раньше...

раньше...

Если провайдер даёт два адреса, то как провайдер подразумевает что эти адреса будут использоваться? На одном устройстве?

в eoip в качестве remote address указать ИП соответствующего микротика, у первого - последний, у последнего - первый, id 1

спасибо. идея c eoip интересная но все так хорошо бы на VLANах.

если он уже два мака отдал, будет видно на порту два

собираете порты в бридж, на бридже заводите вилан, присваиваете ему id, заводите в интерфейсах вилан с тем же id, на него вешаете первый адрес, порту в сторону провайдера в бридж портс присваиваете pvid с этим id, порт в сторону локалки в бридж влан добавляется в tagged гу и тащите этот транк на то оборудование которому надо дать второй адрес, на бридже включаете vlan-filteringэто если просто

+

не уверен надо ли в этом вилане добавлять бридж в таггед, вот если бы был там dhcp-client то точно надо, а при статике хз

Надо. На нем же адрес будет.

если там транзитный порт в котором транк пойдет еще и порт для локалки, то там получается гибридный вилан, транк с указанным vlan id и еще native c pvid=1 от дефолтного бриджа и тогда на бридж можно вешать адрес локалки, добавлять его в лист LAN, и да, бридж надо будет добавить в таггед в вилане, чтобы был доступ траффику в цпу, для ната и фаервола... вроде ничего не забыл

Гибридный влан, это новая технология. )

собираете порты в бридж, на бридже заводите вилан, присваиваете ему id, заводите в интерфейсах вилан с тем же id, на него вешаете первый адрес, порту в сторону провайдера в бридж портс присваиваете pvid с этим id, порт в сторону локалки в бридж влан добавляется в tagged гу и тащите этот транк на то оборудование которому надо дать второй адрес, на бридже включаете vlan-filteringэто если просто

порты в бридж собрал, vlan300 добавил на ether1 ( интернет приходит на этот порт), vlans- транковый порт выделил стат. адреса от провайдера куда вешать ?

порты в бридж собрал, vlan300 добавил на ether1 ( интернет приходит на этот порт), vlans- транковый порт выделил стат. адреса от провайдера куда вешать ?

а сам бридж тоже в tagged добавить

Если pvid бриджу укажете то не нужно в tagged. Если не укажете то нужно

тогда для локалки тоже надо будет городить отдельный vlan

вот поэтому с eoip было бы проще) а не зная какие настройки у последующих микротиков и как сеть организована - гадание

а сам бридж тоже в tagged добавить

А бороться с MTU и фрагментацией, это, конечно, проще. )

более 1 мака в строну прова = банан

Бред) Но сапорт впадает в ступор при каждом обращении:) Я в свое время когда основным роутером был 2011-й при каждом ребуте попадал на бан портов от прова из-за петли (два аплинка было по двум договорам, но от одного и того же свича от прова), помню, сапорт микротика отвечал, что первые 100 мс свич чип на микроте свичует все порты

Доброго времени суток. Объясните пжлст почему не отрабатывает "run after reset" при reset configuration из бэкапа сделанного с помощью "export file=test", если перед этим например создать влан, навесить на него ип, а потом удалить влан, в конфиг сохранится невыполнимая команда т.к. в этой команде не хватает имени интерфейса, например: "/ip address add address=3.3.3.3 network=3.3.3.3" это приводит к тому, что при восстановлении из такого бэкапа, случается ошибка из-за неверной команды и получаем пустой конфиг на железке, приходится глазами просматривать конфиг и искать где косяк, а конфиг может быть очень большим. при восстановлении из бэкапа сделанного через files -> backup проблем не наблюдается, даже неверные команды накатываются обратно, но такой конфиг хз как посмотреть или поправить например в блокноте..

