Александр
Здравствуйте Подскажите путь реализации схемки, входной роутер rb4011 после него две snr 48 портовые Нужно настроит 5 разных сетей чтобы трафик не ходил между ними. Сделал через маркировку трафика вроде все работает но сети друг друга видят. Нужно направления! Спасибо!
vl
нужно ip route rules
или ip firewall filter
Александр
запретить трафик между сетями !?
Александр
А как лучьше сделать без лишних кастылей потому что я через маркеровку трафика делал вроде бы как пишут не комельфо !?
vl
ну мы не учителя русского и не учителя микротика.
покажите конфиг - попробуем подумать.
Геннадий
А как лучьше сделать без лишних кастылей потому что я через маркеровку трафика делал вроде бы как пишут не комельфо !?
самый обычный фаервол между сетями делаете и все
Александр
Понимания метода нет как все делается ! Что из чего куда вытекает.
Геннадий
Понимания метода нет как все делается ! Что из чего куда вытекает.
тогда 24к на MTCNA, 24к на MTCRE
Геннадий
или к оутсорсерам
Roman
Александр
тоже спасибо за совет ! первый прошел второй планирую пройти
Александр
MTCTCE в наших степях не ожидается ближайший год =)
Геннадий
если MTCTCE не едет к Магомету, Магомет едет к MTCTCE
Александр
Руководитель не обрадуется потери бойца на неделю
Александр
Ладно спасибо всем будем штудировать простторы интернета дальше !
Геннадий
Руководитель не обрадуется потери бойца на неделю
тут 2 варианта, проблемы либо бойца, либо руководителя.
есть отпуск, есть за свой счет
Геннадий
меня, когда я работал совсем не с микротиками, на изи отпустили и подменили без потери в з/п.
значит ты не особо ценный кадр, раз с твоим мнением не считаются.
это повод задуматься.
Vlad
Здравствуйте Подскажите путь реализации схемки, входной роутер rb4011 после него две snr 48 портовые Нужно настроит 5 разных сетей чтобы трафик не ходил между ними. Сделал через маркировку трафика вроде все работает но сети друг друга видят. Нужно направления! Спасибо!
Vlan. Блокировка в фаерволе хождения трафика между сетями.
Александр
Спасибо. Не пробовали через IP-routes-Rules /ip route rule
add action=unreachable dst-address=10.10.10.0/24 src-address=192.168.10.0/24
add action=unreachable dst-address=192.168.10.0/24 src-address=10.10.10.0/24
Александр
На сколько правильное решение или все таки фаерволом !?
Vlad
И таким образом сколько правил делать для каждой сети?
Александр
Читаю форумы и мануалы складывается впечатления что настройка Микротик как готовка кто как хочет тот так и готовит =)
Vlad
Лучше фаерволом, запрещаете хождения трафика вообще куда угодно кроме интерфейса который смотрит в инет и получите всего 5 правил
Александр
На каждую сеть по два таких правила а нет их увеличивается с каждой появляющейся сетью
Vlad
4011 проц нормальный лучше фаерволом
Александр
Согласен спасибо!
Vlad
Обращайтесь )
Александр
Благодарю тебя добрый человек !
Vlad
Читаю форумы и мануалы складывается впечатления что настройка Микротик как готовка кто как хочет тот так и готовит =)
Так и есть, спецов мало реальных, а тех кто путем метода тыка натыкал или слышал звон, не знает где он очень много. Лучше сразу курить wiki микротика. Там в 90%млучаев найдете свой ответ
Vlad
Ну и обязательно изучите packet flow
Александр
Спасибо!
Vlad
В пробке дикой стою, думаю зайду посмотрю ))
Nikolai
Добрый вечер! Подскажите пожалуйста, hAP AC, подключил дом ру, пермь. Скорость выдает 30мбит. Настраивал через быстрые настройки. Как найти причину?
Nikolai
В техподдержку бесполезно, они не знают, сказали перезагрузить роутер, потом сказали, что он устарел...
