Почему? Откуда такое ограничение? Ну и если не подключусь в базовом - меня полностью устроит не базовый вариант.

Потому что микрот не знает что вам отвечать нужно использую таблицу vrf

Потому что микрот не знает что вам отвечать нужно использую таблицу vrf

Вот нужно его этому научить)))

Это можно. Но почему сразу не переделать как правильно

как маркировать трафик на выходе с микрота?

Его нужно маркировать на входе

всем привет. Что-то окончательно запуталась в маркировке трафика. Нужно чтобы отдельно от всего остального ходил мнг трафик, для которого заведен отдельный канал. Для этого создала отдельную таблицу в VRF: ip route vrf add interfaces=mng-int routing-mark=management Создала правила маркировки: ip firewall mangle add action=mark-routing chain=prerouting in-interface=mng-int \ new-routing-mark=management Создала правила работы с маркированным трафиком ip route rule add interface=mng-int routing-mark=management table=management Создала маршрут для этой таблицы /ip route add distance=1 gateway=gw-addr routing-mark=management И не работает. ЗЫ: ping 8.8.8.8 routing-table=management SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 112 14ms 1 8.8.8.8 56 112 14ms

на входе промаркирован

В postrouting ili output цепочке

Ну тогда на output трафике с данной маркировкой нужно показать какую таблицу использовать

Детальное описание нужно ибо если это проходящий трафик то и форвард можно использовать

есть только mark rouing

Детальное описание нужно ибо если это проходящий трафик то и форвард можно использовать

Диана эта та Диана? Принцесса ди?

это менеджмент интерфейс. По нему обращаться нужно НА сам микротик

Второй вариант это Route rule использовать где сказать что src address должен использовать только нужную таблицу

вот такая штука не помогла. /ip route rule add interface=mng-int src-address=myaddr table=management ping 8.8.8.8 src-address=myaddr SEQ HOST SIZE TTL TIME STATUS 0 no route to host 1 no route to host 2 no route to host sent=3 received=0 packet-loss=100%

Интерфейс не выбирайте. Только адрес и only lookup table

Добрый день! Подскажите пожалуйста, есть ли какие-нибудь нюансы при реализации hairpin nat при dualwan? Пытался настроить hairpin по инструкциям в сети, используя src-nat и mascarade, но пакеты вообще не попадают в эти правила.

Добрый день! Подскажите пожалуйста, есть ли какие-нибудь нюансы при реализации hairpin nat при dualwan? Пытался настроить hairpin по инструкциям в сети, используя src-nat и mascarade, но пакеты вообще не попадают в эти правила.

Вангую, что dst-nat сделан по in-interface, а не по dst-address.

Используйте мануал от производителя https://t.me/mikrotikclub/103786

wiki видимо тихо умирает: There is currently no text in this page. А вот confluence вполне себе живёт: https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

Коллеги, такой вопрос, с помощью netwatch реализован failover для двух провайдеров, у основного (быстрого) провайдера wan адрес по dhcp , так вот при включении роутера или при обновлении ip адреса провайдер выдает IP с существенной задержкой (беспроводной линк), при этой задержке роут по умолчанию успевает перепрыгнуть на второй медленный линк с distance 2/ Туннели при этом устанавливаются через второго провайдера, в итоге жалобы на медленный интернет . Как быть?

кто настраивал и стабильно ли работает связка mikrotik+SFP+МГТС, все хочу избавится от rv6699 )

МТС норм, а с этими только предстоит

а какой модуль с алика ?

Просто вытащил их sfp из медиаконвертера и воткнул в 2011 и оно заработало 🤷‍♂

Приветствую. Подскажите, если я в routes-> rules добавлю сначала маршрут 192.168.1.100-> 192.168.88.0/24 разрешающий и ниже 192.168.1.0/24-> 192.168.88.0/24 unreachable, это же будет работать? Задача разрешить смотреть терминальному серверу 1.100 в подсеть 88,остальное дропать с 1й.

Приветствую. Подскажите, если я в routes-> rules добавлю сначала маршрут 192.168.1.100-> 192.168.88.0/24 разрешающий и ниже 192.168.1.0/24-> 192.168.88.0/24 unreachable, это же будет работать? Задача разрешить смотреть терминальному серверу 1.100 в подсеть 88,остальное дропать с 1й.

кто настраивал и стабильно ли работает связка mikrotik+SFP+МГТС, все хочу избавится от rv6699 )

кто настраивал и стабильно ли работает связка mikrotik+SFP+МГТС, все хочу избавится от rv6699 )

На хабре статья про мгтс как раз есть

что то я не понимаю имею rb2011 и в него воткнуто 8 провов. Так вот как я первый порт включаю у меня падают все ппое соеденения хотя порты не в бридже

Проверьте ещё mesh и bonding

там 2 свитча и упали все при включении первого

)) там просто сфп onu

как врубаю первый порт сразу все клиенты из портов 3 4 5 6 7 8 9 падают

Там 2 бриджа 1 деф там 2 и 1 порт и второй бридж пппое в нем vlan10 который на сфп и 10 порт . Остальные я выкинул из бриджей и туда кинул линии допом

ну мне надо было сделать так чтобы в 10 порту тоже был