Обычным тонелем я уйду на l3

сохранить L2 - точно посмотрите архитектуру того, что задумали. на L2 то шифрование вообще не шибко предусмотрено. А МПЛС - это как раз к вашему провайдеру.

Там что-то типа распределенного кластера строится

Всем доброго вечера. Подскажите идеи для решения задачи, между двумя точками есть l2 vpn 1гбит от провайдера, нужно сохранить l2, но за шифровать своими средствами, с обоих сторон стоят mt ccr, пока кроме eoip ничего в голову не идёт, но боюсь на нем скорости в 1гбит не выжать точно, какие ещё варианты или в сторону mpls только смотреть?

Всем доброго вечера. Подскажите идеи для решения задачи, между двумя точками есть l2 vpn 1гбит от провайдера, нужно сохранить l2, но за шифровать своими средствами, с обоих сторон стоят mt ccr, пока кроме eoip ничего в голову не идёт, но боюсь на нем скорости в 1гбит не выжать точно, какие ещё варианты или в сторону mpls только смотреть?

а не проще попросить провайдера выделить вам отдельный private vlan и ваш трафик изолируется от соседей с помощью свича провайдера?

Можно и l3, но там vlan'ы ещё прокидывать надо)))

Там есть определённый софт, который не очень любит l3

Там есть определённый софт, который не очень любит l3

Там есть определённый софт, который не очень любит l3

я за 15 лет трижды сталкивался с необходимостью L2 , один раз телефоны лицензию от атс находили броудкастом, второй раз в хотспотовский бридж собрал филиальные интерфейсы, в третий раз атс была в ДЦ, а шлюз мгтс в офисе клиента, всё остальное решалось на L3 . при этом на канале регулярно вижу про софт, которому страшно нужен L2 или про две одинаковые подсети.

Доброго вечера господа, есть ситуация, Стоит Микротик, за серым натом провайдера, подключен к VPN к другому Микротику. К первому микротику подключено устройство с ip 192.168.1.200, сесть микротика 192,168.213.0/24 Подскажите возможно ли сделать маскарадинг ip что бы можно было достучаться из сети второго микрота?

Коллеги, доброго дню. Подскажите как можно удалить интерфейс из Bridge\VLANs из определенного вилана с помощью терминала? Допустим у меня собран бридж и включен влан фильтеринг, есть vlan 50 в котором прописано: /interface bridge vlan add bridge=main tagged="ether1,ether2.ether3" vlan-ids=50. Мне надо с помощью терминала удалить ether2 из этого вилана.

заходишь в раздел, и там делаешь export по аналогии с командами правишь, проверяя табом

а если это необходимо сделать скриптом? нужно как-то парсить значение tagged="ether1,ether2.ether3"? Есть адекватное решение?

более сложный вопрос, котрый зависит от множеста ваших возможностей внешних. пишите ТЗ, нанимайте специалиста. это выходит за рамки быстрого ответа. есть find

RouterOS 6.49.3 [Stable] завезли)

на чём они его настаивали два месяца? (на дубовой стружке?)

find помогает получить значение tagged, но там текстовое значение через ;. вот тут и возникла проблема...

Внезапно 6.49.3. Из-за дефицита чипов декабрьскую сборку v6 доставили лишь к середине февраля 😄 New RouterOS 6.49.3 (Dec/22/2021 13:49:22): *) bridge - improved system stability when initialising bridge interface *) console - updated copyright notice; *) defconf - fixed secondary-frequency configuration; *) ethernet - improved system stability when receiving large packets on devices with 88F3720 CPU (nRAY, LHGG); *) led - fixed default LED configuration for CubeG-5ac60ad; *) netinstall - fixed x86 installation process; *) socks - fixed SOCKS5 support; *) upgrade - improved 404 error handling when checking for new versions; *) winbox - show "System/Health" only on boards that have health monitoring; *) wireless - added U-NII-2 support for US and Canada country profiles for OmniTik 5, Metal 52 ac, and GrooveA 52 devices; *) x86 - fixed downgrade from RouterOS v7.1.2 and above;

Привет. Коллеги! Вопрос: Два канала. (2 провайдера) Если с одного IP в сети начинает продолжительно жраться трафик выше определенной скорости, необходимо перебрасывать его соединения, которые жрут траф на второй канал. Как это сделать 2 день пытаюсь.? Есть идеи?

Привет. Коллеги! Вопрос: Два канала. (2 провайдера) Если с одного IP в сети начинает продолжительно жраться трафик выше определенной скорости, необходимо перебрасывать его соединения, которые жрут траф на второй канал. Как это сделать 2 день пытаюсь.? Есть идеи?

