Очень грубо говоря - да. Для маршрутизации нужно "объединение портов" ?

а разве его можно использовать без антенн?

Нет, там даже на коробке написано.

Нет. Но ведь она и так и так будет. 1. Я создам менеджмент влан, если иду по схеме, когда порт в бридже. 2. Я напрямую буду работать с интерфейсом.

а разве его можно использовать без антенн?

Так если не нужно, тогда зачем создавать бридж?

Так если не нужно, тогда зачем создавать бридж?

Запутался.

Ну у меня не было наклейки с ворнингом на коробке. Возможно в моей версии что-то поменялось

В квик старт гайде, тож не видел предупреждений насчет антенн

@Prislonsky Подскажите пожалуйста по VLAN. Предположим я хочу 5 порт роутера выделить для отдельной сети и воткнуть его в коммутатор - выделенный под виденаблюдение. 1. Включаем VLAN Filtering на Bridge интерфейсе. 2. Bridge -> VLANs: Создаем новый Bridge, ставим номер VLAN'a, допустим 10. Он будет как Trunk. На VLAN IDs, в Tagged: Свой Bridge и 5 порт. 3. Bridge -> VLANs: Создаем новый Bridge, ставим номер VLAN'a, допустим 11. Он будет для новой сети под видеонаблюдение. На VLAN IDs, в Tagged: Свой Bridge и 5 порт. 4. Делаем Management VLAN для DHCP. Interfaces -> VLAN: VLAN ID = 11. Дальше на этом интерфейсе делаю свой DHCP с сеткой для камер. 5. Иду в коммутатор Hikvision и делаю 1 порт как Trunk. Указываем ему VLAN 10. 6. Теперь указав любой порт VLAN 11, я получу по DHCP новую подсеть ?

@Prislonsky Я кажется понял. Я сам запутался из-за того, что не верно сформулировал, указав в пункте 2, что я создаю бридж. Пункт два не создаёт бридж. Вот тут я и запутался. Мы тут создаём метки на интерфейсах которые в бридже. Так ?

Можно и так сказать.

@Prislonsky А это плохая практика, то, что у меня идут коммутаторы, где сидят клиенты и камеры? Обычно хотя бы на коммутаторе выделяют группы портов на разные vlan? Допустим коммутатор 24 порта, 1 порт транк приходящий, 11 портов следующих в одном влан, другие 11 портов в другом и последний 24 порт в другой коммутатор транком. А у меня завод и много 8ми портовых коммутаторов по заводу разбросаны, где клиенты и нужно ставить пару камер. Получается у меня первый порт будет транком, 2,3 к примеру с каким-то влан под камеры, 4-7 под клиентов и 8 транковый в следующий? Получается какая-то разрозненная структура. Это норма или не норма ? Будет какой-нибудь совет ?

Это нормальная схема при такой структуре.

я бы забанил за оффтопик

М? Кого?

товарищ тут постил "радио свободы", политику в канал тащил

На счёт политики - у товарищей из Латвии нет планов переименовывания "master \ slave" в например " primary / replica" как в питоне?

Очень надеюсь, что нет. Да это и не политика, а просто нелепый тренд.

Приветствую. Перевожу сеть на микроты, такой вопрос: RB951G-2HnD пойдет для филиала на 10-15 юзеров, под GRE+Ipsec? Отсутствие аппаратного шифрования не сильно будет проц перегружать?

Если у Вас канал интернет 20Мбит, то на пределе пойдет. ) Но лучше выбрать альтернативу.

в качестве альтернативы выбрал RB2011 но разница в цене в полтора раза

в качестве альтернативы выбрал RB2011 но разница в цене в полтора раза

Кстати, куда можно слить 2011?)

2011 похороните за плинтусом. Он как мамонт, ископаемое. Берите hex или hap ac²

Кстати, куда можно слить 2011?)

А 3011?

А 3011?

Народ, кто может посказать в чем проблема, с одного провайдера не можем зайти на FPT в tcpdump вот такое

Единсвенно что говорит провайдер, типа покупайте у нас реальный IP и будет вам счастье, но специально пробовали через другого прова тоже за натом, работает.

Порты прокидывал вот так 7000-65534

Сделано, от соседнего провайедера все работает.

А есть кто мониторит Микротики Zabbix-ом? У меня проблема, постоянно пишет что отвалился 5Ггц интерфейс, при этом все работает.

Если к интерфейсу не прицеплены клиенты, то он считается в состоянии down. Это нормально.

Хм, вот тоже про это подумал, ну тогда ок, на край можно отключить это отслеживание! Спасибо!

А есть кто мониторит Микротики Zabbix-ом? У меня проблема, постоянно пишет что отвалился 5Ггц интерфейс, при этом все работает.

с eth1 в микротик попадает мултикаст поток, можно ли его продублировать на eth2,eth3 без использовании bridge ?

https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#Port_Mirroring так, например?

он на только на один порт зеркалирует,

Поставьте отдельный switch и будет хорошо

eth2 и eth3 не должны видит друг друга

eth2 и eth3 не должны видит друг друга

igmp-proxy - не ?

eth2 и eth3 сети провайдеров, они говорят что бы мы просто отправили пакеты ин

"просто отправили пакеты" (с)