вы на свитче маршрутизируете виланы, а как вы это делаете, а какая версия операционки? Конфиг на pastebin

прикладываю конфиг одного из коммутатора vlan на роутере

тут нет маршрутизации, только коммутация

вы пожаловались на скорость интервлан роутинга, но показываете конфиг свитча который просто занимается коммутацией, вы точно понимаете как у вас все работает?

Спасибо, да такие варианты мне так же приходили в голову. Дождемся что ответит суппорт, по какому принципу он берет сигнал, но как я понял в данном девайсе задействованы сразу 8 антенн, на 2х external должны быть подключены либо 2 антенны идущие в комплекте, либо уличная антенна. Но почему при подключенной внешней антенне с хорошим сигналом, он показывает такой плохой сигнал на входе, остаётся загадкой.

покажите уже полный экспорт, то что вы дали не включает в себя настройку виланов, также советую использовать ключик terse в экспорте, вывод получается более наглядный и без переносов строки

если точнее то export terse file=

https://pastebin.com/GA0WC7SW

ну я особых аномалий не увидел, а как проводите измерения?

ну т.е. правильный способ... и что происходит на роутере в этот момент?

нагрузку на проце скорее

Не надо ничего смотреть на роутере, если в 4 потока гигабит

если в одном vlan то 1гб есть в 1 поток

натолкните на мысль по поводу защиты от брутфорсеров. я так понял основная тактика - определять что в исходяшем пакете текст "неправильный пароль" и адрес куда уходит пакет в BLACKLIST потом все кто BLACKLIST дропаются так у меня вопрос, как задать, чтобы в BLACKLIST попадало не сразу, а после трех попыток например?

ну.. я не всегда знаю откуда буду к Винбокс цепляться... и да про клауд слышал

натолкните на мысль по поводу защиты от брутфорсеров. я так понял основная тактика - определять что в исходяшем пакете текст "неправильный пароль" и адрес куда уходит пакет в BLACKLIST потом все кто BLACKLIST дропаются так у меня вопрос, как задать, чтобы в BLACKLIST попадало не сразу, а после трех попыток например?

Сделайте vpn. И вот еще https://t.me/mikrotikclub/171952

Добрый день..Подскажите пожалуста куда капнуть.Профиль совсем другой но базовое понимание сетей есть...Есть основной шлюз D-LINK DFL-250. Вместо него настраиваю микротик. Когда подменил его интернет внутри сети поднялся но на филиалах нет..Микротик имеет внутренний адрес 1.1..Филиалы заведены через D-lINK 1.10 и имеют подсети 100.0/24 и 101.0/24 ...С филиала на микротик по адресу я захожу но интернета нет на филиале..В routes вроде всё прописано

/export file=config terse файл на https://pastbin.com

В чате нельзя выложить?

контроллер домена

микротик 1.1

маршруты само прописало

Оч интересно) айпи в сетях/24 разных а шлюз 1.1 😁

Доброго времени. На бридже микрота есть адрес 192.168.1.200 , который выступает шлюзом на сервере шлюза удаленных рабочих столов. Происходит смена адресации этих самых серверов в другую подсеть. Вопрос. Могу ли я повесить на бридж еще один айпи в новой адресации?

да можно, хоть 10 ип адресов

да все верно

Всем привет! Вопрос по L2TP+IPSec. Сервер на микротике, подключаемся с различных клиентов. На винде указываем адрес сервера, пароль пользователя, IPSec pre-shared key, подключаемся, доступны резрешённые фаерволлом ресурсы. Собственно, винда не позволяет подключаться без указанного общего ключа. На Linux (Ubuntu-like) указываем адрес сервера, пароль пользователя, не указываем IPSec pre-shared key, подключаемся, доступны разрешённые фаерволлом ресурсы. Попробовал три различных L2TP+IPSec-сервера на mikrotik, настроенных разными людьми, везде эффект один и тот же. Подозреваю, что где-то недокручены настройки VPN-сервера, но какие именно? Подскажите, если кто знает навскидку.

Всем привет! Вопрос по L2TP+IPSec. Сервер на микротике, подключаемся с различных клиентов. На винде указываем адрес сервера, пароль пользователя, IPSec pre-shared key, подключаемся, доступны резрешённые фаерволлом ресурсы. Собственно, винда не позволяет подключаться без указанного общего ключа. На Linux (Ubuntu-like) указываем адрес сервера, пароль пользователя, не указываем IPSec pre-shared key, подключаемся, доступны разрешённые фаерволлом ресурсы. Попробовал три различных L2TP+IPSec-сервера на mikrotik, настроенных разными людьми, везде эффект один и тот же. Подозреваю, что где-то недокручены настройки VPN-сервера, но какие именно? Подскажите, если кто знает навскидку.

А суть проблемы?

на впн сервере уберите галку ипсек и будет вам без ипсек, но это не безопасно