Ребят , подскажите пожалуйста. Пытаюсь пробросить транком вланы с grooveA на SXT , не получается. Схема подключение такая, стоит 260 с него транком уходит на groove, ( все норм все вланы приходят все работает ), далее от groove мостом подключена sxt, и вот к ней ни один влан не приходит , настраиваю через bridge-vlans. Соединение между тарелками есть . Подскажите куда копать ?

не настраивайте vlan-ы сделаете радио-мост просто bridge управление - native vlan

не настраивайте vlan-ы сделаете радио-мост просто bridge управление - native vlan

Спасибо. Но мне в конце нужно на SXT снять тег с влана 102 и отправить его в ether1 нетегированным а 74 тегтрованным

bridge vlan-filter

Спасибо) Завтра попробую.

а l3vpn - это не от BGP пира ? можно - называется route leaking

Столкнулся с такой проблемой- больше 1000 коннектов не вытягивает и самопроизвольно перезагружается, в логах kernel failure и больше ничего, рядом стоит с 3000 коннектов на 6.49.1 и работает без проблем.

Столкнулся с такой проблемой- больше 1000 коннектов не вытягивает и самопроизвольно перезагружается, в логах kernel failure и больше ничего, рядом стоит с 3000 коннектов на 6.49.1 и работает без проблем.

Вланы и так изолированы. На то они и вланы

А у меня вопрос не когда не задумывался пока не захотел с одной сети зайти в другую хотел прописать маршрут а оказывается я и без маршрута попадаю в другую сеть, как объясните? схема такова интерфейс с двома вланами на каждом влане свой айпи и с одного влана могу попасть в другой влан и где ж они изолированы?

зделай nat правда тогда и сети небудут работать между собой

А подробней пожалуйста что в нате можно сделать?

Ros 7.1.1 x86 установлена на ПК и используется в качестве сервера авторизации

А подробней пожалуйста что в нате можно сделать?

Что вынудило вас поставить 7.x в прод?

Uefi, сама ось стабл

Спасибо за "помощь"

Ros 7.1.1 x86 установлена на ПК и используется в качестве сервера авторизации

попробуйте сначала пакеты промаркировать

Поставьте превью 12й винды и жалуйтесь.

невозможно 6.49 поставить на новые пк

причем тут превью, ось стабл переход на 7.1.1 вынужденная мера так как uefi на любом новом железе... спросил может кто-то сталкивался, если вы не сталкивались зачем такие комменты?

Вам поможет гипервизор)

😂😂😂😂👍👍👍👍 жги еще

https://mikrotik.com/download глаза разуй

там стабл для слепых написано?

на заборе написано 3 буквы, а там даже дров нет. это для таких как ты написано. 7ка бета и точка года через 1,5, после шт 5 лонг термов настоящик, может быть

ты по существу можешь что-то сказать? если нет то давай досвидания

там стабл для слепых написано?

Привет всем! Подскажите, правило в routing->filters с действием passthrough проверяет матчер, а затем выполняет то, что указано в action и переходит к следующему? А правило с действием accept делает все то же самое, но не переходит к следующему правилу?

верно

методом научного тыка определил, что accept позволяет префиксу попасть через фильтр на бордер, а passthrough - не позволяет. Возможно, passthrough используется для всяких маркировок accept - accept the routing information passthrough - continue to the next rule in chain - так написано в официальной вики

passthrough - как и в firewall используется для дебага в основном с действием log

опять-таки методом найчного тыка) определил, что passthrough позволяет делать все, что на вкладке action: маркировать, коменты ставить, дистанс менять и т д. После этого переходит к следующему действию. Префиксы из матчера не инсталлирует Accept инсталлирует префиксы и выполняет все, что в action указано и переходит к следующему правилу

это описано в документации

accept - accept the routing information passthrough - continue to the next rule in chain типа вот это?)) Исчерпывающая документация

Да, а что-то непонятно?

методом научного тыка определил, что accept позволяет префиксу попасть через фильтр на бордер, а passthrough - не позволяет. Возможно, passthrough используется для всяких маркировок accept - accept the routing information passthrough - continue to the next rule in chain - так написано в официальной вики

Стабл там написано для привлечения бесплатных тестеров

А у вас после пастру было аналогичное правило с акцептом?

в каком из случаев? я несколько вариантов перепробовал

Когда у вас префикс не попадал на бордер

в матчере был префикс, в экшн был пастру - префикс не попал. все то же самое с акшн=акцеп - префикс попал. во всех случаях следующим правилом было дискард

Дак уже 7.1.1 вроде как. Уж такое-то должно работать. Я пока домашние обновил попробовать собственно.

Кто нибудь сталкивался? после обновления на routeros 7 отвалились впн подключения. в случае с sstp подключается на пару секунд и отключается. если в секрте назначен local и remote address то еще и ругается в логах could not add address: already have such address (6) всё точно так же работало до обновления.

Смысл обновления какой?

круто, модно, молодежно, тиктокно

Wireguard собственно его хотел попробовать

ну так - всё правильно. пастру - пропускает но не принимает/отбрасывает.

пастру все равно не инсталирует маршруты. если следом идет дискард, то ничего не произойдет вообще. если следом идет аналогичное правило с аксепт, то сперва маршрут промаркируется, а затем инсталируется. (хотя маркировку можно сделать и в аксепте)

пастру все равно не инсталирует маршруты. если следом идет дискард, то ничего не произойдет вообще. если следом идет аналогичное правило с аксепт, то сперва маршрут промаркируется, а затем инсталируется. (хотя маркировку можно сделать и в аксепте)