"притащилась по OSPF не вследствие того, что такой же маршрут есть на R3 но вследствие того, что адрес 10.0.1.2/24 есть на роутере R3" одно другому противоречит если адрес висит на интерфейсе и он в апе, то и маршрут в таблице будет

если я правильно понимаю, то 10.1.1.2/32 будет не доступен... ибо коннктед же приоритетнее

приоритетнее чем что?

коннектед приоритетнее чем прилетающий по оспф

При одинаковой маске

если маска уже, то по оспф будет приоритетнее? разве?

Чем что?

чем коннектед с более широкой маской

ок, а что будет, если этот же ип адрес мы имеем в локалке? ведь он в броадкаст домене в коннектед подсетке

Добрый день, подскажите пожалуйста не могу подцепить микрот как клиент к srtongswan, вот такая ошибка в логах микрто, на vpn сервере все чисто can't verify peer's certificate from store

Добрый день, подскажите пожалуйста не могу подцепить микрот как клиент к srtongswan, вот такая ошибка в логах микрто, на vpn сервере все чисто can't verify peer's certificate from store

А кто у вас сертификат серверу strong swan выдает? Let's encrypt? Импортируйте корневные сертификаты LE на микротик. Ну или если самоподписанный, то сертификат вашего CA

А кто у вас сертификат серверу strong swan выдает? Let's encrypt? Импортируйте корневные сертификаты LE на микротик. Ну или если самоподписанный, то сертификат вашего CA

всем привет. как правильнее сделать access port-ы? (на устройствах с норм Atheros свичом: RB3011, etc). P.S. Bridge Vlan Filtering не рассматриваем по причине низкой производительности. Вариант 1 (как обычно всегда делал). Создаем бриджи, вносим в них l2 интерфейсы Вариант 2 (недавно идея в голову пришла). Создаем один бридж на все порты в switch-группе, убеждаемся, что все порты с флагом HW offload. На бридж навешиваем вланы. В меню switch делаем secure / always strip на ether портах, switch cpu делаем fallback Вариант поставить рядом l2 свич хорош, но в данном кейсе не рассматривается

блин, забыл, что у hEX кривой RTL свич) вопрос именно про устройства с Atheros свичом

А зачем пользовать маршрутизатор в качестве свитча?

у 3011 достаточно много портов. иногда их хватает с запасом, а свич рядом ставить не хочется

Обьединяем в бридж, и вся настройка в меню switch

У 3011 две группы портов. Связь между ними через ЦПУ или отдельным шнурком/ками

Ну если их достаточно с запасом, то и программно можно будет вланы разрулить, производительности хватит

)

тестил на 4011 bridge vlan filtering, даже на нем iperf-ом всего 700 мбит получал, с загрузкой цпу 40%. пришел к выводу, что filtering только на CRS300 можно использовать, где он ускоряется аппаратно

700 это мало. Думаю вланы тут ни при чем.

проверял тупо включением vlan filtering в бридже, даже не навешивая сами вланы

проверял тупо включением vlan filtering в бридже, даже не навешивая сами вланы

А чем в это время был занят проц?:) Не амплифицировал сдучаем ДНС?))

проверял тупо включением vlan filtering в бридже, даже не навешивая сами вланы

могу проверить

Как вариант вижу только разруливание вланов на свитч-чипах, с созданием бриджа под каждый чип. Ну и по возможности, чтоб одни и те же вланы крутились на одном и том же свитч чипе. А Л3 пойдет как и положено через проц

ну как я во втором варианте изначально и писал. понятно, спасибо

С фаерволлом разберитесь.

iperf сервер в другой подсети, в файрволе fasttrack. на скрине - эталонный iperf с выключенным filtering

iperf сервер в другой подсети, в файрволе fasttrack. на скрине - эталонный iperf с выключенным filtering

поставь иперф в одну подсеть но в порты разных свитч чипов, включи фильтр. Вот тогда будет плюс-минус объективно

блин, забыл, что у hEX кривой RTL свич) вопрос именно про устройства с Atheros свичом

у hex свой медиатековский свитччип

А чего вы хотели от роутера за 60 баксов, притом весьма производительного?:)

Нечего, я от него не хотел, он и в качестве коммутатора для разбора вланов вполне годится

верно, но сейчас нет свободной 4011 железки под рукой, а на этой могу только в таком кейсе потестить

не забываем, что в 4011 нет аппартной поддержки виланов в свитчипе

и 10 портов ему в этом случае совершенно лишние)

ага, зато как router on stick идеален

Всем привет! Пожалуйста, ткните в документацию по утилите "Mikrotik Traffic Counter", не могу найти документацию по настройке.

Ну так где утилиту нашли там и читайте, микротик такого не выпускает

Приветствую! Подскажите, плиз: компьютер подключен к Ether3 микротика и по Wi-Fi. Через Wi-Fi доступ к интернету есть, а через провод нету.

Приветствую! Подскажите, плиз: компьютер подключен к Ether3 микротика и по Wi-Fi. Через Wi-Fi доступ к интернету есть, а через провод нету.

Обновите. Сбросьте по умолчанию В eth1 воткните кабель от оператора. Если там dhcp то только сид и пароль WiFi настройте. Если ppp то добавьте и настройте клиент ppp и добавьте его в интерфейс лист wan.

этот микротик настроен как контроллер CAPsMAN. Управляет двумя другими CAP. Когда втыкаешься в проводом в эти CAPы - доступ в интернет есть. А с самого микротика-контроллера - доступа в интернет по проводу нет.

Бридж есть на контроллере? Добавьте в него порт проводной

все порты в бридже, кроме первого

DHCP client от провайдера на первом порту.

Адрес получает устройство?

Ну так где утилиту нашли там и читайте, микротик такого не выпускает