уже вышла чтоли?

В RouterOS 6.47 подвезли новые иконки и кучу разных долгожданных плюшек: CHANGES IN v6.47: *) ipsec - added "split-dns" parameter support for mode configuration; *) ipsec - added "use-responder-dns" parameter support; *) ipsec - allow specifying two peers for a single policy for failover; *) ike2 - added support for RFC8598; !) dns - added client side support for DNS over HTTPS (DoH) (RFC8484); !) socks - added support for SOCKS5 (RFC 1928); *) routerboard - added "reset-button" menu - custom command execution with reset button; *) l2tp - added "src-address" parameter for L2TP client;

Л2тп src это хорошо

новые иконки! мы так давно этого ждали

В RouterOS 6.47 подвезли новые иконки и кучу разных долгожданных плюшек: CHANGES IN v6.47: *) ipsec - added "split-dns" parameter support for mode configuration; *) ipsec - added "use-responder-dns" parameter support; *) ipsec - allow specifying two peers for a single policy for failover; *) ike2 - added support for RFC8598; !) dns - added client side support for DNS over HTTPS (DoH) (RFC8484); !) socks - added support for SOCKS5 (RFC 1928); *) routerboard - added "reset-button" menu - custom command execution with reset button; *) l2tp - added "src-address" parameter for L2TP client;

Вопрос знатокам. Есть 4 интерфейса по 1 компү на каждом и все в одной подсети. 1й интерфейс должен быть доступен всем. 2 3 и 4 должны быть изолированы между собой. Как это сделать не могу допетрить.

Осталось понять по иконкам: чего общего между GRE и ipv6to4tunnel и чем отличаются от них l2tp тунели

Horizon на 2,3,4

Если учесть, что 6to4 ещё в 2015 году объявили deprecated, то странно, что Mikrotik до сих пор не переименовал этот интерфейс в 6in4, который, как раз туннель. Хотя в wiki сами же пишут 6in4 (SIT) tunnels;

в ubuntu это sit tunnel

Поправь меня если я не прав. Если я присвою портам 2 3 и 4 horizon равным например 10 то они получаться изолированными дрүг от друга. Так?

Да , у всех портов которые вы хотите чтобы были изолированы друг от друга , ставим одинаковый номер horizon,

Добрый. Плиз подскажите. Capsman, несколько ТД. Нужно на одной не подключать одно устройство. На всех остальных чтобы устройство подключалось. Такое возможно?

в Capsman -> Access List указать mac адрес устройства, интерфейс (ТД к которой нельзя подключаться) и Action -> reject

промаркировать соединения на каждого провайдера своими метками, затем mangle-prerouting -input lan_if направлять проброшенный трафик на нужный гейт

https://habr.com/ru/post/463813/

Потому, что это не американское кино и физику не отменить. Задумайтесь, что из частей радиосистемы может влиять на уровень сигнала. Даже на два - принимаемого и передаваемого.

Добрый день подскажите роутер rb951ui-2hnd в вечном ребуте что может быть?

Доброго, подскажите, когда порты в бридже, правила qos на порт уже не применимы? Только на весь бридж?

Потому, что это не американское кино и физику не отменить. Задумайтесь, что из частей радиосистемы может влиять на уровень сигнала. Даже на два - принимаемого и передаваемого.

Ну микрот стоит пока рядом с кинетиком в 50см. Так что вопрос вряд-ли в антенн или блоке. Потому что сами по себе устройства работают отлично. Что-то в настройках микрота скорее всего, но что?

если рядом стоят то зачем StationпсевдоBridge почему не подключить проводом?

Station-pseudobridge

в документации по моему вполне четко написано не использовать этот режим по возможности,

если микротик должен по wifi цепляться к AP, и AP не микротик то только station

если микротик должен по wifi цепляться к AP, и AP не микротик то только station

новые иконки! мы так давно этого ждали

Тогда без бриджей на микроте. Они все равно не будут работать

да, само собой без бриджей

а в качестве шлюза по умолчанию укажете ip кинетика, wan -wlan-dhcp клиент

Коллеги, доброго времени суток! Возник вопрос по работе vrf. На роутере есть врф в котором прописан маршрут 10.0.0.0/8 через x.x.x.x. В базовом роутере есть интерфейс бриджа с адресацией 10.100.100.3/32. По какой-то причине клиенты подключенные к врф могут пинговать 10.100.100.3. Так же не должно быть ? Или я не верно что-то понимаю? В роут рулес прописано add action=lookup-only-in-table routing-mark=RED table=RED

ну марку указать в ip route и шлюзом указать другой конец тунеля

Просто роут сделать через ip ovpn интерфейса сервера, на сервере нат.

сам OVPN сервер настроен, и пропускает все что на него приходит через тунель. Не получается трафик от микротика в тунель направить

Обычный роут без маркировки

ну марку указать в ip route и шлюзом указать другой конец тунеля

Хочется красиво сделать. С маркировкой идея правильная, трафик красится. Но не пойму почему роутинг не срабатывает

у меня кинетик подцеплен к микроту в режиме ап. кинетик цепляется как клиент и раздает там свои инет

у меня инет приходит на кинетик. А забирать я его должен с микрота