то есть, правильно я понимаю, что здесь вся магия и происходит: пакет приходит из антеджет порта, затем пакету цепляется соответствующий VLAN ID, и все помещается в бридж

Выше написал 2 раза

а интерфейсы VLAN, которые привязаны к бриджу, выхватывают уже нужные пакеты по меткам

Это в случае если роуетр как свитч работает, а у меня в интерфейсах VLAN интерфейсы, которые привязаны к бриджу, а на каждом VLANе уже своя подсеть, DHCP и тд

Это в случае если роуетр как свитч работает, а у меня в интерфейсах VLAN интерфейсы, которые привязаны к бриджу, а на каждом VLANе уже своя подсеть, DHCP и тд

Да, вот я и говорю, в него попадают тегированные пакеты их бриджа, то есть он как бы выхватывает их от туда

Да, вот я и говорю, в него попадают тегированные пакеты их бриджа, то есть он как бы выхватывает их от туда

Так?

минутку.. Если можно заново и по-медленнее: 1. идет нетегированный траффик в порт ETH1, этот порт в свою очередь тоже нетегирован, и скомутирован бриджем, с остальными ETH портами. 2. Так как в бридже включена опция VLAN Filtring, то трафик идет через вкладку VLAN, там трафик с каждого порта тегируется и попадает в бридж, где "порты" уже снова разделены

а когда включен, то трафику вешается соответствующий тег?

так, а дальше, пришел в бридж трафик, повесился тег

Для чего тогда вкладка VLANs, и для чего они там в utagged укзываются

Теперь следующий вопрос: В этом микротике присутствуют 2 tagged порта - это SFP+ интерфейсы, как при данной конфигурации, микротик понимает что туда нужно отправлять тегированный трафик?

Он никак не понимает. Он отправляет во все порты с таким же vlan id. Если ответ будет то mac адрес ответившего будет записан в таблицу. С привязкой к порту

то есть, я правильно понимаю: SFP+ порты, которые я думал что они тегированные, на самом деле нетегированные.

Если конкретно, то к SFP портам подключены свитчи, а за свитчами wi-fi точки доступа, которые создают wi-fi сети

До полного понимания. Может несколько раз. Там даже с картинками. Они реально помогают понять

То есть, получаться к capsman у меня трафик каждой wi-fi тегируеться, и таким образом осуществляеться разделение сетей

Да. На точке по радио он снимается. К клиенту и обратно ставится когда приходит трафик от клиента до точки

я как понял он и не ставиться

Подскажите пожалуйста, 3011 гигабит прожует на дефолтном конфиге?

от размера пакета зависит, и ещё нескольких условий. если верить табличке с результатами тестов, с файрволом он вытягивает ~200kpps т.е. можно сконструировать такой тест, в котором он прожуёт гигабит

Говорят там будет мультимедия-контент литься, поэтому пакеты большие будут

а он будет вообще проходить через cpu?

hi, in manle, what function does it have?

Priority of packets can be set using action=set-priority of IP firewall mangle rules or bridge filter/nat rules. Priority can be set to a specific value or taken from the ingress priority using the from-ingress setting. Ingress priority is the priority value that was detected on the incoming packet, if available.

Уиииии!!!! Они вспомнили про шестую ветку!!!

Подскажите, пожалуйста. Есть два микрота соединёных OVPN туннелем. Один из них имеет белый IP адрес. Можно ли на обоих микротах настроить DST-NAT, чтобы через обоих прокинуть RDP на конечную станцию ?

Первый раз столкнулся, что ethernet интерфейс невозможно добавить в бридж!

он нигде не состоит еще?

Может подключились а потом отключили ?

нет, точно нет

7ка?

нет лонгтерм - но он заражен похоже

нет лонгтерм - но он заражен похоже

Но заражен это скрипты там. Но не на уровне изменения кода же