я весь трафик на л3 дропаю

я весь трафик на л3 дропаю

и?

255.255.255.255 прпвилом которое блочит любой адрес не фильтруется?

255.255.255.255 прпвилом которое блочит любой адрес не фильтруется?

В пределах L2 файр ничего не блочит

уточню, в пределах одного броадкаст домена

он полюбому на л3 это должен обрабатывать

даже если он сам клиент?

для этого есть dhcp snooping

юникаст ренью тоже л3 не блочит

Скажите пожалуйста, есть какие либо особенности настройки влана управления на cAP ac? А то чет не хочет работать IP адрес на интерфейсе влана и не могу понять в чем дело.

Сам влан присобачен к бриджу естестно

А бридж фильтр включён?

vlan filetring? Да, включен.

Транки прописаны и добавлен в tagged bridge

у меня телефон при одинаковых ссидах упорне не подключается к вифи 5ггц

А есть поддержка 5ггц на телефоне?

А есть поддержка 5ггц на телефоне?

скорее всего)

Арп протокол на vlan interface в enable?

Отключите на микроте 2ггц и попробуйте.

доброго дня коллеги. Вопрос 2 провайдера один dsl (динамика ppoe) второй lte (серый ip) задача пустить часть хостов сети через одного провайдера часть этой е сети через другой канал. Подскажите у кого какие мысли?

да, есть пятёрка. вопрорс именно при одинаковых ссидах

Если без двойки подключится на 5 то это уже вопрос к клиенту

можно ли заставить клиента подключаться в начале к пятёрке?

Манглом preroute и action routed на интерфейс. Для нужных src-addtess

спасибо, работает. На скорость сие может влиять? В маршрутах на микроте второй провайдер стоит дистансом 2, основной дистансем 1

На скорость чего?

соединения, задержки большие. И касаемо NATа нужно писать маскарад на второго провайдера?

Можете все внешние интерфейсы добавить и интерфейс лист WAN и одно правила маскарада на out-interface-list WAN Так же придётся отключить fast track. Проверить mtu и настроить change-mss при необходимости

вот спасибо за простую идею с wan-листом! сижу голову ломаю)

Это настройки firewall по умолчанию :)

Владимир : Первый порт WAN статика 192.168.0.1, остальные порты в бридж 192.168.50.1. ПК подключен к бриджовым портам имеет 192.168.0.2. Нужно его выпустить за роутер без использования NAT. То есть что бы он мог работать с устройствами как будто он подключен в сеть без роутера. В firewal NAT в правиле NAT добавлял !src.192.168.0.2 не помогло. Это вообще возможно?

ребята, подскажите, в микротовском openvpn есть возможность подключаться через http-proxy?

vlan filetring? Да, включен.

В клиенте? Нет такой настройки нет.

А в таблице вланов сам бридже есть как порт?

Не проще физически соединить через порты настроенные на один броадкаст домен? Владимир

можно ли заставить клиента подключаться в начале к пятёрке?

Каким образом? Нужно что бы для других ПК подключенным к другим портам работал инет и для Wi-Fi в том числе.

Каким образом что?

Вы имеете ввиду не подключать данный ПК к роутеру, а напрямую в сеть? Нет такой возможности и нужно что бы это ПК был подключен к этому роутеру.

В отдельном порту?

Ну да. Он например во 2-ом, все остальные ПК в других портах, а на первом аплинк с NAT.

Ну тогда можно сделать ещё один бридж 1 и 2 порт. Это самое простое. Более правильно это настроить один бридж на все порты. Назначить порта pvid и включить vlan filtering

Если сделать отдельный бридж для 1 и 2-го порта то первый порт придется убрать из бриджа где находятся остальные ПК и Wlan. У них не будет инета.

Если сделать отдельный бридж для 1 и 2-го порта то первый порт придется убрать из бриджа где находятся остальные ПК и Wlan. У них не будет инета.

Погодите. Первый порт у вас же WAN?

ДА.

Почему?

Почему он тогда в бридже?

Он не бридже. Чета я совсем запутался. Действительно он не в бридже и не должен там быть. То есть Вы ходите сказать в данной схеме делаем еще один бридж, туда загоняем 1 и 2-ой порт и все должно работать?

Он не бридже. Чета я совсем запутался. Действительно он не в бридже и не должен там быть. То есть Вы ходите сказать в данной схеме делаем еще один бридж, туда загоняем 1 и 2-ой порт и все должно работать?