками

Это показывает В какой тег ОДЕВАЕТСЯ трафик, идущий от сервера БЕЗ тега.

да , и как к нему приходит трафик и терминируется на порту

да , и как к нему приходит трафик и терминируется на порту

Нет же. )

@sacift Судя по скрину, порт у Вас в бридже. Поэтому влан терминируется (но не обязательно) на бридже. Грубо говоря влан терминируется там, где на него навешивается айпи.

это как видит его свитч

ну на сервер трафик по 251 приходит без тега, так что терминируется нормально)

ну естественно на роутере навешан л3 влан, там тоже терминируется

ну на сервер трафик по 251 приходит без тега, так что терминируется нормально)

Вы немного путаете понятия. )

Вы немного путаете понятия. )

не буду спорить) может и так

ну естественно на роутере навешан л3 влан, там тоже терминируется

Вот именно там он и терминируется. В скрине на свитче об этом говорить нельзя.

ну вот по 23 порту тоже идет 251 и не через роутер) и там тоже не теггированный трафик доходит таким же методом) и на портах терминируется же)

серваки прекрасно видят себя и считают что они используют не тегированный трафик)

к 23 порту ещё один свитч подклчюен

ну вот по 23 порту тоже идет 251 и не через роутер) и там тоже не теггированный трафик доходит таким же методом) и на портах терминируется же)

Терминируется там, где маркер

может я не правильно использую терминологию, растегирование происходит)

может я не правильно использую терминологию, растегирование происходит)

"Растегирование" это НЕ терминация. Терминация это, грубо говоря, когда у Вас влан обретает сущность Л3 интерфейса.

ну значит я не так использовал термин) щас погуглим)

ну значит я не так использовал термин) щас погуглим)

По вашей задаче - если у Вас есть один порт доступа без тега, то Вы можете повесив на него, скажем, пвид 251, выбросить трафик с него с тегом 251 в другой порт доступа, на котором пвид, скажем 10.

"Растегирование" это НЕ терминация. Терминация это, грубо говоря, когда у Вас влан обретает сущность Л3 интерфейса.

да всё верно вы сказали, спасибо за поправку

Доброго времени, куплю ушки на rb3011

По вашей задаче - если у Вас есть один порт доступа без тега, то Вы можете повесив на него, скажем, пвид 251, выбросить трафик с него с тегом 251 в другой порт доступа, на котором пвид, скажем 10.

dhcp сервер, это роутер микротик, висит на бридже... видимо просто вторую сетевую заведу в vlan1

dhcp сервер, это роутер микротик, висит на бридже... видимо просто вторую сетевую заведу в vlan1

Мне кажется можно решить не добавляя сетевую. Если предоставите схему, можно будет сказать наверняка.

сетевая есть, она просто не используется, кабель кинуть проще наврное)

сетевая есть, она просто не используется, кабель кинуть проще наврное)

Вланы как раз и придумали, чтобы кабель не кидать. Но вам виднее. )

ну я ещё посмотрю, может схему накидаю.. пока доступа физического нет к сети всё равно

Кто видел в глаза полное руководство по эксплуатации Микротик или отказ от ответственности при неправильной эксплуатации?

Кто видел в глаза полное руководство по эксплуатации Микротик или отказ от ответственности при неправильной эксплуатации?

а как его можно неправильно эксплуатировать?

Кто видел в глаза полное руководство по эксплуатации Микротик или отказ от ответственности при неправильной эксплуатации?

что значит "полное руководство"?

а как его можно неправильно эксплуатировать?

- подключить на 2 фазы. - закрепить на молниеотводе. - включить и опустить в ванну с водой. Продолжать?

- подключить на 2 фазы. - закрепить на молниеотводе. - включить и опустить в ванну с водой. Продолжать?

да ты - любитель извращений

ахренеть, я бы не додумался

ахренеть, я бы не додумался

я бы тоже

https://i.mt.lv/cdn/rb_files/1569918383hEX%20lite-qg%20wnc.pdf

У любого устройства есть manual по эксплуатации, доступен на сайте в разделе каждого устройства

Давайте проясню ситуацию, дабы отмести лишние ухмылки. Клиенту была продана антенна, которая была установлена на столбе и там же запитана, без предохранителя, без стабилизатора и т.п. после грозы сгорела антенна, там коммутатор, видеорегистратор и ещё что-то. Вот я и ищу - где написано, чего нельзя делать

У любого устройства есть manual по эксплуатации, доступен на сайте в разделе каждого устройства

видел. нет там ничего подобного

Там это где? Модель какая

https://i.mt.lv/cdn/rb_files/1569918383hEX%20lite-qg%20wnc.pdf

такое лежит в каждой коробке

Там это где? Модель какая

wap lte kit

Power jack The DC jack (5.5 mm outside and 2 mm inside diameter, female, pin positive plug) supports 9-30 V power, the device comes with a 24 V 1.2 A power adapter. Требования к подаче питания на данное устройство, если выход из строя вызван подачей тока с иными характеристиками, то вопрос закрыт автоматически.

/dev/null

В files. В null это если keep-result=no

Добрый вечер. Подскажите из-за чего клиенты могут не получать адреса? Лог выглядит вот так:

Было такое, когда с вланами накосячил однажды

скрипт и шедуллер кто мешает использовать?

А зачем, если в фаерволе есть time?

А зачем, если в фаерволе есть time?

предложил первый из вариантов что в голову пришло

Коллеги, может кто-то бросить скрипт для проверки канала через netwatch(с dualwan), с отправкой оповещений в телегу?

либо ссыль по настройке

Коллеги, помогите плс разобраться. Есть две сети - моя и партнера. Связаны через инет по IP seq.

Коллеги, может кто-то бросить скрипт для проверки канала через netwatch(с dualwan), с отправкой оповещений в телегу?

/tool fetch url="https://149.154.167.220/бот:ключ/sendMessage\?chat_id=IDчата&text=Gateway Green Point on BMC UP" keep-result=no

/tool fetch url="https://149.154.167.220/бот:ключ/sendMessage\?chat_id=IDчата&text=Gateway Green Point on BMC UP" keep-result=no

аналогично на DOWN

На обоих серверах запущены одинаковые сервисы. "Сервер LAN мой" пингует "Сервер LAN партнера" по внутреннему IP (туннель работает). Такжеc рабочих станций в моей LAN сервисы на "Сервере в LAN партнера" доступны. Клиент в интернет через правила dst-nat подключается к сервисам на моём сервере, всё работает норм. Пробую в этих же правилах dst-nat поменять To address на Сервер в LAN пратнера (с 192.168.59.100 на 192.168.50.14) - клиент сервисы не видит. Что-то я делаю не так, но не могу понять, что...

[admin@mymicrotik] > ping 192.168.50.14 SEQ HOST SIZE TTL TIME STATUS 0 192.168.50.14 timeout 1 192.168.50.14 timeout 2 192.168.50.14 timeout 3 192.168.50.14 timeout sent=4 received=0 packet-loss=100% [admin@mymicrotik] > ping 192.168.50.14 interface=bridge1 SEQ HOST SIZE TTL TIME STATUS 0 192.168.50.14 56 127 20ms 1 192.168.50.14 56 127 22ms 2 192.168.50.14 56 127 19ms 3 192.168.50.14 56 127 20ms sent=4 received=4 packet-loss=0% min-rtt=19ms avg-rtt=20ms max-rtt=22ms Видимо, дело в этом. Но что делать - не понимаю... Help please!