Для начала, как отследить данные соединения ?

тяжкая задача, пробуй по типу трафика распределить, сначала определи какой трафик выжирает. Так же queue tree используй

Народ кто делал L2 vpn на тике? Насколько возрастает нагрузка на цпу?

Пока не придумал

Да просто надо собрать сеть из точек

да там по 20 устройств просто там точки в вланах

в дц на хосте

Вот и спросил) насеолько будет примерно отжирать цп) на хостах

попробуйте, маркироваться по connection-bytes / connection-rate затем надо данные соединения drop-нуть затем mangle-ом завернуть в нужного оператора

задача известна только вам, вы придумали какое-то решение - и теперь спрашиваете о нагрузке

Ну кто то же прокидыаал l2 тэгированый

Всем привет. Кто-то использует в продакшене CCR2004-1G-12S+2XS? Нужно 7 портов sfp+ для распределения 10гбит аплинка + резерва по 3 коммутаторам и серверу. Читал, что раньше была нестабильная железка. Сейчас пофиксили?

да, я - на четыре локации по свитчам ,но какое это имеет отношение к текущей задаче? — попытки уточнить что-то о существующей у вас ни к чему не приводят. — в целом - выход вам подсказали, если планируется установка маршрутизаторов на площадке, то делитесь на L3, если нет - то делайте VPLS на существующих каналах до ДЦ. И забудьте про EOIP.

Цель соеденить 5 точек где примерно по 20 вланов в 1 точку и там их раскидывать по каналам связи. И по узлам

нет + мне кажется вы собираетесь использовать маршрутизатор как свитч

Тики и и не чего нет. А цель обьеденить. Убрать сервисы. Типо контролеров юнифай и прочего. И все раскидано в вланах

Коллеги, кто Unifi мучал? Столкнулся с проблемой - точки настроил через андроидную приложуху, но теперт не подходят стандартные логин-пароли на управление, а их то я не менял...

Внезапно 6.49.3. Из-за дефицита чипов декабрьскую сборку v6 доставили лишь к середине февраля 😄 New RouterOS 6.49.3 (Dec/22/2021 13:49:22): *) bridge - improved system stability when initialising bridge interface *) console - updated copyright notice; *) defconf - fixed secondary-frequency configuration; *) ethernet - improved system stability when receiving large packets on devices with 88F3720 CPU (nRAY, LHGG); *) led - fixed default LED configuration for CubeG-5ac60ad; *) netinstall - fixed x86 installation process; *) socks - fixed SOCKS5 support; *) upgrade - improved 404 error handling when checking for new versions; *) winbox - show "System/Health" only on boards that have health monitoring; *) wireless - added U-NII-2 support for US and Canada country profiles for OmniTik 5, Metal 52 ac, and GrooveA 52 devices; *) x86 - fixed downgrade from RouterOS v7.1.2 and above;

Коллеги, кто Unifi мучал? Столкнулся с проблемой - точки настроил через андроидную приложуху, но теперт не подходят стандартные логин-пароли на управление, а их то я не менял...

Внезапно 6.49.3. Из-за дефицита чипов декабрьскую сборку v6 доставили лишь к середине февраля 😄 New RouterOS 6.49.3 (Dec/22/2021 13:49:22): *) bridge - improved system stability when initialising bridge interface *) console - updated copyright notice; *) defconf - fixed secondary-frequency configuration; *) ethernet - improved system stability when receiving large packets on devices with 88F3720 CPU (nRAY, LHGG); *) led - fixed default LED configuration for CubeG-5ac60ad; *) netinstall - fixed x86 installation process; *) socks - fixed SOCKS5 support; *) upgrade - improved 404 error handling when checking for new versions; *) winbox - show "System/Health" only on boards that have health monitoring; *) wireless - added U-NII-2 support for US and Canada country profiles for OmniTik 5, Metal 52 ac, and GrooveA 52 devices; *) x86 - fixed downgrade from RouterOS v7.1.2 and above;

Народ кто делал L2 vpn на тике? Насколько возрастает нагрузка на цпу?

Это к чему относится?

Здраствуйте, очень долго работает експорт конфигурации. Притом нагрузка на проццесор 4-6% Запускаю с консоли. Сначала идет 100% нагрузки и генерирует файл размером около 8 кб. Потом очень медленно добивает до 20Кб. Еспорт уже полчаса идет. Роутер только-только после сброса конфига - добавил только пароль. версия прошивки 7.1.2 HAp mini Такое поведение норма, или пора искать замену?