или вы намекаете добавить VPN сеть в 1 зону с каждым объектом и потом при активации соединения, они оказываются вроде как 1 сетью, и при подключении компа в тот же впн он тоже проваливается в 1 эту зону?

с src правильно понимаю, о подстановки нужной сети?

Да, сети или адреса или интерфейс

Да, сети или адреса или интерфейс

Доброго дню, коллеги. Есть вот такая схема подключения. Для абонента необходимо через нашу инфраструктуру объединить удаленные точки. На BDCOMе настроена изоляция портов(к сожаления убрать ее нельзя), следовательно все PC не могут общаться между собой через него, а трафик проходит через CRS328. Для того чтобы это работало были прокинуты на каждую точки разные виланы, сняты на CRS328 с ether8 и эти виланы запиханы в один бридж. Подскажите как можно правильнее организовать такую схему?

вплс

а можно поподробней или ткните носом в статью?

Доброго дню, коллеги. Есть вот такая схема подключения. Для абонента необходимо через нашу инфраструктуру объединить удаленные точки. На BDCOMе настроена изоляция портов(к сожаления убрать ее нельзя), следовательно все PC не могут общаться между собой через него, а трафик проходит через CRS328. Для того чтобы это работало были прокинуты на каждую точки разные виланы, сняты на CRS328 с ether8 и эти виланы запиханы в один бридж. Подскажите как можно правильнее организовать такую схему?

А нельзя просто выкинуть BDCOM и напрямую в 328 подключить компы?

https://habr.com/ru/post/315028/

Доброго дню, коллеги. Есть вот такая схема подключения. Для абонента необходимо через нашу инфраструктуру объединить удаленные точки. На BDCOMе настроена изоляция портов(к сожаления убрать ее нельзя), следовательно все PC не могут общаться между собой через него, а трафик проходит через CRS328. Для того чтобы это работало были прокинуты на каждую точки разные виланы, сняты на CRS328 с ether8 и эти виланы запиханы в один бридж. Подскажите как можно правильнее организовать такую схему?

А для абонента нельзя один vid сделать ?

Уважаемые коллеги, у кого есть опыт развертывания Cloud Hosted Router на хостинге поделитесь опытом pls Особенно интересен выбор провайдера хостинга во вне России.

А для абонента нельзя один vid сделать ?

Можно. Но только если я это сделаю тогда, когда с бдкома прилетает пакет он летит на 8ой порт црса, и ему нужно отправить в него же...

реврайтайте вид :)

Если подскажите как это сделать я буду счастлив, т.к. понимаю что текущая схема это костыль

Уважаемые коллеги, у кого есть опыт развертывания Cloud Hosted Router на хостинге поделитесь опытом pls Особенно интересен выбор провайдера хостинга во вне России.

ид влана можно изменить как на входе, так и на выходе. в циске команда rewrite гуглите и обрящите

можно подробней? Из лога: dstnat: in:vlan101 out:(unknown 0), src-mac f8:0d:ac:24:7c:4f, proto TCP (SYN), 10.26.81.66:50329->10.26.70.3:4040, len 52 OSPF , пинги между устройствами присутствуют. Почему он и я не врубается через что отправить?)

dst-nat (почти) в самом начале packet flow находится, в этот момент out-interface ещё неизвестен

тем не менее решилось

если вы эти соединения будете логать на форварде, то там будет показывать и in и out

если правило перенести в rules?

Можно. Но только если я это сделаю тогда, когда с бдкома прилетает пакет он летит на 8ой порт црса, и ему нужно отправить в него же...

Ну и пусть отправляет. Проблема то в чем?

Проблема в том что не отправляет... если делаю все одним виланом то связанность между точками за бдкомом пропадает

А управление бдкомом есть? Если изоляцию оставить но learning отключить?

Управление есть. Learning на бдкоме отключить? Если я не ошибаюсь это crs328 не отправляет пакеты на тот же порт с которого он пришел(это вроде стандартная схема для коммутатора)

Да. Для широковещательного так и будет. Окей. У вас сейчас через бридж сделано куда все vid входят?

Да верно. Создан бридж и туда напиханы vid-ы

Ну судя по схеме она и так костыльная. Чем не устраивает текущее решение?

Ну хочется уйти от костылей... и сделать по нормальному. Все остальные виланы проходящие через црс сделаны по нормальному, через bridge/vlan с использованием hw. offload

Ну замените бдком на свич с отключаемой изоляцией. Вроде это очевидное решение чтобы уйти от костылей

В текущих реалиях это не так просто, как хотелось бы... а нельзя это как-то подменой метки вилана на црс-е сделать? Или это тоже будет костыль?

Уважаемые коллеги, у кого есть опыт развертывания Cloud Hosted Router на хостинге поделитесь опытом pls Особенно интересен выбор провайдера хостинга во вне России.

Может кто больше со свичами имел дело подскажет. Экспериментировать сейчас нет времени.

В текущих реалиях это не так просто, как хотелось бы... а нельзя это как-то подменой метки вилана на црс-е сделать? Или это тоже будет костыль?

вот что прям побырику нашел в винбоксе

Всем привет! Сегодня после обновления 10 винды у меня отвалилось L2TP подключение. Хабр уже знает: https://habr.com/ru/news/t/645131/

Коллеги, подскажите плиз, куда вписать сервер радиуса, что бы можно было авторизовываться на микротике по радиусу.

... но там всё немного сложнее чем "вписать"

спасибо, не было пакета радиус. дальше я думаю разберусь

Я думал он в system живёт

нет, он самостоятельный

в 6й версии?

нет, он самостоятельный

да

хммм, и правда. значит я слоупок

/user group add name=radius policy=local,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,!telnet,!api,!romon,!dude,!tikapp /radius add accounting-backup=no accounting-port=1813 address=<SERVER-IP> authentication-port=1812 called-id="" certificate=none disabled=no domain="" protocol=udp realm="" secret=<SECRET> service=login timeout=300ms /radius incoming set accept=no port=3799 /user aaa set accounting=no exclude-groups=full use-radius=yes На сервере выдать атрибут Mikrotik-Group=radius отдельный пакет не нужен

спасибо

Доброго Дня Подскажите пожалуйста какие не пересекающие частоты можно использовать на 802,11ac c шириной 20мгц? Если в 802.11 b/g/n все понятно про 1 6 11

уважаемый, назовите, сколько в 5ГГ вайфае не пересекающихся каналов шириной 80. и сколько из них не захватывает частоты DFS

про это вы имели ввиду?

как вариант да

Просто картинки то я видел, не особо понятны они для меня. Видел сообщения что там каналы вообще не пересекаются. А вот разжевывания не нашел(

Просто картинки то я видел, не особо понятны они для меня. Видел сообщения что там каналы вообще не пересекаются. А вот разжевывания не нашел(