на каком интерфейсе прописана статика?

Спасибо! Завелось! Вытащил 5-ку из бриджа и все!

Помогите кто-нибудь с инетом трабл на wap ac он есть, а у клиентов нет /interface wireless set [ find default-name=wlan1 ] antenna-gain=0 band=2ghz-b/g/n channel-width=\ 20/40mhz-Ce country=russia3 disabled=no frequency=2442 installation=outdoor \ mode=ap-bridge ssid=baza tx-power-mode=all-rates-fixed wireless-protocol=\ 802.11 set [ find default-name=wlan2 ] antenna-gain=0 band=5ghz-a/n country=russia3 \ disabled=no frequency=5785 frequency-mode=manual-txpower mode=\ station-pseudobridge nv2-preshared-key=Baza777Station nv2-security=enabled \ ssid=basa_station tx-power=27 tx-power-mode=all-rates-fixed \ wireless-protocol=nv2 /interface list add name=WAN add name=LAN /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\ dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=Baza5555 /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /ip pool add name=dhcp_pool1 ranges=20.20.10.2-20.20.10.254 /ip dhcp-server add address-pool=dhcp_pool1 disabled=no interface=bridge_lan lease-time=4w2d10m \ name=dhcp1 /interface bridge port add bridge=bridge_lan interface=wlan1 add bridge=bridge_lan interface=ether1 /interface list member add interface=wlan2 list=WAN add interface=ether1 list=LAN add interface=wlan1 list=LAN /ip address add address=20.20.10.1/24 interface=bridge_lan network=20.20.10.0 add address=10.10.5.9/24 interface=wlan2 network=10.10.5.0 /ip dhcp-server network add address=20.20.10.0/24 gateway=20.20.10.1 /ip dns set servers=10.10.5.1 /ip firewall nat add action=masquerade chain=srcnat out-interface=bridge_lan /ip route add distance=1 gateway=10.10.5.1 /system clock

add action=masquerade chain=srcnat out-interface=wlan2

ну и днс сервер не мешало бы раздавать в DHCP

RB4011iGS можно запитать от 12 вольт? Если у него родной бп на 24v 2A? В характеристиках пишется 12-57, но лучше уточню у тех кто шарит)

можно, главное чтоб мощности хватило

только через разьем питания, а не по пассив-пое

12v 2A хватит? Там нагрузка на нем не большая пару тунелей и wifi

пониженным питанием никогда не страшно питать. Железка просто не включится, ничего страшного для неё не будет.

какую железку посоветуете под управляемую Capsman точку с 5G внутри и портами ethernet? Hap AC Lite смотрю но не уверен насколько она беспроблемная.

там 33W пиковое заявлено, может не хватить под нагрузкой. Другое дело, что чем его так нагружать)

какую железку посоветуете под управляемую Capsman точку с 5G внутри и портами ethernet? Hap AC Lite смотрю но не уверен насколько она беспроблемная.

Смотря сколько медных портов надо

Смотря сколько медных портов надо

один

cAP ac

точнее два, один на вход и один на раздачу

там 33W пиковое заявлено, может не хватить под нагрузкой. Другое дело, что чем его так нагружать)

44 же вроде

44 же вроде

у безвайфайного 33

у безвайфайного 33

ну было указано что надо wifi

Коллеги интересует вопрос, если запитать hex poe на 1 порту 48в. Даст ли он на остальные порты питания на камеры и точку?

802.af-at

ну было указано что надо wifi

где указано? названа модель RB4011iGS, она без вайфая

Коллеги интересует вопрос, если запитать hex poe на 1 порту 48в. Даст ли он на остальные порты питания на камеры и точку?

я бы поставил нормальный свитч и не пользовал кекс пое как роутер

Да там нет откуда 220 взять, поэтому и извращения

12v 2A хватит? Там нагрузка на нем не большая пару тунелей и wifi

я на это сообщение ориентировался

Да там нет откуда 220 взять, поэтому и извращения

А витуха там уже есть

я бы поставил нормальный свитч и не пользовал кекс пое как роутер

Там 2 камеры будет и 1 cap ac

12v 2A хватит? Там нагрузка на нем не большая пару тунелей и wifi

Да все верно, полное название просто очень длинное )) спасибо за математику по хар-там действительно 44 ватт А зачем мне 12в бп потому что хочу наколхозить ибп в основном готовые решения на 12в( На apc 220v живет минут 80, хотелось бы больше) Поищу лучше нормальный контроллер на 24v

Коллеги интересует вопрос, если запитать hex poe на 1 порту 48в. Даст ли он на остальные порты питания на камеры и точку?

