ну свичи конечно бюджетные но vlanы на них работают

я не говорил что они не работают... я говорил о том, что реализация отличается....

Если мы говорим об 802.11q, то реализация одинакова. Настройки могут быть разными. Но это не важно.

верно, готовятся они по разному, а работают по стандарту

верно, готовятся они по разному, а работают по стандарту

Само собой.

Если мы говорим об 802.11q, то реализация одинакова. Настройки могут быть разными. Но это не важно.

Не хотелось бы разводить холливар - начнем с вопроса: вы на Длинках когда-нибудь настраивали VLAN-ы?

верно, готовятся они по разному, а работают по стандарту

об этом и разговор

Не хотелось бы разводить холливар - начнем с вопроса: вы на Длинках когда-нибудь настраивали VLAN-ы?

Да. И на цисках так же.

Не хотелось бы разводить холливар - начнем с вопроса: вы на Длинках когда-нибудь настраивали VLAN-ы?

регулярно

об этом и разговор

Так вы не путайте настройку и реализацию. )

create vlan lclan tag 400 config vlan lclan add tagged 25-28 config vlan lclan add untagged 1-24

и самое главное не забыть сохранить

Не хотелось бы разводить холливар - начнем с вопроса: вы на Длинках когда-нибудь настраивали VLAN-ы?

Да

Более через жопного устройства чем длинк не видел

На разных железках, разных ревизий разных прошивок - разные команды

Более через жопного устройства чем длинк не видел

согласен...

На разных железках, разных ревизий разных прошивок - разные команды

В этом многих вендоров можно упрекнуть. Длинк не одинок )

В этом многих вендоров можно упрекнуть. Длинк не одинок )

Не настолько. Но длинк просто фанатеет от смены синтаксиса

Доброго времени суток. Уважаемые друзья помогите мне )... Есть роутер микротик rb3011.. к нему подключён другой роутер микротик. Дело обстоит так, что пароль от обоих админок я не знаю пред хозяин вообще без понятий что с чем. Оба настроены и все работало, мне пришлось сбросить второй роутер где раздаёт вай фай что бы настроить по новой и получить доступ к вай фаю для клиентов, тк пред пароль я не знал. Ип у первого роутера 192.168.2.254, а у второго 192.168.88.1, так вот после сброса второй роутер получил ип адрес первой подсети, мне надо изменить подсеть и настроить роутер так что бы получал интернет от первого роутера, а так же вайфай. Подскажите где изменить подсеть что бы я мог потом зайти в настройки уже 10 раз сбрасываю от того потому что после измены ип я не могу попасть в настройки роутера 2, может не правильно делаю.

Таким образом подключёны роутеры.

Ноутбук, ПК, телефон под рукой есть?

Ноутбук, ПК, телефон под рукой есть?

Целый комп клуб в распоряжении)

Ноутбук, ПК, телефон под рукой есть?

Ну так подключи ПК в порт 2-5, второго микрота (тот который маленький и адреса 88.1) зайдешь на него и исправишь подсеть

Тебя на него не пускает фаервол по умолчанию дефолтный

А до этого пускал , только я пароль не знал от него .

Эскобар, набери в телеграм меня, на телефоне долго клацать

А до этого пускал , только я пароль не знал от него .

пароль сохранен локально - судя по фото....

все привет, переношу конфигурацию capsman с маршрутизатора где небыло vlan на тот где есть vlan, я так понимаю в данном окне нужно vlan id выстовлять?

Не совсем понятно на самом деле

Нарисуйте схему лучше. Слишком мало данных

Drop forward из одной подсети в другую на обратное направление тоже распространяется? Мне нужно было в одном направлении только закрыть доступ

Drop forward из одной подсети в другую на обратное направление тоже распространяется? Мне нужно было в одном направлении только закрыть доступ

Прямой/обратный. Устройству все равно. Если правило условиям удовлетворяет оно срабатывает.

Прямой/обратный. Устройству все равно. Если правило условиям удовлетворяет оно срабатывает.

А как тогда сделать чтобы из сети 2.1 доступа не было к сети 1.1, а наоборот был чтобы?

А как тогда сделать чтобы из сети 2.1 доступа не было к сети 1.1, а наоборот был чтобы?

Форвард new пакетов с src 2.1 и dst 1.1 drop

Форвард new пакетов с src 2.1 и dst 1.1 drop

тоже об этом подумал минуту назад)) будем проверять

А как тогда сделать чтобы из сети 2.1 доступа не было к сети 1.1, а наоборот был чтобы?

Односторонний фаервол ) запретить новые, разрешить установленные и связанные

Доброе утро! Стоит задача будить определенный ПК при подключении определенного vpn клиента. Добавил код в ppp-profiles-scripts (on up) :log info message="wake up, Neo... matrix has you" /tool wol interface=ether2 mac=xxx Все отлично работает, но будит ПК при подключении любого vpn клиента Как сделать, чтобы при подключении определенного клиента включался определенный ПК? Также пробовал создать несколько профилей ppp и у пользователя явно указать профиль со скриптом, не помогло.

Доброе утро! Стоит задача будить определенный ПК при подключении определенного vpn клиента. Добавил код в ppp-profiles-scripts (on up) :log info message="wake up, Neo... matrix has you" /tool wol interface=ether2 mac=xxx Все отлично работает, но будит ПК при подключении любого vpn клиента Как сделать, чтобы при подключении определенного клиента включался определенный ПК? Также пробовал создать несколько профилей ppp и у пользователя явно указать профиль со скриптом, не помогло.

