На данный момент на микротике добавил VLAN20

Вот как-то так. Нужно на виртуальную машину завести VLAN20 с отдельной подсетью. Остальные устройства в сети соотвественно в дефолтном vlan1

Господа, как то можно выключить динамическое назначение dhcp-client для lte интерфейса?

Отключить dhcp-client на lte интерфейсе.

он динамически сам создается, когда подключаешь модем

DHCP-client?

Камрады, оффтоп(потому ответьте плиз в ЛС), просто не знаю лучшего коммюнити. Есть кто плотно работал с vSphere или vCloud, желательно со стороны глубокой(или не очень) поддержки? Заранее прошу прощения у Розы 8)

подскажите, как лучше организовать? есть намерения уйти с (плохого) провайдера на мобильную связь. в активе есть RB2011. всё размещается в пределах офиса. надо организовать доступ в интернет через 2+ операторов сотовой связи. что докупить?

2+ Одновременно или резерв ?

пока ещё непонятно. Москва, центр, первый этаж внутри здания. нагрузка - 6-8 тонких клиентов. недавно провайдер из-за аварии ставил вместо кабеля подменный ТП линк с симкой йоты, более-менее работало. но хотелось бы получше. лежала бы в кладовке куча модемов - вопросов бы не задавал )

Неужели проводного оператора нет там? Это предпочтительнее.

старое здание, коаксиальный кабель, местный провайдер по остаточному принципу обслуживает. у конкурентов интернет беспроводной и цены конские

коаксиальный, вы не ошиблись? 😳

может быть и ошибаюсь. технология у провайдера - docsis. на входе ставят свой модем

может быть и ошибаюсь. технология у провайдера - docsis. на входе ставят свой модем

может быть и ошибаюсь. технология у провайдера - docsis. на входе ставят свой модем

У них сайт есть? Или BBS какая-нибудь хоть?

У них сайт есть? Или BBS какая-нибудь хоть?

@CTpaHHoe возвращаясь в начальному вопросу, если кроме GSM+ ничего другого не применить, я бы посмотрел на специальные девайсы от кротика с GSM+, 2011 + usb свистки это чушь.

Посмотрите на сейте микротика. Hardware фильтр lte

Коллеги. Добрый вечер. Подскажите может кто встречался с такой проблемой. Имеем mikrotik CRS305 под sw os. Подключаем его линком 10g к SNR 2970. Линк поднимается все хорошо. Но вот незадача...на snr маков от микротика нет, а вот на микротикике есть. Думал что дело в мту, имхо макс мту на snr 9200 а мткротик работает на 10400. Подскажите может кто сталкивался, как победить. Настройки верны. С другим оборудованием все работает.

во вкладке бридж->вланс добавьте влан 20, и туда добавьте tagged ether2 и bridge. Дальше на бридже включайте фильтрацию вланов. Но в вашем случае можно и не включать, при навешенном интерфейсе на бридже этот влан полетит во все интерфейсы бриджа.

Всё работает, спасибо! Но хотел чисто для справки узнать: vlans link без разницы br1 или eno2 указывать, всё равно получаю vlan20 Есть ли какие-то общие правила, с чем лучше VLAN подружить?

во вкладке bridge vlans нужно помимо ether2 обязательно бридж добавлять если вы хотите работать с этим влан-интерфейсом, т.е. к примеру на влан навесить адрес или развернуть dhcp сервер на этом интерфейсе. Если хотите сделать транзитный влан(trunk), тогда не нужно добавлять бридж. Воспринимайте bridge в этом месте, как интерфейс связывающий свитч-чип с процессором.

Я вероятно забыл уточнить, что имел ввиду VLAN ужа на Linux`е. А на микротике, да, так и сделал.

оффтоп конечно, админы могут заругать, и я не совсем знаю этот момент, но судя по логике, я бы выбрал бридж, если он существует и в нем интерфейсы.

Даже боюсь писать, вдруг забанят за "Спасибо". Но всё равно, спасибо!