Даст. Хоть 4 камеры. Проверено. Система работает год без нареканий

Даст. Хоть 4 камеры. Проверено. Система работает год без нареканий

Спасибо большое за информацию

cAP ac

глянул сейчас спеки, по сути похожа на hap ac2, если из этих двух выбирать то чисто на форм фактор и доп-порты езернет смотреть и все?

глянул сейчас спеки, по сути похожа на hap ac2, если из этих двух выбирать то чисто на форм фактор и доп-порты езернет смотреть и все?

у hap ac2 есть юсб и больше портов, у cap ac есть пое-аут на втором порту, ну и формфактор да.

какую железку посоветуете под управляемую Capsman точку с 5G внутри и портами ethernet? Hap AC Lite смотрю но не уверен насколько она беспроблемная.

Дома крутится такая железка - года 3 без нареканий

Здравствуйте. Подскажите плиз, как грамотно настроить на 3011 трафик между вланами? Вланы в 3011 прилетают на один порт от crs125. В двух словах.

Здравствуйте. Подскажите плиз, как грамотно настроить на 3011 трафик между вланами? Вланы в 3011 прилетают на один порт от crs125. В двух словах.

подвешиваешь на порт влан интерфейсы. Назначаешь на эти вланы айпи адреса. Если надо - поднимаешь на каждом dhcp и тд. Ну и дальше межвлан рулишь либо роутами либо файрволлом. Глдавное чтоб 3011 был шлюзом в каждом из сегментов сети

подвешиваешь на порт влан интерфейсы. Назначаешь на эти вланы айпи адреса. Если надо - поднимаешь на каждом dhcp и тд. Ну и дальше межвлан рулишь либо роутами либо файрволлом. Глдавное чтоб 3011 был шлюзом в каждом из сегментов сети

По феншую рулить трафиком файером или роутами?

По феншую рулить трафиком файером или роутами?

На самом деле особой разницы нет. Лично мне удобнее фаером, чтоб все в одном месте

На самом деле особой разницы нет. Лично мне удобнее фаером, чтоб все в одном месте

Сенк

подвешиваешь на порт влан интерфейсы. Назначаешь на эти вланы айпи адреса. Если надо - поднимаешь на каждом dhcp и тд. Ну и дальше межвлан рулишь либо роутами либо файрволлом. Глдавное чтоб 3011 был шлюзом в каждом из сегментов сети

здравствуйте, а нужно создавать отдельный бридж под каждый влан?

нет. Один бридж и либо бридж-влан-фильтер, либо свитч-влан

в зависимости от железки

а л3 влан интерфейсы на сам бридж подвешиваются

rb3011 у меня тоже, т е бридж один на устройстве, в нем все порты и интерфейсы, и разные вланы

на разные порты

правильно понял?)

только учитывай, что на 3011 два свитч чипа. И трафик между ними пойдет через проц

ааа, 1 чип на 1-5 порты, второй на 6-10, так?

а внутри чипа не пойдет через проц

внутри чипа - смотря как настроишь

я вообще не любитель использовать роутер в качестве свитча. Отдал 1 порт как транк и норм, а дальше на нормальном свитче разруливать

а я наоборот, везде стараюсь влан фильтеринг использовать

не потому что это повышает производительность, но токмо для унификации конфигов

а я наоборот, везде стараюсь влан фильтеринг использовать

на свитчах 1хх и 2хх легко словить проц в потолок при бридж-влан-фильтере

у меня их нет)

я вообще не очень признаю их право на существование)

я вообще не очень признаю их право на существование)

у меня есть 212 и пачка 106, трудятся исправно.

Добрый день! Пробросил на роутере порт для uTorrent. В винде потушил брандмауэр, даже службу остановил. Торрент-клиент говорит, что "порт не открыт". Сайты, которые тестят открытость порта - говорят, что порт открыт. Куда копать, подскажите плиз? Могу скринов насыпать пачку.

@insoln а где у тебя микротики ?) 🧐

а почему вы спрашиваете?)

а почему вы спрашиваете?)

