Я так понял, потому что netmap проверяет каждый октет в ip? А dst-nat сразу хавает его?

Проще всего трафик отснифать и вайршарком глянуть, чо там где.

Всем привет! Так все же что лучше netmap или dst-nat? Объективно непонятно мне!

Netmap предназначен для "соединения" пересекающихся сетей и он дороже для процессора. Один недоумок в своей позорной статье написал, что это усовершенствованный dst-nat 🤦‍♂. И до сих пор я смотрю этот высер многие гуглят. Для проброса портов всегда надо использовать dst-nat! Netmap это про другое!

никто, кстати, не доказал про "дороже для процессора"

Никто ничего и доказывать никому не будет. Есть официальная документация. И есть курсы по сертификации от микротик.

В какой такой документации сказано про скорость двух операций?

Если тебе надо найдёшь, или пофлудить захотелось и опровергнуть совершенно ясные и понятные вещи? Это уже без меня.

Я ничего не доказываю и не опровергаю, просто спросил про доказательства. А так это пока всё голословно, основанное на субъективных оценочных суждениях и внутренних убеждениях.

Сертификацию пройди за денежку, там тебе объяснят. Раз уж сам не в состоянии инфу найти.

Спасибо, но нет. Тренеры, уверен, тоже не обладают достаточной информацией. А это всего лишь нужен код с указанием тактов ЦПУ. И всё. Я понимаю, что это слишком сложная задача, но лучше уж просто не говорить того, чего явно не знаешь.

Вот именно, лучше просто молчи, если ты неуч.

Вот именно, лучше просто молчи, если ты неуч.

Вот именно, лучше просто молчи, если ты неуч.

А вот за такие высказывания становиться стыдно за комьюнити

Вот именно, лучше просто молчи, если ты неуч.

Борзовато, особенно с учётом, что фактов 0. Нетмап это тот же дстнат, с небольшим изменением алгоритма. Разницу вполне можно почитать в коде netfilter, хотя нет 100% уверенности что реализация в рос такая же

Видели, вышло два релиза сразу: 7.2rc2 и 7.2rc3. В чем прикол? Нельзя было все в одном выкатить?

Видели, вышло два релиза сразу: 7.2rc2 и 7.2rc3. В чем прикол? Нельзя было все в одном выкатить?

А шестая ветка вообще закрыта или в ней фиксы какие-то будут ещё выкладываться?

Я так понял, потому что netmap проверяет каждый октет в ip? А dst-nat сразу хавает его?

Привет, подскажите инструмент на Микроте Как nmap не появился ? Или может был да не в курсе ?

Друзья , салют. Напомните плз последовательность создания ви-лан. 1. Создаём влан на интерфейсе 2. Вешаем на бридж 3. На бридже включаем фильтрацию влан 5. Поднимем dhcp на определенный ви-лан 6.делаем дальше проброс тегированного и не тегированного ви-лан на определённые порты Правильно расписал?

Друзья , салют. Напомните плз последовательность создания ви-лан. 1. Создаём влан на интерфейсе 2. Вешаем на бридж 3. На бридже включаем фильтрацию влан 5. Поднимем dhcp на определенный ви-лан 6.делаем дальше проброс тегированного и не тегированного ви-лан на определённые порты Правильно расписал?

То есть создаыать ви-лан на интерфейсе чтобы его повесить на бридж лишнее?

Привет всем. Доскажите если мануал по prerouting?, а то в ros 7 все поменяли, и старая маркировка не работает.

То есть создание списков ?

*таблицы

Спасибо, буду изучать

[Переслано от Nikolai] Кратко опишу тут. Дарю тему. Короче, NETMAP операция более затратная и вот почему: dst-nat тупо подменяет IP. Netmap позволяет проецировать сеть-в-сеть, причем несимметрично Например, можно проецировать /24 в /29 Дело втом, что netmap выполняет дополнительные ПОБИТОВЫЕ преобразования с адресом в пакете. Для преобразований испоьзуется: 1) адрес подсети 2) маска + обратная маска При казании target из него вычленяется маска и создаётся обратная маска. Таким образом выделяется адрес подсети и адреса хостов в этой подсети Далее, при DNS-NAT преобразуется dst-ip. Применяя обратную двоичное AND на обратную маску сохраняются биты хоста Затем двоичное OR с сетью получателя даёт итоговый адрес Налицо как минимум две лишних битовых операции и дополнительные переменные в памяти и регистрах Замечу, что побитовые логические операции жрут больше тиков, чем простая запись значения. Это факт.

В общем и целом netmap вообще использовать не стоит? Или использовать для проброса не стоит?

Лично мое мнение - ужасы от использования нетмапа чересчур раздуты нашими чатиками. ) Если Вы перфекционист в "домашней" настройке или делаете настройку для высоконагруженного роутера, то нетмап для проброса использовать не стоит. Он предназначен для решения задачи отражения сеть-в-сеть. Но если ресурсов достаточно и за идеалом Вы не гонитесь, то нетмап будет успешно решать задачу "проброса портов" и не привнесет лишних глюков.

Т. е. netmap нужен для vpn сети 192.168.1.0/24 в сеть 192.168.2.0/22 допустим?

Нет. Netmap задачи маршрутизации не решает. Это преобразование адресов/портов.

Нет. Netmap задачи маршрутизации не решает. Это преобразование адресов/портов.

Спасибо получилось

Поделитесь пожалуйста, как получилось. У меня hAP ac, netinstall видит, все делаю четко по инструкции, выбираю прошивку, нажимаю install и... ничего. В видео показано, как процесс идёт, память форматирует. У меня просто ничего не происходит. Я решил откатиться на 6.49

После того, как "и... ничего", ничего не трогая закройте нетинсталл, откройте снова и шейте.

Комрады подскажите где отключить dhcp client в 7.1.1 все перерыл. Записи удалены - так он динамический возникает. Провайдер pppoe отдает, следовательно дигамический dhcp добавляет маршрут и прочее и инет валится

Поделитесь пожалуйста, как получилось. У меня hAP ac, netinstall видит, все делаю четко по инструкции, выбираю прошивку, нажимаю install и... ничего. В видео показано, как процесс идёт, память форматирует. У меня просто ничего не происходит. Я решил откатиться на 6.49

выключите в пппое клиенте add default route

А роут руками прописать? Пока вопрос решил костыльно добавлением статического dhcp client и в нем отключил добавление всего

Что вы хотите в итоге то получить?

Что вы хотите в итоге то получить?

Стабильный интернет от провайдера через pppoe. Ранее это требовало создать интерфейс pppoe client, добавить логин и пароль, прописать строчку - маскарадинг и все. А теперь возникает на интерфейсе eth1 динамический dhcp client

Странно конечно, я не поднимал pppoe на 7.1.1. А почему default route который прилетает из пппое вам мешает?

Мне не он мешает. Мне мешает дефолт роут который поднимает dhcp client. Он динамически возникает с комментом internet detect

Не могу найти где выключить? Через мобильное приложение тапал - он спрашивает отключить? Я соглашаюсь отключить и ничего не происходит. Через Winbox на компе не найду где это

interfaces. по крайнем мере в рос 6 там

Доброго времени. Подскажите пожалуйста есть у кого нибудь инфа по MU-MIMO MikroTik будет ли реализованный файл wifiwawe2 для таких устройств как Netmetal ac2 и будет ли работать бретформ и мумимо с устройствами N стандарта

оперативки не хватит и места на диске

говорили дето на видосах на муме последнем. не планируют расширять дальше чем сейчас линейку поддерживаемых