Даже боюсь писать, вдруг забанят за "Спасибо". Но всё равно, спасибо!

всем привет, сделал бот для оповещений о выходе обновлений RouterOS, можно тут ссылку на него кидать?

ещё один бот?

Товарищи, знатоки POE, подскажите. Есть RB960(hEX PoE) с БП на 48 вольт(он питает пару IP камер) Хочу к hEX PoE подключить hAP ac lite, но вот у него в ТТХ указано: PoE in input Voltage - 10-28 V не пыхнет ли hAP ac lite при подключении к hEX PoE с БП 48v?

видимо проще будет отключить PoE out на порту

Все нормально. они по af/at договорятся о вольтаже

ща поищу хапчик, проверю. У меня вроде пара как раз таких от пое свитча жила

Супер. В след раз выражайте мысль в одном сообщении пожалуйста.

В общем есть 2 подсети в одной локалке. Это 192.168.1.х и 192.168.2.х. У первой подсети шлюз 192.168.1.1 и компы не пингуют никак подсеть 192.168.2.х, а вот из сети 192.168.2.х (у них кстати шлюз 192.168.2.1) можно пинговать роутер 192.168.1.1. Это как? И чем это грозит?

Коллеги добрый день. В виду не шибко стабильной работы RB1100AHx4 хочу заменить его на CCR1009-7G-1C-1S+ или CCR1016-12G. Подскажите, насколько стабильны CCR а конкретно эти модели? правильным ли я путём иду?

Коллеги добрый день. В виду не шибко стабильной работы RB1100AHx4 хочу заменить его на CCR1009-7G-1C-1S+ или CCR1016-12G. Подскажите, насколько стабильны CCR а конкретно эти модели? правильным ли я путём иду?

Подскажите пожалуйста, сменил провайдера. Не получается подключиться через винбокс снаружи, интерфейс проявляется, но совершенно пустой, через секунд 30 дисконнектится. С самого роутера не поднимается туннель ipsec ikev2, видно по логам, что до сервера соединение доходит, а вот ответ от сервера клиенту не прилетает. В новом провайдере ничего не говорят. Я думаю, что это проблема с MTU, с винды без фрагментации с флагом -f пролезает 1444. На интерфейсе pppoe-out actual mtu 1480, MRU 1492. Как пофиксить проблему? Выставлять на интерфейсе max mtu постепенно снижая?

Почему постепенно? У Вас же есть полученная экспериментально "базовая" цифра

Получается 1444 - значение MSS которое я вычислил пингом с винды + 28 байт заголовков = 1472 нужно выставить в MAX MTU? Поправьте пожалуйста, если не прав.

Да, все верно. 1444+28 - это то, что у Вас по идее на интерфейсе.

но у меня сейчас 1480 в статусе, поэтому видимо не пролезает? сейчас буду просить чтоб там прописали

Вы у себя пропишите.

да, я понял )) это удаленный роутер сотрудника, он сменил провайдера и ipsec перестал подключаться до офиса. На старом работает безупречно. Причем изначально после подключения нового была проблема - сайты вообще не открывались, но пинги проходили. После звонка прову, те сказали ничего не знаем - но чудом сайты стали открываться. Но ipsec не пролезает.

Какая разница чей? Вы можете руками задать maxMTU в настройке pppoe подключения.

Владимир, благодарю! Прописали 1472 и все взлетело.

привет всем. Дефолтный конфиг фаерволла такой: allow input established, related drop input invalid тут всякие разрешающие правила drop input all Все верно?

привет всем. Дефолтный конфиг фаерволла такой: allow input established, related drop input invalid тут всякие разрешающие правила drop input all Все верно?

Для какой задачи?

фаерволл офиса. Запретить извне всё, что явно не разрешено.

Офису важнее что у вас там в цепочке форвард происходит. Инпут - это только сам маршрутизатор.

хотя все вроде как работает

привет всем. Дефолтный конфиг фаерволла такой: allow input established, related drop input invalid тут всякие разрешающие правила drop input all Все верно?