т.е. отрубить второй бридж и собрать все на VLAN?

вланы, 2й бридж, стп

т.е. отрубить второй бридж и собрать все на VLAN?

извините, но как все же в ROS7 экспортировать нормально в RSC, включая ключи в профилях?

show-sensitive?

Не могу понять что отрубает HW

аппаратный switch-chip достается только одному бриджу. Второй, и остальные всегда будут на cpu. Собрать всё на 1 bridge с использованием VLAn

Подскажите путь наименьшего сопротивления. 2 провайдера . принимаю full view BGP с обоих. Есть маршрут на удаленный хост , цена одинаковая, но нужно пустить через определенного провайдера. Статика не пойдет, ассинхрон не нужен(есть потери по нынешнему маршруту) . Нашёл , что можно с помощью BGP prepend увеличить дистанцию, но тогда многие маршруты уйдут на другого провайдера, если правильно понял. Какой способ наиболее удобный?

Исходящий local-preference с address-list /входящий - малой кровью никак: либо рисовать prepend, либо анонсировать more-specific в нужный аплинк (меньше /24 - вряд ли получится). Ещё есть вариант изучить community операторов, они должны описываться в ripe и собрать нужную комбинацию на их основе.

подскажите, а можно ли заставить EXPORT формировать файл по разделам? а то на выходе сначала строчка про CAPsMAN, потом строчка про bridge VLAN, потом две строчки POOL и только потом уже порты в VLAN расписаны 😮 в итоге при импорте оно не взлетит если прям так импортировать

а через mac-telnet можно файл скачать? 😁 зашел в МТ через другой МТ

а через mac-telnet можно файл скачать? 😁 зашел в МТ через другой МТ

о! про несколько провайдеров... я так понимаю единственный способ подключаться OVPN клиентом к серверу с разными IP (в головном офисе два провайдера) это 1. создать два OVPN клиента 2. скриптом проверять результаты статус клиента №1 3. если плохо - DISABLE клиента 4. поднимать клиента №2 5. проверить результат 6. все повторить так да? PS. а может для OVPN клиента можно задать несколько есть опций REMOTE ?

Кто ни будь резал приоритет для трафика приложения Яндекс.Диск? Можете поделится опытом?

подскажите пожалуйста. Есть команда interface ovpn-client monitor 0 выдает список, в этом списке есть строка status: connected как вывести только статус одной строкой?

куда вывести? если работать с микротиком через SSH, то есть grep и прочие нормальные утилиты

каким образом вы собираетесь матчить данный трафик конкретного приложения на mikrotik? кратко - если делать корректно это невозможно

Это, собственно, основной вопрос. Протокол, адреса и т.д. Но пока не могу отделить.

Исходящий local-preference с address-list /входящий - малой кровью никак: либо рисовать prepend, либо анонсировать more-specific в нужный аплинк (меньше /24 - вряд ли получится). Ещё есть вариант изучить community операторов, они должны описываться в ripe и собрать нужную комбинацию на их основе.

Weight не подходит?

Ребят , подскажите в интернете нашёл инфу что микротик не поддерживает 31 маску , а мне для стыка по bgp провайдер отдаёт только так. Можно там как то это настроить с 31 или просить 30 маску ?

Каждый раз, когда появляется больше 10 правил, нормальному человеку кажется, что колхоз)

* обычному)

Коллеги, помогите с очередным вопросом пожалуйста! 1) Ситуация Как на картинке. Три микротика, три подсети, три туннеля до CHR. Всё работает, всё маршрутизируется - все устройства из всех подсетей видят друг дружку. 2) Задача Нужно настроить файрволл на CHR по принципу белого списка. То есть чтобы все интер-коннекты между подсетями были запрещены, кроме определенных: например 192.168.1.249 должен общаться с 192.168.3.47 Как я сделал сейчас: а) На CHR добавил все три l2tp-тоннеля в список VPN_Network b) Создал правило chain=forward action=drop in-interface-list=VPN_Network c) Создал выше ещё два правила chain=forward action=accept src-address=192.168.1.249 dst-address=192.168.3.47 in-interface-list=VPN_Network chain=forward action=accept src-address=192.168.3.47 dst-address=192.168.1.249 in-interface-list=VPN_Network 3) Вопрос❓ Всё работает как надо, но не покидает очучение, что это какой-то колхоз) Нормально вообще сделано, или можно толковее? Хочется, чтобы после меня никто не плевался

Нет, нормальному.

Ну тут холиварный вопрос) У меня к центральному роутеру идёт куча туннелей, там в ip/firewall/filter десятком правил точно не обойтись)

Да это понятно, только всё равно это в минимальном варианте совсем не 10 правил.

Впн клиентов в профилях тоже можно объединять в адрес и интерфейс листы, к слову...

Удивился, что на MTCRE это объясняют, а не на MTCNA.

Там может осилить даже тот, кто впервые в жизни видит роутер.

:) Вот на это хрупком предположении и строится наша IT-жизнь)

Уфф. Ладно, всем пятницы) Привет @Nick_The_First и Романову (прости, пропустил первый день, второй день засыпал, на третьем начал спорить :)

Уфф. Ладно, всем пятницы) Привет @Nick_The_First и Романову (прости, пропустил первый день, второй день засыпал, на третьем начал спорить :)

Коллеги, всем привет, столкнулся с такой проблемой, не могу понять как ее решить =( сделал канал wireguard, соединение есть, трафик ходит, все хорошо, микротики видят сетку за микротами... НО компы за микротами не видят сетки друг-друга, может кто подсказать куда копать?

поясните, пожалуйста, что за ... вбил set gw vpn; accept export показывает /routing filter rule add chain=bgp_in disabled=no rule="set gw *13; accept" причем, в winbox показывает нормально, а в экспорте vpn меняет на *13, это вообще что?

Указатель очевидно.

Господа пожалуйста посоветуйте хорошую статью как настроить гостевую сеть для wi-fi

указатель на что? :( всосется ли это в другой микротик без проблем и как читать экспорт обычному юзеру? :(

На интерфейс. ))) Похоже что интерфейс удалён. А ссылка осталась. Попробуйте перезагрузить. Или заново прописать маршрут.

Это внутренний id интерфейса

Хотя может это из за апдейта на 7Ros

щас начал wireguard создавать - опять все померло. Буду ждать пока отлипнет. Есть ощущение что слабоватое железо крайне