Эмм, весело. 1.ether3 из бриджа удаляем 2.В окошке Interfaces - открываем Interface List и проверяем что там в сегменте LAN есть впн-подключение и ether3, в случае отсутствия - добавляем. 3.Удаляем ненужные маршруты (фиолетовые) 4.Удаляем ненужные адреса - 88.1 думаю уже не нужен.

А уже можно предлагать платные услуги по настройке сети с камерой и VPN или ещё рано?)

Ты 4й. Как надоест, начнет 5й по кругу )

Просто в целом то задача фигня) и советы у всех верные, но не следуют им... а биться с ветряными мельницами на основной работе устаёшь)

Можно

Коллеги, подскажите пожалуйста. L2TP мост между двумя микротами работает почему-то только при включенном IPsec. А если его отключить - то не коннектится. В чем может быть проблема? Хочу убрать шифрование чтоб снять нагрузку с устройства.

необходимо отключить требование ipsec со стороны сервера

Мы же об этом?

Как только включаешь IPSEC - все несется в логах и хендшейк устанавливается

Ну логично что нет правил на input разрешающих чистый l2tp

А зачем отключать IPsec?

А как включить? У меня там порты открыты UDP вроде на весь используемый им диапазон

Не понятно, что там у вас открыто... Покажите правила

add action=accept chain=input comment=l2tp log=yes log-prefix=!!!l2tp!!! port=1701,500,4500,450 protocol=udp

И посмотрите настройки mppe с двух сторон.

подскажите пожалуйста где это )

Мы же об этом?

Tracert сделай

Dns?

Коллеги, есть 2 железки удалены от меня на 3к км, на них все порты объединены в бридж по правилу All (Interface - all), появилась потребность вытащить 2 порта из бриджа (но из-за этого правила добавления не получится). Вопрос: как можно вытащить все порты из бриджа и запихать их обратно без поездки за 3к км? Свитчи crs326 - в них включается ESX ферма - на ней терминалка откуда ведется конфигурация. Т.е. при вытаскивании из бриджа- связь оборвется. (в теории возможно выйдет зацепиться на них с роутера - тоже микротик, но крайне не хотелось бы такой вариант - так как на время конфига с клия вмки уйдет в ребут, чего крайне не хотелось бы)

Написать скрипт, который разбирает бридж, а потом закидывает обратно нужные интерфейсы, залить его на тик и повесить в шедулер?

можете подсказать ман по синтаксису микротика?

Коллеги, есть 2 железки удалены от меня на 3к км, на них все порты объединены в бридж по правилу All (Interface - all), появилась потребность вытащить 2 порта из бриджа (но из-за этого правила добавления не получится). Вопрос: как можно вытащить все порты из бриджа и запихать их обратно без поездки за 3к км? Свитчи crs326 - в них включается ESX ферма - на ней терминалка откуда ведется конфигурация. Т.е. при вытаскивании из бриджа- связь оборвется. (в теории возможно выйдет зацепиться на них с роутера - тоже микротик, но крайне не хотелось бы такой вариант - так как на время конфига с клия вмки уйдет в ребут, чего крайне не хотелось бы)

Или окей, может быть получится как-то подругому увеличить скорость?

на crs3xx lacp как-то по-особому делается, чтобы сохранить аппаратную реализацию. как только вы вытащите порты из бриджа, они уйдут в софтовую обработку, и вы потеряете скорость

коллеги, кто в скриптах шарит - гляньте плиз (на тестовой железке проверил, но все же.) /interface bridge port remove [find]; :delay 0.3; /interface bridge :foreach int in=[/interface ethernet find] do={/interface bridge port add bridge=bridge1 interface=$int}

2 строка точно не имеет смысла

на crs3xx lacp как-то по-особому делается, чтобы сохранить аппаратную реализацию. как только вы вытащите порты из бриджа, они уйдут в софтовую обработку, и вы потеряете скорость

И зала доносятся крики - "Вайргард!"

лацп не ест цпу 😊

Будет ли это работать как единая локалка? Это очень важно.

Будет прям L2?

Будет прям L2?

Нет, а зачем вам л2????

У меня иначе регистратор не работает

А что может быть не так с L2tp? Провайдер на обоих концах 100 МБ. Почему файл передается со скоростью 1,7 Мб/сек?

С чего это ему л2 нужен?

Ну вот так он решил. Иначе не показывает, говорит купите меня ))

L2 никому не нужон, обычно нужно что-нибудь из mDNS и другой мультикастной фигни

Начать с iperf между узлами...

Будет прям L2?

Начать с iperf между узлами...

Интересно. Согласно iperf скорость через l2tp 10 мегабит, а через интернет 20 Мбит

Eoip удалось разведать?