правда не очень понятно, зачем вам capsman-forwarding при такой топологии сети, ну да ладно

по итогу я так и не понял. мне нужно убрать прописанные vlan под wifi из основного bridge?

да. там 1 интерфейс выделен 10g, и все vlanы прописаны.

блин, это-то как раз и суть. тогда, допустим, что у вас все предварительно настроено верно (VLAN-ы на свитче и маршрутизаторе) и вы хотите local-forwarding: - в сторону точки доступа на свитче trunk с native в vlan-е управления точками доступа, сервисный vlan-для WIFI с тэгом; - на CCR в настройках data-path: /caps-man datapath add client-to-client-forwarding=yes comment=FWD:LOCAL-VLAN18 interface-list=caps local-forwarding=yes name=local-fwd-vlan18 vlan-id=18 vlan-mode=use-tag - поверх bridge в сторону свитча создать interface vlan и повесить на него IP

типо так?

зачем еще один bridge то ?

Коллеги, подскажите, на hap aс lite реально вкрутить metarouter на openwrt ?? (16мб памяти внутр.) из которой свободно 6-7мб.. При этом пришлось удалить почти все пакеты.. Неужели никто не пытался решать данную проблему? Возможно ли туда задеплоить winbox урезанный максимально? И мб кто то решение находил в «обход системы» и делал mount usbflash ?

это на ccr, там и capsman. bridge всего 1

вам вчера уже ответили - скорее всего нет

ну тогда вроде бы да

порт который будет смотреть в сторону wifi тарелки его делать транковым или аксесным?

Тогда мб какое-нибудь решение подскажите? разб

:D

я написал выше

Тогда мб какое-нибудь решение подскажите? разб

то что вы спрашиваете является оффтопом на этом канале)

Вы ошибаетесь, это имеет прямое отношение к оборудованию Mikrotik..

ну тогда вроде бы да

Одного не понял. Если со стороны свитча транк настраивается, как этим устройством управлять потом? как повесить ip. PS У меня уже есть vlan с сетью управления.

Одного не понял. Если со стороны свитча транк настраивается, как этим устройством управлять потом? как повесить ip. PS У меня уже есть vlan с сетью управления.

Вот: https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.232_.28Trunk_and_Hybrid_Ports.29 в сторону точки hybrid с untagged vlan-ом управления сетевым оборудованием, с tag-ом сервисный vlan беспроводной сети IP-адреса раздать по dhcp, например или повесить руками при первоначальной настройке точек.

получается и аксесный трафик идет и транковый?

если кратко - да; если развернуто: вы получите точку она по умолчанию bridge радио / провод + dhcp-client (если конечно версия ROS не сильно древняя). Исходящий от самой точки будет БЕЗ tag, соответственно как только такой трафик достигнет порта свитча, его надо пометить tag-ом VLAN-а управления. Трафик от беспроводных клиентов пометится нужным tag-ом в результате настройки capsman и его нужно будет просто пропустить дальше.

Господа, подскажите как вычислить кто сжирает утекающую память в миротике? Версии менял с ST на LT, не помогает. Проблема в том, что проц в итоге на 100% начинает грузить и лаги до перезагрузки. Хотя в списке процессов ничего необычного нет. Столкнулся на 2011 и crs109. Осталось только метод бобра задействовать.

скорее всего никак, только отключая нагрузку

что творится в памяти у микротика - никто не скажет

если почитать конфиг - то можно будет только выбрать список для переноса. чаще всего это контрек, бгп.

скорее всего никак, только отключая нагрузку

Всмысле никак? А span-port aka port mirroring зачем придуман?)

suricata + elk

до соединений не добрался, выбесил постоянно отваливаться, профайлер ждал минут 10, а людям работать надо было.

понял, вы знаете много умных слов. я думаю человек, сам в состоянии оценить резкий рост числа соединений, без прикручивания стэка из мониторинга

ну так снимайте число записей conntrack в единицу времени, если оно скачет - то надо посмотреть что и как

это не стэк из мониторинга, а фрэймворки для разбора трафика и тред хантинга в целом)))

Куда в итоге смотреть? Через неудобный torch ?:D

В микротик и полноценный дамп трафика можно снять. И логирование всего этого можно включит. Без всяких сурикат и стека елк.

если кратко - да; если развернуто: вы получите точку она по умолчанию bridge радио / провод + dhcp-client (если конечно версия ROS не сильно древняя). Исходящий от самой точки будет БЕЗ tag, соответственно как только такой трафик достигнет порта свитча, его надо пометить tag-ом VLAN-а управления. Трафик от беспроводных клиентов пометится нужным tag-ом в результате настройки capsman и его нужно будет просто пропустить дальше.

Зачем его там настраивать?

на свиче же вроде как транковый и аксесный порт настроен. или там настройки из datapath все разрулят

Ребят привет кто-нибудь по расписанию настраивал отключение интерфейсов, глючит ли оно или нормально? Может кто поделится примером настройки?

Ребят привет кто-нибудь по расписанию настраивал отключение интерфейсов, глючит ли оно или нормально? Может кто поделится примером настройки?

А что конкретно нужно?

чисто wifi, чтобы не работала на выходных