Дропай просто по интерфейсам - инпут влан10, аутпут влан20, экшн дроп Ну и зеркальное правило рядом

а тюнинговать загрузку никто не просил 😊 просили зарубить обмен между вланами 😉

Что там про тюниг загрузки ЦПУ?

Что там про тюниг загрузки ЦПУ?

еще раз - автор просит сломать intervlan routing, причем тут свитч-чипы и прочее

ты первый про загрузку цпу начал 😊

создать interface-list vlans него добавить все настроенные vlan-ы, в ip firewall filter forward сказать drop in-interface-list=vlans out-interface-list=vlans

add action=drop chain=forward in-interface-list=vlans out-interface-list=vlans /interface list member add interface=vlan10 list=vlans add interface=vlan20 list=vlans add interface=vlan30-WAN-Port1 list=vlans add interface=vlan31-WAN-Port2 list=vlans add interface=vlan50-NFS list=vlans add interface=vlan70-iSCSI list=vlans add interface=vlan777 list=vlans

Правило не работает!

На бридже вланы то?

ребутнуть железки нельзя?

на этих устройствах уже поднято несколько gre туннелей, они исправно работают, вновь созданный странно ведет себя

Ребят, прошивка бекапится? т.е сделал бекап, обновил роутер, если что-то не так то можно же вернуть обратно с помощью бекапа старую прошивку?

нет

печаль, спасибо!

Добрый день! Между двумя MT GRE без IPSEC, с одной стороны Running, а с другой нет. Куда смотреть?

А локал адрес верный забит? Трасеровка с срц локального до ремоте адреса идёт?

Добрый день, я правильно понимаю, что бриджи в микротике, в пределах одного устройства, фактически заменяет влан ? И только если нужно передать разные логические сети на другое устрйоство - то тогда к этим бриджам нужно поцепить вланы ?

Не правильно

https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

Добрый день, я правильно понимаю, что бриджи в микротике, в пределах одного устройства, фактически заменяет влан ? И только если нужно передать разные логические сети на другое устрйоство - то тогда к этим бриджам нужно поцепить вланы ?

Грубо говоря бриджи объединяют, а вланы - разделяют. )

Верно, но несколькими бриджами ведь можно разделить 😁

Уважаемые знатоки линейки Mikrotik? подскажите плз есть ли в природе железка в которой сочитались бы SIP шлюз, и Роутер с Wi-Fi (желательно 5G)?

Уважаемые знатоки линейки Mikrotik? подскажите плз есть ли в природе железка в которой сочитались бы SIP шлюз, и Роутер с Wi-Fi (желательно 5G)?

Микротик не делает sip шлюзы

Смотря что в бридже.

в одном - несколько езернет портов, 2-7 + вайфай, в другом езернет порты 8-10

И при чем тут вланы?

таким разделением например получилось две сети: гостевая и рабочая. Если увеличится число сотрудников - прийдётся подключить коммутатор, добавить вланы на маршрутизатор и прокинуть вланы на коммутатор. Вот собственно и вопрос: есть ли смысл к бриджам добавить сразу вланы или бриджи и так нормально разделили сети, при условии что пока что используется только одно устройство: маршрутизатор езернет портами и вайфай для пользователей?

в одном - несколько езернет портов, 2-7 + вайфай, в другом езернет порты 8-10

Вы путаете разделение и объединение. Бриджами Вы объединили несколько интерфейсов.

да, но я сделал два бриджа, которыми объединил разные порты - соответственно разделил их на группы

вот и достаточно этих двух групп на одном устройстве? :) или правильно к ним вланы прицепить сейчас ? :) что мне дадут вланы в пределах одного устройства прицепленные к бриджам ?

Почитайте что такое вланы. Судя по тому, что говорите у Вас не правильное представление.

Спасибо, что такое вланы знаю и пользуюсь ими много лет. Вопрос был в организации на микротике :)

вариантов использования вланов на данный момент три свитч-чип бридж-влан-фильтр и бриджевание вланов, что не рекомендуется

вот и достаточно этих двух групп на одном устройстве? :) или правильно к ним вланы прицепить сейчас ? :) что мне дадут вланы в пределах одного устройства прицепленные к бриджам ?

вот и достаточно этих двух групп на одном устройстве? :) или правильно к ним вланы прицепить сейчас ? :) что мне дадут вланы в пределах одного устройства прицепленные к бриджам ?