/ppp profile set *0 only-one=yes set *FFFFFFFE only-one=yes use-encryption=required что это за хрень в сохраненном конфиге

5 если получится располовинить трафик по разным углам

Да, про 2.5 знаю, поэтому и вопрос. Топологию сети придется пересматривать чтобы на 2 разбивать, что неудобно и другие уже узкие проблемы создает.

Ccr2004, но он routeros 7 only

7-ка же только вышла, а железка старая. Почему 7 only?

7-ка же только вышла, а железка старая. Почему 7 only?

> export [tab] compact file show-sensitive terse verbose на одном роутер и на другом > export [tab] compact file hide-sensitive terse verbose откуда такая разница

От версий

Чую, многие сначала будут офигевать от экспорта без паролей

Многие будут просто офигевать

а еще не сохраняются мак адреса эзернет интерфейсов (если они не были изменены вручную?)

ну например интернет провайдер может привязываться к макадресу

надо делать отдельный бекап с словом verbose

у 4011 внутренняя шина 2.5гб https://i.mt.lv/cdn/product_files/RB4011iGSplus5HacQ2HnD-IN_181032.png

verbose не включает в себя show-sensitive

Коллеги, нужна помощь. Сам найти решение пока не могу и выглядит все анти-логично. Роутер model: RB2011UiAS revision: r3 firmware-type: ar9344 current-firmware: 6.49.2 В нем в eth1 настроена пачка вланов с серыми подсетями и белыми ip-unnumbered и торчит гирлянда управляемых свитчей. Роутер - свитч - свитч - клиент Проблема: Когда создаю новый bridge_mgmt (нужен для объединения вланов управления l2 свитчами с разных изернет портов микротика) и добавляю в него только mgmt_vlan с eth1 - перестает работать часть клиентов с ip-unnumbered за eth1. А именно - от них нет приходящих пакетов в их вланах. Т.е. Как будто перестает микротик слушать эти вланы. Есть работающие примеры с тем же конфигом, банальное - апгреид, пересоздание интерфейсов, перепривязка IP - делал. Сейчас сделаю срез конфига - пришлю. Может быть есть мысли? Уж не в двух свитч чипах ли дело? С сетевой точки зрения полный бред, не работали бы все - хотябы, а так только выборочно.

Резюмировать проблему можно следующим образом. Если начинаешь юзать bridge, значит начинается свитчинг, а значит держи под контролем STP и другие протоколы второго уровня! Как пойдут BPDU а проидут ли они вообще, назначенные порты, приоритеты.... иначе будут проблемы как и написано в статье https://wiki.mikrotik.com/wiki/Manual:Spanning_Tree_Protocol И тогда очень логично расположение STP в настройке Bridge а не интерфейсов. Пока бриджей не лепишь - идет роутинг. L2 - треш трешовый и хорошо что появилась свобода не совать все в бриджи с выделенными портами а юзать Микрот как полноценный роутер. Всем спасибо. =)

STP появлется не когда суешь все в bridge и начинается свитчинг по мере сил, а когда создаешь VLN'ы

у тебя там 2011 был? Ж)

у тебя там 2011 был? Ж)

Он особенный какой-то?

Всем привет! Никто не сталкивался с тем, что рос7 криво удаляет динамические адреса и интерфейсы? Три дня экспериментировал с l2tp (новый функционал) и IPsec. Когда создашь/удаляешь подключения относительно часто, то остаются зависшие динамически выделенные адреса (одинаковые айпишники) на интерфейсе. Их может быть по несколько штук.

ну он слабый очень, если отказаться от л2 он не взлетит

L2tp server bonding по моему надо делать и будет ок все в ppp/interface

По сравнению с рос6 я ничего нового не делал. Задачи те же самые, результат разный) При нагрузке свыше 400мбит туннель падает и восстанавливается каждые 5 секунд

В понедельник попробую скрестить микрот с циской

Прошу прощения, уточню свой вопрос выше - для 3гбит аплинка на 50 хостов - хватит ли 5009? Или лучше на CCR2004 посмотреть?

Получилось?

zerotier устанавливает прямую связь даже если с обоих сторон явно закрыты все порты. это вобще законно? Ж)

AnyDesk тоже, но никто не возражает :)

Вот он далеко не всегда

RouterOS 7 официально вышел https://youtu.be/xRGBbXJc1xA

Здраствуйте. Прошу помощи. Есть такая ситуация. Имею в сети роутер Микротик, к котомому подключен оптический кабель (интернет), есть небольшая сеть сеть. И возникает вопрос, как настроить ВПН н амикротика, чтоби иметь доступ до расшерених ресам сети, с любой точки, со своего ноута (при этом чтоби инет на ноуте неотключался)?? Уже давненько гуглю, пробую разние варианти, ВПН работает, но проблема с доступом до расшарених ресурсам. Хотя в сети все расшареные ресурсы видны и работают. Спасибо. И буду оч благодарен за помощь. На сегодня экспереметирую на домашнем микротике, с таким ще входом оптики (чтоби не нарушать работу сети на фирме). Очень нужен доступ у ресурсам в сети.

RouterOS 7 официально вышел https://youtu.be/xRGBbXJc1xA

Как организовать доступ с лаптопа (из любого места, на выезде) до расшареных ресам сети?

RouterOS 7 официально вышел https://youtu.be/xRGBbXJc1xA

Здраствуйте. Прошу помощи. Есть такая ситуация. Имею в сети роутер Микротик, к котомому подключен оптический кабель (интернет), есть небольшая сеть сеть. И возникает вопрос, как настроить ВПН н амикротика, чтоби иметь доступ до расшерених ресам сети, с любой точки, со своего ноута (при этом чтоби инет на ноуте неотключался)?? Уже давненько гуглю, пробую разние варианти, ВПН работает, но проблема с доступом до расшарених ресурсам. Хотя в сети все расшареные ресурсы видны и работают. Спасибо. И буду оч благодарен за помощь. На сегодня экспереметирую на домашнем микротике, с таким ще входом оптики (чтоби не нарушать работу сети на фирме). Очень нужен доступ у ресурсам в сети.

RouterOS 7 официально вышел https://youtu.be/xRGBbXJc1xA

😂 это понятно, файрвол не пускает. Есть ли мануал по настройка

Правильные скорее настройки нужны по файрволл

Я про микротиковский файрвол

Вы ждёте серебряную пулю, или сеанс телепатии?

Я про микротиковский файрвол

Какой тип vpn?

IPsec IKEv2