Доброго времени суток. Объясните пжлст почему не отрабатывает "run after reset" при reset configuration из бэкапа сделанного с помощью "export file=test", если перед этим например создать влан, навесить на него ип, а потом удалить влан, в конфиг сохранится невыполнимая команда т.к. в этой команде не хватает имени интерфейса, например: "/ip address add address=3.3.3.3 network=3.3.3.3" это приводит к тому, что при восстановлении из такого бэкапа, случается ошибка из-за неверной команды и получаем пустой конфиг на железке, приходится глазами просматривать конфиг и искать где косяк, а конфиг может быть очень большим. при восстановлении из бэкапа сделанного через files -> backup проблем не наблюдается, даже неверные команды накатываются обратно, но такой конфиг хз как посмотреть или поправить например в блокноте..

Ещё раз прочитал. Да. конфиг с ошибками это плохо. Восстанавливать его нужно построчно ручками. И смотреть что не так.

Доброго времени суток. Есть задача, есть CCR в ДЦ1 у него есть Public IP. Есть два офиса в одном работает почтовый сервер, во втором работает веб сервер. Задача в том чтобы весть траифик от серверов шел через IP 1.1.1.1 ДЦ 1 и работал и сервера думали что они работают через 1.1.1.1. Думал выстроить схему в ДЦ 1 CCR x 86 в Офисах 1,2 по RB2011 настроить VPN (OpenVPN или что-то другое, может кто подскажет что лучше). Не могу понять получиться сделать проброс порта 25 с 1.1.1.1 на 192.168.1.100 и 80,443 с 1.1.1.1 на 192.168.2.100

Доброго времени суток. Есть задача, есть CCR в ДЦ1 у него есть Public IP. Есть два офиса в одном работает почтовый сервер, во втором работает веб сервер. Задача в том чтобы весть траифик от серверов шел через IP 1.1.1.1 ДЦ 1 и работал и сервера думали что они работают через 1.1.1.1. Думал выстроить схему в ДЦ 1 CCR x 86 в Офисах 1,2 по RB2011 настроить VPN (OpenVPN или что-то другое, может кто подскажет что лучше). Не могу понять получиться сделать проброс порта 25 с 1.1.1.1 на 192.168.1.100 и 80,443 с 1.1.1.1 на 192.168.2.100

Доброго дня хочу реализовать деление скорости всем поровну, настраиваю QoS, но работает только лишь при выключенном fasttrack. При этом конечно же идет нагрузка на ЦП под 100%. Есть ли какой то подход что бы работал и QoS и fasttrack

Доброго дня хочу реализовать деление скорости всем поровну, настраиваю QoS, но работает только лишь при выключенном fasttrack. При этом конечно же идет нагрузка на ЦП под 100%. Есть ли какой то подход что бы работал и QoS и fasttrack

если только всем поровну - то можно и с fast-track /queue tree add comment=REMOVE:TEST-SRV-LIMIT max-limit=9500k name=srv-limit-default-out packet-mark=no-mark parent=vpn0-co queue=pcq-upload-default add comment=REMOVE:TEST-SRV-LIMIT max-limit=9500k name=srv-limit-default-in packet-mark=no-mark parent=interconnect0 queue=pcq-download-default

*) arm - improved system stability; А как же?

так ничего супервкусного не бросается в глаза

*) ike2 - added support for IKEv2 Message Fragmentation (RFC7383); Вот это интересно проверить будет. В Москве с МГТС были проблемы Ну и конечно же: *) metarouter - allow creating RouterOS metarouter instances on devices with 16MB flash storage; (

метароутер, серьезно?

Шутка :)

+++++++++++++++++++ АТРАКЦИЁН НЕВИДАННОЙ ЩЕДРОСТИ.... Муха не сидела... шаловливые руки не добирались... в коробке весьма возможно присутсвует латвийский воздух.... ПРОДАЁТСЯ CRS326-24G-2S+RM 10250р

Прошивку в России накатывали?

парни у меня факап

микрот обновлённый, фаером всё закрыто, всё лишнее отключено. сегодня с него удалились все учётки кроме дефолтной (была удалена - восстановилась) и удалился дуд. это меня фсб так ловко поимело?! остальная конфигурация не изменена вроде бы... есть и микротк какой то аппаратный механизм восстановления при котором он возвращает дефолтные входы без сброса конфига?

Внутри скрипт живет

а в экспорте его будет видно?