Микрот вроде отправляет маршруты

переключите в в2 хотя бы

Подскажите плиз, где нужно поправить настройки, чтобы маркированные пакеты в фильтре бриджа, стали обрабатываться в фаерволе. В настройка бриджа включил use ip firewall. А вот где то еще что то нужно перенастроить не помню. На данный момент, маркированные пакеты не виды ни в фаерволе ни в raw ни в mangle. Счетчик фильтра бриджа с маркировкой работает нормально.

Товарищи, подскажите - реально ли реализовать как-то дублирование трафика с канала wifi на порт компа? Мне надо отловить месседж, что кидает приложение на девайс

Svlan не будут, если про них речь. cvlan будут

Svlan не будут, если про них речь. cvlan будут

Svlan не будут, если про них речь. cvlan будут

Svlan не будут, если про них речь. cvlan будут

Svlan не будут, если про них речь. cvlan будут

Не все достаточно просто. Но не работает. Где то еще что то нужно поправить, чтобы трафик бриджа проходил через фаервол в виде меченного пакета. Ранее как то я это делал, и все работало. Пока микрот не пыхнул

Добрый день. Напомните, пожалуйста, онлайн магазин Микротик, который в зоне .eu совсем из головы вылетело

eurodk

.lv

Ну коль за точность, то вот так: https://www.getic.com/

Ну коль за точность, то вот так: https://www.getic.com/

Раньше была. Нынче не уверен.

На своем домашнем Mikrotik настроил Wireguard-сервер, и к нему подключаюсь через мобильник или десктоп (он получает адрес 10 255 255 xxx) Но почему-то не получается достучаться до ресурсов локальной сети (192 168 2 xxx). К внешним ресурсам - без проблем. Хотя раньше работало, вроде ничего не менял, кроме версии RouterOS. Есть ли какой-то инструмент, который позволяет, проверить, как гуляет трафик по направлению 10 255 255 xxx -> 192 168 2 xxx?

Всем привет! Кто-нибудь настраивал маршрутизацию между дополнительным сегментом WLAN Keenetic-а и Mikrotik ? Keenetic в режим роутера перевел (для того, чтобы был активен фаервол) и удалил WAN подключение, провод из LAN порта Микротика воткнут в LAN порт Keenetic. Сегмент домашней сети берет адреса из DHCP микротика - здесь все нормально, интернет и доступ к сети работает. Но вот со второго сегмента ничего не работает - там другая подсеть (ту же подсеть нельзя сделать), адрес клиенту не выдается, т.к. нет доступа к DHCP микротика, маршруты не ходят между сегментами. Прописывал маршруты между сегментами WLAN и между сетью микротика и сегментами кинетика, все безрезультатно. На микротике маршруты прописывал и на микротике тоже. Не могу понять, как вообще маршруты работают. После прописывания нет связи. Пришел к выводу, что надо заводить на отдельном интерфейсе отдельный DHCP сервер на Микротике. Задача: гостевой вай-фай сегмент отделить от Домашней сети и оставить там только доступ в Интернет. Пока от всех маршрутов кинетик только зависает, вплоть до сброса. Может, вообще фигня эти сегменты и не работает гостевая сеть с общей

В "другой сети" кто-то должен выдавать адреса клиентам, то есть на DHCP-запросы какой-то DHCP-сервер должен отвечать. Не знаю, как там у кинетиков, но надеюсь, что у них можно активировать DHCP-сервер для раздачи адресов выбранной Вами "другой сети". Кроме адреса кинетик должен раздать клиентам адрес шлюза по-умолчанию (адрес микротика в этой же сети). Если Вы это сделаете, то вкупе с маршрутом на микротике к этой "другой сети" (скорее всего) ничего не понадобится. Разве что NAT (ну или просто маскарадинг) на микротике может быть слишком "узко" описан. Но, будем действовать пошагово. Давайте раздадим адреса с маской и шлюз, для начала.

Всем привет! Кто-нибудь настраивал маршрутизацию между дополнительным сегментом WLAN Keenetic-а и Mikrotik ? Keenetic в режим роутера перевел (для того, чтобы был активен фаервол) и удалил WAN подключение, провод из LAN порта Микротика воткнут в LAN порт Keenetic. Сегмент домашней сети берет адреса из DHCP микротика - здесь все нормально, интернет и доступ к сети работает. Но вот со второго сегмента ничего не работает - там другая подсеть (ту же подсеть нельзя сделать), адрес клиенту не выдается, т.к. нет доступа к DHCP микротика, маршруты не ходят между сегментами. Прописывал маршруты между сегментами WLAN и между сетью микротика и сегментами кинетика, все безрезультатно. На микротике маршруты прописывал и на микротике тоже. Не могу понять, как вообще маршруты работают. После прописывания нет связи. Пришел к выводу, что надо заводить на отдельном интерфейсе отдельный DHCP сервер на Микротике. Задача: гостевой вай-фай сегмент отделить от Домашней сети и оставить там только доступ в Интернет. Пока от всех маршрутов кинетик только зависает, вплоть до сброса. Может, вообще фигня эти сегменты и не работает гостевая сеть с общей

Про порт на микротике уже думал, с vlan попробую, не шарю в нем

Почему-то dhcp server красным загорается строка после создания

Почему-то dhcp server красным загорается строка после создания

адрес на vlan интерфейс повесили? vlan интерфейс вешается на ваш bridge

адрес на vlan интерфейс повесили? vlan интерфейс вешается на ваш bridge

Зачем не бридж? Пусть на ether повесит, которым он подключен к кинетику, на кинетике соответственно гостевую сеть повесит на тот же интерфейс VLanом...

а первую сеть без тэга он как будет раздавать?

она ж в VLan 0)

При смене интерфейса чет все равно дхцп красный у меня

и если вы порт добавили в бридж, то адрес, дххцп сервер, вланы и т.д. нужно вешать на бридж

При смене интерфейса чет все равно дхцп красный у меня

Так нельзя?

влан интерфейс на бридже, на влан интерфейс навешен адрес с маской сети, на влан интерфейс создан дхцп сервер, создан и указан пулл адресов

На бридж вешать

оно может и работает, но применяется ко всему бриджу

Да? Если бы применялся, то из бриджа был бы доступ к подсети влана.... В торче тоже не видно что в бридже влан...

Ошибки Rx Drops на интерфейсе cap говорят о физической неисправности связанности с контроллером или о проблемах в радио?

послушайте, мне смысл вам что то доказывать? работает? хорошо я говорю как нужно делать правильно и, почитайте на вики микротика мисконфиг)

Скажите, а нельзя как-то проще дать доступ к интернету (шлюзу и днс) гостевой сети на кинетике ? А то у меня от вилана сеть ломается. Для него, видимо, нужен совершенно отдельный канал связи между сетями, а у меня между роутерами 3 этажа и только 1 кабель раздвоенный. Хотя я попробую, позже, на отдельных портах еще.

Роутер включил чтоб фаервол появился там, но между сегментами связь не наладилась, следуя мануалам зухеля..

Может еще сложность в том что микротик не сразу освобождает аренду адреса и с того же компа не может выдать адрес с нового дхцп сервера тому же клиенту.. пока просто не выдавался адрес... Чуть позже скину все настройки.