А интересно )

ну, например, дома) ведерко лежит с ними

ребята подскажите, нужны ли вланы, если есть бриджи? не понимаю между ними разницы. вланы могут быть внутри бриджа так? но не наоборот

ребята подскажите, нужны ли вланы, если есть бриджи? не понимаю между ними разницы. вланы могут быть внутри бриджа так? но не наоборот

Скорее наоборот. А бридж, он как Маклауд, должен остаться один. )

ребята подскажите, нужны ли вланы, если есть бриджи? не понимаю между ними разницы. вланы могут быть внутри бриджа так? но не наоборот

Нужны ;) VLAN - это виртуальные L2 сети. Бридж - способ объединить несколько L2 сегментов в один.

ребята подскажите, нужны ли вланы, если есть бриджи? не понимаю между ними разницы. вланы могут быть внутри бриджа так? но не наоборот

Тебе бы книжечку почитать

какую?

ребята подскажите, нужны ли вланы, если есть бриджи? не понимаю между ними разницы. вланы могут быть внутри бриджа так? но не наоборот

1) VLAN-ы нужны и важны, и с бриджами у них ничего общего. 2) внутри бриджа виланов нет они вешаются НА бридж а уже внутри каждому физическому интерфейсу присваиваем транком/аксессом PVID. Хотя, если Вы не особо разбираетесь в этом, то MikroTik явно не то оборудование с которого стоит начинать изучать VLAN-ы. Самому было многое непривычно поначалу после цископодобных железок 3) Книжку действительно почитать стоит. В идеале Э.Таненбаум - Компьютерные сети 5е издание. На сегодняшний день одна из лучших книжек по сетям.

1) VLAN-ы нужны и важны, и с бриджами у них ничего общего. 2) внутри бриджа виланов нет они вешаются НА бридж а уже внутри каждому физическому интерфейсу присваиваем транком/аксессом PVID. Хотя, если Вы не особо разбираетесь в этом, то MikroTik явно не то оборудование с которого стоит начинать изучать VLAN-ы. Самому было многое непривычно поначалу после цископодобных железок 3) Книжку действительно почитать стоит. В идеале Э.Таненбаум - Компьютерные сети 5е издание. На сегодняшний день одна из лучших книжек по сетям.

хотя бы начать с СДСМ

https://linkmeup.ru/blog/1188/

1) VLAN-ы нужны и важны, и с бриджами у них ничего общего. 2) внутри бриджа виланов нет они вешаются НА бридж а уже внутри каждому физическому интерфейсу присваиваем транком/аксессом PVID. Хотя, если Вы не особо разбираетесь в этом, то MikroTik явно не то оборудование с которого стоит начинать изучать VLAN-ы. Самому было многое непривычно поначалу после цископодобных железок 3) Книжку действительно почитать стоит. В идеале Э.Таненбаум - Компьютерные сети 5е издание. На сегодняшний день одна из лучших книжек по сетям.

Общее найти можно. Особенно, если смотреть на задачу терминирования. Потому новички нередко путают.

не согласен, общего нет ничего, кроме терминов, с которыми приходится работать

спутать их можно только если использовать некорректную терминологию

Общее найти можно. Особенно, если смотреть на задачу терминирования. Потому новички нередко путают.

Ну, я сейчас про суть назначения. Да и так далеко новички не заходят. Просто создав несколько бриджей с разными сетями, у них возникает вопрос, а зачем Виланы)

Ну, я сейчас про суть назначения. Да и так далеко новички не заходят. Просто создав несколько бриджей с разными сетями, у них возникает вопрос, а зачем Виланы)

Вот-вот.

бридж, как было замечено, позволяет объединить несколько проводов (доменов коллизий) в один большой псевдопровод (широковещательный домен)

не согласен, общего нет ничего, кроме терминов, с которыми приходится работать

Общее в том, что можно применить и одно и другое для решение одной и той же задачи.

вланы позволяют разбить один провод (физический или псевдо) на несколько разных виртуальных псевдопроводов

если есть что-то одно, а этого нужно получить несколько - нужны вланы если есть несколько чего-то, а надо чтобы было одно общее - нужен бридж

вланы позволяют разбить один провод (физический или псевдо) на несколько разных виртуальных псевдопроводов

Это уже глубоко. ) В первоначальном вопросе, предполагаю, стояла задача разделения сетей. И тут решить можно, с натяжкой, и одним и другим инструментом.

Это уже глубоко. ) В первоначальном вопросе, предполагаю, стояла задача разделения сетей. И тут решить можно, с натяжкой, и одним и другим инструментом.

Вланами можно разделить, бриджами объединить. Делить бриджами не получится, как и объединять вланами (транк не объединит бродкаст домены).