Александр
На коммутаттрах dlink без проблем настроил
Dmitry
На коммутаттрах dlink без проблем настроил
еще раз - все есть в примерах - hybrid port они это называют
Александр
Спасибо
Volodymyr
Норм. При включенном фильтеринге будет работать. Но я бы еще включил ингресс фильтеринг и в антеггед добавлять ether1 не обязательно. А не появляется он в списке потому, что линка на нем нет.
Александр
Попробую спасибо
Александр
Понял
Sasha
Народ. Ткните как праивльно делать. микротик 2 ппое интернета. И надо чтобы 1 пк шел через 1 ппое а второй айпи этого ПК шел через второе ппое
Sasha
сделал. Но когда траф идет из вне натом на этот пк то потом он уходит почему то опять через первый
Sasha
Sasha
да на компе стоит прокся которая пересылает трафик с другого ИП и по нему можно по идее дернуть
Yakov
а с какой целью в таггед добавлены vlan интерфейсы?
Yakov
по поводу PVID на портах, для меня проще и нагляднее делать интерфейс листы, в них прописывать нужный pvid и его уже добавлять в бридж, при занесении в такой лист порта у него автоматически меняется pvid и он попадает в антаггед
Yakov
)
Александр
а с какой целью в таггед добавлены vlan интерфейсы?
На vlan интересы еще повешу ip, для этого
Yakov
На vlan интересы еще повешу ip, для этого
да это пожалуйста, но их не надо для этого заводить как таггед
Александр
да это пожалуйста, но их не надо для этого заводить как таггед
Понял, они просто в этом же бридже должны быть так?
Yakov
нет, их не надо добавлять в бридж
Yakov
Понял, они просто в этом же бридже должны быть так?
вы создавая VLAN интерфейс указываете в качестве основного интерфейса для него bridge, этого достаточно, сам виртуальный интерфейс добавлять в ports в бридже не нужно и в таггед тоже
itmaslov
/rules@MissRose_bot
Александр
Добрый день, кто подскажет как в OVPN чтобы весь трафик с клиента ходил через шлюз удаленной сети
Cumberbatch
/warn офтоп
Олеся
что такое офтоп?
Cumberbatch
что такое офтоп?
Оффто́п[1] (иначе оффтоп или просто офф[2]; от англ. off topic, букв. «вне темы», в англоязычном интернете словосочетание off topic иногда сокращается как OT.[3]) — сетевое сообщение, выходящее за рамки заранее установленной темы общения. Например, запись на веб-форуме, не соответствующая либо общему направлению форума, либо той теме, в рамках которой запись оставлена[4].
Роман
/rules@MissRose_bot
Anton
Всем привет. Пообщаемся на тему WiFI? Столкнулся с такой ситуацией, имеется hap ac lite wifi 2.4 подключается 2 устройства, один телефон, другой нубук. на нубуке запускаю пинг до микрота, стабильные <1мс на телефоне запускаю speedtest скорость порядка 30 на загрузку, на ноуте пинг подскакивает до 50-80мс, как только на телефоне спидтест начинает проверку ОТДАЧИ пинг на ноуте подскакивает за over 2000мс в какую сторону капнуть? софт 6.48.2 так же есть второй hap ac lite там софт 6.48.1 - ситуация точно такая же...
Anton
Маркировка очереди приоритет
Спасибо . А можно чуть детальнее?
Timur
Спасибо . А можно чуть детальнее?
я бы сперва конфиг глянул, такого поведения не должно быть
Ton
Всем привет! Подскажите, как на 4011 включить хардвар офлоадинг между вланами? А то проц ложится при копировании 40мбайт/с
Anton
в принципе все стандартно: /interface wireless set [ find default-name=wlan1 ] band=2ghz-onlyn country=russia disabled=no frequency=2437 mode=ap-bridge ssid=SeSte wireless-protocol=802.11
Anton
фаер смотрите
причем тут firewall
Timur
причем тут firewall
а как обрабатываются данные?
vl
а чо не так то? нормальное поведение. вифи Канал забился спидтестом. пинги на другие ресурсы прилегли. что именно смущает? 2000 ? смените частоту. у вас просто разбаланс по up / down
Anton
а как обрабатываются данные?
там одно правило masquerade
vl
что 30 мб? сколько в двойке можно прожать? от провайдера приходит?
vl
какая разница куда пинг если вы вифи забили траффиком?
vl
ну ок, посижу почитаю)
Anton
тоже чую бред какой то.
Anton
вообще заметил данную проблему когда переехал на 6.48
Anton
до этого такого не наблюдалось
Dani
канал 100мб пинг от ноута до микротика, а не до внешних ресурсов
Радио разделяемая среда, вы время радио эфира заняли и хотите, чтобы параллельно как-то что-то пролезло?
vl
ну дык, 6,47,9 можно посоветовать? или тоже лучше молчать?
Anton
пробую 6.47.9
Anton
не помогло =( значит ошибался ... пойду копать в сторону HT MCS
Timur
там одно правило masquerade
это у Вас в nat, в filters и raw смотрите
Anton
я же говорю там пусто
Cumberbatch
не помогло =( значит ошибался ... пойду копать в сторону HT MCS
Поставьте ширину 20/40 если эфир свободный.
Anton
Поставьте ширину 20/40 если эфир свободный.
конечно пробовал ... без изменений =(
Ton
Никак. При такой скорости у Вас, подозреваю, проблема в другом.
40 мбайт. Это 320 мбит. И похоже это потолок для процессора в 4011
Ton
Что значит никак? В 4011 получается нельзя добиться скорости больше между вланами что ли?
Volodymyr
Ton
а какова действительность?
Volodymyr
Что значит никак? В 4011 получается нельзя добиться скорости больше между вланами что ли?
"Никак" - это значит, что включить аппаратную поддержку вланов не получится.
Volodymyr
а какова действительность?
В целом - более гигабита. https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults
Ton
так это тесты скорости портов физических!
Ton
значит ли это что вланы должны работать с такой же скоростью?
Ton
на моделях, где свитччипом не поддерживаются вланы
Volodymyr
значит ли это что вланы должны работать с такой же скоростью?
Нет, не значит. Вы сверху вниз ответ читайте. )
Ton
тогда не понимаю как эти тесты мне помогут? И с чего вы взяли что в действительности между вланами должно быть более гигабита?
Ton
Тогда может вы поделитесь этим самым опытом,подсказав, как мне достичь хотя бы около-гигабитной скорости между вланами?
Volodymyr
Тогда может вы поделитесь этим самым опытом,подсказав, как мне достичь хотя бы около-гигабитной скорости между вланами?
Вы поделитесь опытом (настройками), как Вы получили такую низкую скорость. ) Что говорит профайлер при такой нагрузке?
Anton
20/40 на 2.4
мне скорость не важна ) проблема в другом ) при использовании 2-х и более девайсов, когда на одном идет маломайский обмен данными (даже те же 20мегабит), особенно на отдачу, весь wifi лихорадит
Ton
Дефолтное правильно файрвола на форвард established,related,untracked пакетов замедляет копирование между вланами до 320 мегабит. Как правильно поступить, что бы ускорить копирование без ущерба файрволу?