Nikolai
По wi-fi это, соединение до роутера 866мбит
Nikolai
Прошивка 7.1.1
Alexander
Прошивка 7.1.1
возвращай на 6,49,2. у меня после обновления до 7,1,1 вообще перестал к инету подключаться
Nikolai
возвращай на 6,49,2. у меня после обновления до 7,1,1 вообще перестал к инету подключаться
Просто сделать downgrade?
Nikolai
Спасибо, попробую. Просто я такой себе сетевой настройщик, ради любопытства купил. Наверное крутая железка, но очень сложная :)
Nikolai
DHCP client в вечном searching...
Геннадий
Спасибо, попробую. Просто я такой себе сетевой настройщик, ради любопытства купил. Наверное крутая железка, но очень сложная :)
купите циску, и фигачьте в кли.
посмотрим что вы скажете после этого про винбокс микротика :)
Геннадий
самая дружелюбная система настройки сетевой железки в мире
Alexander
сам от себя, например.
микротик так может
с учётом написанного выше, что микрот куплен любопытства для, маловероятно что он пытался сделать то что ты имеешь ввиду
Илья
Спасибо, попробую. Просто я такой себе сетевой настройщик, ради любопытства купил. Наверное крутая железка, но очень сложная :)
Даже туполинк сложнее настроить, чем микрот. Квиксет решает 60 процентов задач. Остальные 30 процентов решаются втыканием провайдера в первый порт и у тебя уже есть интернет
Геннадий
с учётом написанного выше, что микрот куплен любопытства для, маловероятно что он пытался сделать то что ты имеешь ввиду
микротик может даже сам к себе по впн подсоединиться без пачкордов :)
и сам об себя оспф запустить
Геннадий
так что даже вручную прописывать не надо :)
Nikolai
Nikolai
с учётом написанного выше, что микрот куплен любопытства для, маловероятно что он пытался сделать то что ты имеешь ввиду
Возможно, но я выбрал home AP point, это для домашнего использования интернета, я так понимаю
Антон
купите циску, и фигачьте в кли.
посмотрим что вы скажете после этого про винбокс микротика :)
При наличии только DHCP я бы взял Multilayer-Switch от Сискоу системс и настроил бы роутинг порт в ту сторону где провайдер. (Не простой коммутатор.)
Nikolai
Значит решение моей проблемы откатиться на 6.49? Простым нажатием downgrade?
Антон
Значит решение моей проблемы откатиться на 6.49? Простым нажатием downgrade?
У вас интернет через PPPoE?
Alexander
Возможно, но я выбрал home AP point, это для домашнего использования интернета, я так понимаю
если имеешь ввиду квиксет, то wisp ap
Nikolai
Nikolai
Медленный, по тарифу 200 или 250, линия отличная, проверили, даёт 800мбит. А у меня 30
Антон
Медленный, по тарифу 200 или 250, линия отличная, проверили, даёт 800мбит. А у меня 30
У вас hAP ac2 или hAP ac lite?
Геннадий
При наличии только DHCP я бы взял Multilayer-Switch от Сискоу системс и настроил бы роутинг порт в ту сторону где провайдер. (Не простой коммутатор.)
это на 1 пк, а как быть с натом?
л3 комок не вытянет
Nikolai
До этого был Ростелеком, все нормально было со скоростью. Я РТ роутер ставил в bridge и все летало. Значит кривизна моих рук/прошивка виновата
Геннадий
До этого был Ростелеком, все нормально было со скоростью. Я РТ роутер ставил в bridge и все летало. Значит кривизна моих рук/прошивка виновата
сбросить в дефаулт, ввести данные для доступа в инет, сохранить конфиг на пк.
Антон
это на 1 пк, а как быть с натом?
л3 комок не вытянет
Я бы думал насчет ACL перед натом, но да коммутатор держать как поребрик такое себе.
Геннадий
Я бы думал насчет ACL перед натом, но да коммутатор держать как поребрик такое себе.
да и не все л3 комки циски умеют нат
Nikolai
Сначала просто PPPoE настроил, не взлетело. Потом сбросил и с чистого листа настроил через quick set