генерация каким образом то делается?

Я выше написал - при создании нового бриджа.

первое поле генерируется. второе нет

я просто непонимаю пока для чего нужен этот админ мак адрес

Для того, чтобы он был статическим. Иначе МАС бриджа принимает значение первого активного порта-члена бриджа.

и из за этого могут происходить клоны мак адресов?

При генерировании МАС микротик проверяет отсутствие дубликатов в своем окружении.

Ну на точках сделан бридж и там все интерфейсы, сделал этот админ мак адрес в логе все равно ошибка. Это получается что у меня где то кто то с таким же маком сидит?

Ну на точках сделан бридж и там все интерфейсы, сделал этот админ мак адрес в логе все равно ошибка. Это получается что у меня где то кто то с таким же маком сидит?

получается у вас петля

Вряд-ли. Скорее всего у Вас петля из-за некорректной настройки локалфорвардинга.

wlan интерфейсы нужно убрать из бриджа?

он не включен

Тогда убрать интерфейсы из бриджа на точках.

wlan интерфейсы нужно убрать из бриджа?

я вообще не понимаю, зачем что-то настраивать на CAP-ах, принес, поставил, сбросил конфиг в ноль с caps-mode=yes - PROFIT — справедливости ради, потом надо залить минимальный конфиг обеспечивающий безопасность устройства.

а как же всякие логины и пароли настраивать?

я дополнил свое сообщение

тогда и где настраивается подключение к капсману тоже убрать бридж нужно?

понятия не имею зачем Вы создавали бридж и какие цели преследовали. Вам виднее. Если натыкали просто от балды, то так делать не стоит.

там просто в точках по 2 интерфеса ethernet

Это является руководством к созданию бриджа? )

ну объединить их как то же нужно было)

С какой целью?

на столе лежит, чтоб пк доступ был

можно vlan'ами сетки разбросать, что-то на ПК локально, а что-то на wi-fi cap

зачем все это если НЕ используется local-forwarding

просто так

Господа, а hap ac2 lite от не-lite отличается исключительно коммутатором или есть ещё что-то?

нет такой модели ))

и антены, в лайте один чэйн в ас2 два, проц и порты, короче собственно две разные железки )

Коллеги, а есть у кого-нибудь статистика по среднему размеру пакета в Интернете? Примерно, без уточнений типа трафика и типов потребителей. Условный хостинг дата центр.

Всем привет. Уже несколько раз пытался настроить впн только для одного устройства в сети, и забивал, так как коряво работает. Как правильно сделать так, чтобы микрот поднимал впн, и заворачивал только нужные устройства через впн?

Коллеги, а есть у кого-нибудь статистика по среднему размеру пакета в Интернете? Примерно, без уточнений типа трафика и типов потребителей. Условный хостинг дата центр.

600 bytes

Подскажите, есть сеть с роутером на палочке (hEX S, Hw.Offload выключен из-за VLAN Filtering) и похоже он в таком режиме невывозит (потери пакетов в сети между vlan и в интернет) У меня есть несколько вариантов, но как правильнее поступить? 1. Вроде в ROS 7.1 завезли vlan filtering на MT7621, обновиться и может полетит? 2. Переносить L2 (vlan,dhcp) на 305, оставить роутеру только маршрутизацию. (Возможно включить L3 HW, но между некоторыми vlan надо фильтровать трафик) 3. Поставить железо злее и ничего не менять (смущает что по pps и трафику даже этот должен справляться)

В hex заведён транк и он весь трафик между сетями маршрутизирует

Подскажите, есть сеть с роутером на палочке (hEX S, Hw.Offload выключен из-за VLAN Filtering) и похоже он в таком режиме невывозит (потери пакетов в сети между vlan и в интернет) У меня есть несколько вариантов, но как правильнее поступить? 1. Вроде в ROS 7.1 завезли vlan filtering на MT7621, обновиться и может полетит? 2. Переносить L2 (vlan,dhcp) на 305, оставить роутеру только маршрутизацию. (Возможно включить L3 HW, но между некоторыми vlan надо фильтровать трафик) 3. Поставить железо злее и ничего не менять (смущает что по pps и трафику даже этот должен справляться)

терминируйте VLAN на CRS305 - наверх кидайте отдельный L3-линк - настраивайте маршрутизацию

Так а брижд влан фильтеринг где?

Второй вариант вобщем, спасибо

Включен в настройках бриджа на hex

Ну грубо говоря да, в бридже несколько портов, но задействован один (до 305) Я правилно понимаю, навешать на etherX vlan'ов, на них IP и dhcp-сервера

Ребята, микротик у меня режет скорость. Спидтестом мерил, 500-600 мбит, а при скачивании объемного файла с яндекс диска или с майкрософт сервера скорость падает до 2-5 мбит, началось после обновлений до лонг терм 6.48.6. Подскажите что это может быть, куда копать?

или провайдер прокидывает спидтест без ограничений, что более вероятно

вот у провайдера узнал, нет ограничений

вот у провайдера узнал, нет ограничений

Для этого убирается все железо, ставится на кабель провайдера комп, и вперёд по замерам

тест через iperf на свои сервера в ЦОД покажет более объективную картину

Для этого убирается все железо, ставится на кабель провайдера комп, и вперёд по замерам