Да

ребята, спасайте, не понимаю что происходит, запутался уже как только включаю vlan и ether5, начинаются дикие глюки - соседнее устройство пингуется секунд 10, потом не пингуется 10 секунд, когда выключаю vlan, ether5 - работает стабильно конфиг микротика: https://pastebin.com/hGqUUDxh

У Вас некорректно настроены вланы.

У Вас некорректно настроены вланы.

на бридже влан фильтринг включен?

ну конечно пропадает потому что некорректно натсроены вланы

подскажите что перенастроить?

Настроить вланы на бридже и включить бридж влан фильтеринг.

подскажете - как правильно настроить?

Фазу лучше проверять индикаторной отвёрткой, а у Вас похоже FTP с обычными коннекторами с 2х сторон. Статику набрал и всё. Прибор ее быстро не разрядит. Если прибором проверять напряжение и показывает, попробуйте повисеть сек 30-60, напряжение должно начать падать.

Все данные на сайте

Вот здесь выберите пример подходящий Вам, настройте сообразно и обязательно прочитайте про management access configuration

делал всё по примеру номер 3

На каком?

День добрый! Всю голову сломал, расскажите пожалуйста Mikrotik VPN сервер может же раздавать маршруты удаленным клиентам?

mikrotik.com

Всем привет. Я новичек в микроте, может кто по уделёнке помочь настроить пару правил проброса портов и не более ?

на ccr2004 что будет производительнее? vlan на порт или vlan на бридже?

а ВЛАН сильно нагружает проц?

настроил влан согласно статье VLAN Example #3 (InterVLAN Routing by Bridge) работает нормально, проблема в том что через него не выходят клиенты подсети в интернет в случае смерти основного маршрута 0.0.0.0/0 192.168.3.2 reachable VLAN200 раньше ходило сама железка отлично пользуется этим маршрутом и в интернет ходит

Нам как понять, что там у вас с маршрутизацией? Нужны ip address print / ip route print

ребята,привет. не знаю где спросить как ввести количество копий

Добрый. Может

# DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 pppoe-out1 1 1 S 0.0.0.0/0 192.168.3.2 2 2 X S 8.8.4.4/32 192.168.3.2 1 3 A S 10.0.0.0/24 192.168.1.10 1 4 ADC 10.10.10.0/24 10.10.10.2 ovpn-out1 0 5 ADC 100.44.12.0/32 55.32.138.128 pppoe-out1 0 6 ADC 192.168.1.0/24 192.168.1.1 bridge 0 7 ADS 192.168.2.0/24 10.10.10.1 1 8 ADC 192.168.3.0/24 192.168.3.1 VLAN200 0

Это прекрасная новость. Можете направить неопытного падаван на нужную ссылку, пожалуйста?

Это прекрасная новость. Можете направить неопытного падаван на нужную ссылку, пожалуйста?

Смотрите nat и firewall forward / дефолт в 3.2 неактивен так как метрика. Весь инет пойдет в pppoe

Ничего там нет про изоляцию и развязку.

Приблизительно, как маршрутизация.

При этом vlan filtering жрет больше чем бридж со вланами («мисконфиг», ССЗБ - я в курсе) На hEX влан фильтеринг пропускает всего 400 мбит по iperf3

Коллеги подскажите куда копать? VPN даёт большой пинг( в 1-3 раза) выпас по сравнению если просто делаешь пинг на белый ИП точки. Пробовал PPTP/sstp/ L2TP.

шифрование включено? пробовали отключать?

Это все я сразу исключил.

А если в туннель не загонять трафик. Только поднять и пинги дать по внутренним адресам?

Коллеги, подскажите пожалуйста, можно ли реализовать схему. Есть роутер сяоми(192.168.0.1) к которому подключены по wifi клиентские устройства и в него же подключен роутер hex(192.168.0.2), с которого поднят туннель. Все эти устройства, что клиенты, что hex находятся в одном бродкаст домене. Можно ли завернуть клиентские устройства, прописав на них шлюзом hex отправить в туннель весь трафик с этих устройств?

Если они в одном броадкаст домене, то почему сети на них разные? Или там маска /16 ?

Коллеги, подскажите пожалуйста, можно ли реализовать схему. Есть роутер сяоми(192.168.0.1) к которому подключены по wifi клиентские устройства и в него же подключен роутер hex(192.168.0.2), с которого поднят туннель. Все эти устройства, что клиенты, что hex находятся в одном бродкаст домене. Можно ли завернуть клиентские устройства, прописав на них шлюзом hex отправить в туннель весь трафик с этих устройств?

я имел ввиду hex, телефон и ноутбук - они все подключаются к роутеру сяоми в локальную сеть 192.168.0.0/24

если 0.1 не натит, а маршрутизирует, то легко, иначе с 0.2 надо будет поднять тунель до 88.1

он натит и настроек там минимум, его нельзя настроить даже как тупую точку доступа, только как роутер.

тогда между hex и hap подними туннель и со стороны hap маршрутизируй куда надо.

на hap доступа нет, hex поднимает туннель до chr который в хостинге.

тогда не понятно, а ipsec каким боком?

туннель ipsec ikev2 до chr.

Делайте. Все должно быть хорошо.

да, попробую, схема смутила. спасибо ))

Добрый день! Можно ли как-то быстро удалять все интерфейсы из Interface List, путем например строки кода?: /interface list member remove all/* Сколько там интерфейсов заранее неизвестно Upd: Удалить все возможные интерфейсы из всех возможных листов /interface list member remove [find]

/interface list member remove [find list=listname]

удалить все интерфейсы из всех листов /interface list member remove [find]

Всем привет что взять для дома какую точку доступа Точка доступа MIKROTIK cAP ac, белый [rbcapgi-5acd2nd] или MIKROTIK wAP ac, белый [rbwapg-5hact2hnd]

Если на стену, то wAP эстетичнее

С точки меня мало интересует будет под потолком седеть или в шкафу на полке, задача то бы 9 устройств на вафле сидела

И там и там будет гуд. Я брал wap AC предыдущий. Там в 5ке 3 чейна

привет народ, есть тут имеет опыт пользования RBD52G-5HacD2HnD-TC (Mikrotik hAP ac²) ? для просто домашнего использования, где один комп, несколько сотиков, несколько телеков и IP камера в основном нагрузка на канал будет от компа по проводу...

Что вас интересует?