Всем ку, колеги! А кто как вланы настраивает на CCR серии?) Бо я тут давеча читнул википедию, пишут что влан-фильтеринг юзать на девайсах этой серии это “атата, фу так делать”, но тогда не совсем могу понять как “правильно” они должны использоваться.

где именно написано, что фу?

вот же

я не вижу тут ничего про фу и атата

вы на CRS прислали ссылку.

страница называется “Manual:Layer2 misconfiguration” же)

non-CRS

#define правильно

сколько трафика вы собираетесь пропускать через такую систему?

у вас есть где нагенерить 10G трафика?

используйте железки с аппаратными чипами коммутации, типа 317

почему фу и атата? У ССR нет свитчипа насколько я помню. Поэтому только на бридже.

CCR1009-8G-1S-1S+ имеет свитч чип на 4 порта

CCR1009-8G-1S-1S+ имеет свитч чип на 4 порта

да, тут конечно я не совсем корректно выразился) Речь шла о “non-crs devices without switch chip”

Даже если на вашем ццре есть свитч чип это не значит что bridge vlan filtering там будет работать с hw offload . На Вики есть табличка где написано что и на каких устройствах аппаратно разгружается

Кто ни будь использует бета версию ROS 6.48beta35 на устройстве Mikrotik hAP AC2? Насколько она стабильно работает, есть ли эффект от заявленного автоматического регулирования частоты процессора? Меньше греется устройство когда не нагружено?

Привет всем. Проблема с ви-фи. Железку скинул в дефолт, накатил бэкап. Вафля в бридже, как и часть портов. По портам все ок, а вот вафля в Slave и не хочет запускаться. Напомните как оживить ?

Если в ней есть DoH, то у него есть утечка памяти, во время которой каждый день расходуется по 4-5 Мб в день и так до того момента, пока не закончится вся ОЗУ.

name="WiFi" mtu=1500 l2mtu=1600 mac-address=4C:5E:0C:53:EB:BB arp=enabled interface-type=Atheros AR9300 mode=ap-bridge ssid="name" frequency=auto band=2ghz-b/g/n channel-width=20/40mhz-Ce secondary-channel="" scan-list=default wireless-protocol=802.11 vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no security-profile=profile1 compression=no

Всё верно. К нему кто-нибудь пытается \ может подключиться?

Пару человек, включая меня. Пишет без доступа

То есть устройства видят сеть "name" и получают правильные реквизиты от DHCP-сервера при подключении с правильным паролем?

да, это я понимаю) просто увидел что использование vlan filtering считается “layer2 missconfiguration” с точки зрения микротика, потому решил уточнить)

но если вы всего лишь хотите сделать фотографию котика, то будет грубой ошибкой использовать вместо фотоаппарата дробовик, да и направлять его лучше не на ногу, а на котика

Всем ку, колеги! А кто как вланы настраивает на CCR серии?) Бо я тут давеча читнул википедию, пишут что влан-фильтеринг юзать на девайсах этой серии это “атата, фу так делать”, но тогда не совсем могу понять как “правильно” они должны использоваться.

Это у вас что управление по tcp ? А видео поток ? обычно на тех же портах но по udp

ну так пробуйте http://вашреальный ip:17280

мне хотя бы получить видеопоток удаленно через вэбинтерфейс рега

реги штука сложная и своенравная. рекомендую сдампить и проанализировать трафик, иногда рег сам иннициирует отправку потока да в такие места о которых админ даже не подозревает

Потому видео не должно иметь прямого выхода никуда, кроме своей сети))))

Потому видео не должно иметь прямого выхода никуда, кроме своей сети))))

Торчем глянь какие порты открывает при подключении в локалке.

шо он только там не открывает....

хочу смотреть в сотрудников на своем айфоне (ц) директор бизнеца

Проблема с утечкой на всех прошивках с DoH или только на бета?

На stable вроде тоже. На long-term DOH еще не завезли

У меня hap ac2 с последней stable со включенным DoH. Проблем с утечкой не наблюдаю. Поэтому и спросил

Понял) Буду знать. Настройки роутера сбрасывал после обновления или нет?

Точно хорошо отфильтровал источник и назначение?

Точно хорошо отфильтровал источник и назначение?

В итоге я сделал 2 правила dst-nat Но не пашет ((

директор-бывший-айтишник. мои соболезнования. но это уже оффтоп. отошли ему конфиг свой "проброс по вашему поручению настроен" и забей. ну а то что не работает - с твоей стороны пуля вылетела

если б так просто все было))) он говорит, что я где-то накосячил просто и этот косяк надо найти))