Ok, попробую

Важно на PPPoE интерфейсе это делать.

Просто я теряюсь в догадках, куда рыть. Инет есть, все работает, но...

а в чем трабла то? опишите симптомы

чем меряли? откуда и куда?

На тестовом роутере от дом.ру все отлично

регион?

А подскажите пожалуйста, как правильно в моём случае правило составить? Просто мне нужно чтобы 99 сеть не видела 100ю и наоборот, что сделано неправильно, и как сделать правильно?)

я бы ip rule не использовал бы... мало кто туда в первую очередь полезет... хотя фиг его знает) на практике ни за кем толком микротик не обслуживал лучше отфильтровать, как мистер Cumberbatch советует через firewall, хоть он мне и разжевал расширенный firewall mikrotika, я его себе пока еще не запилил (не дорос ) ). всего пару правил кинул на запрет между сетями и на шлюз основной. еще запара была, пока страну правильную не указал на russia3

Дело точно в настройках каких-то...

Дело точно в настройках каких-то...

Я сейчас не дома, как приду буду реализовывать советы

Это в настройках wi-fi? У меня просто Russia

если мы про капсман, то в настройках капсмана. а вообще сейчас дефолт уже надо russia3 указывать и заводские микроты уже с ней идут, если квик стартом пользоваться

Капсман не настраивал, только wi-fi

ну в России нужно уже russia3 указывать, что вафля, что капсман

Спасибо, попробую

у меня микрот даже красным ругался на это и отказывался стабильно работать

у меня микрот даже красным ругался на это и отказывался стабильно работать

при чем, тот который был куплен в этом году, а те что прошлогодние пахали.

😂😂😂

ну ему же будет бобо ) да и не к чему это было ) последний и первый раз нетинсталлом пользовался у Александра на тренинге ) а так пока железки не дохли, что бы до этого доходило )

ну диапазоны надо соблюдать, недавно же всякие мультиварки обсуждали и прочее, как они эфир засоряют )

а потому что у нас законы.... кроме .... не вызывают ничего.

ладно не будем о грустном. меня последние дни другое чувство посещает приятное. то что я тут типо даже что то уже в микротиках начинаю соображать, после последних настроек.... вот бы мне еще довести до ума мультиван, который в прошлом году не осилил... но это уже после сдачи диплома в феврале. з.ы. сам себя не похвалишь, никто не похвалит!

ладно не будем о грустном. меня последние дни другое чувство посещает приятное. то что я тут типо даже что то уже в микротиках начинаю соображать, после последних настроек.... вот бы мне еще довести до ума мультиван, который в прошлом году не осилил... но это уже после сдачи диплома в феврале. з.ы. сам себя не похвалишь, никто не похвалит!

Тогда изучайте маркировку соединений и маршрутов

а еще машрутизацию :)

Хм, ну я к сожалению не понял, что именно уважаемый Cumberbatch сказал в силу отсутствия должного опыта, если бы кто объяснил на примере комманд, было бы здорово 😅 сам я пока с полуслова что и куда не понимаю настолько)

Хм, ну я к сожалению не понял, что именно уважаемый Cumberbatch сказал в силу отсутствия должного опыта, если бы кто объяснил на примере комманд, было бы здорово 😅 сам я пока с полуслова что и куда не понимаю настолько)

ну не облеванный.... другое. вот с маршрутизацией у меня не совсем хорошо, но есть к чему стремиться! сейчас у меня настроено переключение между провайдерами, когда линк пропадает в порту, тобиш когда железка отрубается провайдера в моей серверной, что не происходит, так как у меня все на УПСах. но когда я в отпуске, у знающих людей есть инструкция, если нет инета и все в серверной работает, а я в отпуске, значит нужно вытащить кабель с наклейкой "1" , тогда инет появится или "2", или "3" )))

В закрепе есть первой ссылкой статья на мультван. Можете сделать по образу и подобию.

он тебе скинул расширенный файрвол микротика, со своими (возможно чьими то еще) доработками. а так я тупо сделал так: add action=drop chain=input dst-address=172.1.0.0/16 src-address=192.168.1.0/24 add action=drop chain=forward dst-address=172.1.0.0/16 src-address=192.168.1.0/24 первое блок на шлюз основной, точнее на микрот, что б не пинговали. второе запреты между сетями.

А из своей сети шлюз будут пинговать. Чем вам пинг не угодил? )))

не хочу, что бы "умные" юзеры, увидив номер шлюза, хоть, как то могли его пинговать. Ну вот у меня к ним такая неприязнь )

Чем вас не устраивает передача ICMP до роутера?

не хочу, что бы "умные" юзеры, увидив номер шлюза, хоть, как то могли его пинговать. Ну вот у меня к ним такая неприязнь )

захотелось мне так )

Тогда вам бы запретить traceroute по ICMP, UDP и TCP. :D

все роутеры мне все равно ответят

я вам привел лайф хак как найти ВСЕ роутеры в л2 домене

спасибо, информация ушла в избранное на десерт, для переваривания, но не в данный момент )

а еще можно пошалить и попинговать последний адрес в сети :)

мне больше понравилась, как знающий человек гулял на просторах сетей (локальных) РЖД, сидя в сапсане... год или скоко то лет назад

Оттуда же возьмите как это реализовано в линухах.

мне больше понравилась, как знающий человек гулял на просторах сетей (локальных) РЖД, сидя в сапсане... год или скоко то лет назад

есть прога, гуглится, перебирает микротики в сети и собирает голые пароли :) веселиться можно но я об этом не гвоорил

я даже циски без пароля или с циско циско находил

я даже циски без пароля или с циско циско находил

Мда... А я думал кто это лез на Cisco устройства моих клиентов?