Вам вчера советовали использовать нетвоч с проверкой доступности компьютера ведь )

Так нетвоч же будет постоянно держать ПК включенным, а мне нужно включать при коннекте юреза по впн! Или я смотрю не в ту сторону?

Так нетвоч же будет постоянно держать ПК включенным, а мне нужно включать при коннекте юреза по впн! Или я смотрю не в ту сторону?

Уже писал ответ

Читай

И немного смотри на мир ширее

Хорошо спасибо

У тебя у юзвера 2 ипических адреса

Обоими ты можешь управлять

Одним из них может управлять косвенно юзвер (подключением)

Теперь исходя из полученных вводных и нетвотча + вола думай сам )

Спасибо, сначала не понял, а потом как понял!))) Вот бы все так объясняли

Спасибо, сначала не понял, а потом как понял!))) Вот бы все так объясняли

Потому что большинство дает готовые ответы, не заставляя думать

Нарисуйте схему лучше. Слишком мало данных

Для меня Микротик и система routeros была лучшим открытием, практически любые хотелки можно реализовать

Для меня Микротик и система routeros была лучшим открытием, практически любые хотелки можно реализовать

🤣

у меня получается caps_man не видит точки доступа, хотя пинг есть

раньше был один броадкаст домен

читаю вики не могу понять что делаю не так

тобишь раньше у меня был маршрутизатор и неуправляемый коммутатор в который были подключены данные точки доступа, теперь поставил нормальный коммутатор настроил vlan подключил точки доступа, а caps_man не видет точки доступа, при этом могу пинговать точки доступа с маршрутизатора

🤣

ну чё ты ) Всё ещё впереди у человека. (У меня тоже)

ребята мой вопрос закрыт, дело было в фаерволе

Коллеги, добрый день. Схема R1-R2-S1-R3, при пинге с R1 до R2 все хорошо, при пинге с R1 до R3 почти так же(потеря 1 пакет из 100). При пинге с R3 до R2 все хорошо, но при пинге с R3 до R1 потеря 95 из 100. Через все оборудование прикинут вилан. Запрещающих правил фаервола нет. Есть идеи что может быть?

Господа, на последней стабл прошивке ни у кого проблем с l2tp нет?

два микротика являются серверами l2tp, у обоим другие клиенты подключены без проблем, а между собой они не подключаются

откатился на long tern, все работат 🤦‍♂️

Господа, на последней стабл прошивке ни у кого проблем с l2tp нет?

6.47.6 нет проблем, последняя 6.47.7, но в ней L2TP не трогали

6.47.6 нет проблем, последняя 6.47.7, но в ней L2TP не трогали

откатился, всё поднялось

Так тоже можно разбираться с "проблемой"

Так тоже можно разбираться с "проблемой"

так обычно когда такое начинается, думаешь, что сам дурак) уже взял за правило, если что то работало, а потом перестало, сначала откатись)

в 6.47.2 вот *) l2tp - fixed multiple tunnel establishment from the same remote IP address (introduced in v6.47); а я чуть не поседел

Ну вооооот, только что узнал что в 6.48 вкатили 802.1br 🙈 , а @moneron говорил на курсах что не будет никогда у кротиков "стакинга"... Хотя теперь новость неожиданая и вдвойне приятная 😂 А если ее еще и тут обсуждали, да я проспустил... 🙈🙈🙈

Ну вооооот, только что узнал что в 6.48 вкатили 802.1br 🙈 , а @moneron говорил на курсах что не будет никогда у кротиков "стакинга"... Хотя теперь новость неожиданая и вдвойне приятная 😂 А если ее еще и тут обсуждали, да я проспустил... 🙈🙈🙈

Я говорил, что "на данный момент нет", не путайте ☝

Я говорил, что "на данный момент нет", не путайте ☝

На след курс возьму диктофон 😂 Кстати... а неплохая идея, потом курс переслушивать 😉

На след курс возьму диктофон 😂 Кстати... а неплохая идея, потом курс переслушивать 😉

Бесполезная, уверяю вас :)

В лучшем случае, 1% записывавших потом что-либо переслушивал. Конспекты полезнее в разы.

В лучшем случае, 1% записывавших потом что-либо переслушивал. Конспекты полезнее в разы.

Плюсую. Рукописная запись более полезна.

В лучшем случае, 1% записывавших потом что-либо переслушивал. Конспекты полезнее в разы.

У меня проблема - записываю очень рвано и порой как "врачь из поликлиники" в итоге помню что речь шла, вот где-то между этими каракулями, но нету... Надо попробовать все же, если это не возбраняется. 😎

Ну в добавок к рукописному

нужна помощь, в данной конфигурации клиенты wi-fi не получают адрес через DHCP

У меня проблема - записываю очень рвано и порой как "врачь из поликлиники" в итоге помню что речь шла, вот где-то между этими каракулями, но нету... Надо попробовать все же, если это не возбраняется. 😎

Не забудьте спросить разрешения перед этим. Очень не люблю, когда люди делают это втихую.

Не забудьте спросить разрешения перед этим. Очень не люблю, когда люди делают это втихую.

Конечно!

нужна помощь, в данной конфигурации клиенты wi-fi не получают адрес через DHCP

Покажите datapath в капсмане и скажите, какой на свитче: аксесс или транк?