add admin-mac=D4:CA:6D:B8:54:DA ageing-time=5m arp=enabled arp-timeout=auto auto-mac=no comment=CAPSMAN:CAP-Bridge dhcp-snooping=no disabled=no fast-forward=yes forward-delay=15s \ igmp-snooping=no max-message-age=20s mtu=auto name=wireless0 priority=0xF000 protocol-mode=rstp transmit-hold-count=6 vlan-filtering=no /interface bridge port add auto-isolate=no bpdu-guard=no bridge=wireless0 broadcast-flood=yes disabled=no edge=auto fast-leave=no frame-types=admit-all horizon=none hw=yes ingress-filtering=no interface=ether8 \ internal-path-cost=10 learn=auto multicast-router=temporary-query path-cost=10 point-to-point=auto priority=0x80 pvid=1 restricted-role=no restricted-tcn=no tag-stacking=no trusted=\ no unknown-multicast-flood=yes unknown-unicast-flood=yes

подскажите пожалуйста при импорте RSC-конфига оно построчно выполняется же?

тогда как сделать экспорт чтобы был в нужной последовательности?

Самому

экспорт и причесать ручками?

а если нестандарт?

если имена интерфейсов нестандартные значит ссзб

а как же без "super-eth-1" или "mega-wilan2" ? 😂

Оно готово. Если имена стандартные

Коллеги, есть сетевая задача из реального мира. Есть сервер с адресом 10.0.17.15/26, который нужно физически переместить и поместить на другой площадке. Некоторое время нужно сохранить его текущий адрес, пока все кто был настроен на подключение по IP адресу будут перенастроены на его доменное имя. Между площадками натянуты туннели, IPSec, ходит OSPF и всё хорошо. Но вот как аккуратно сделать маршрутизацию части сети пока представить не могу. Прошу костыли с туннелированием vlan и прочим L2блудием не предлагать)

Статик роут на этот ip

Для этого адреса ещё ж шлюз надо

Я так делал. Но только кусок выводил. У меня куски были сети.

Ну или повесить на переезжающее устройство сразу новый адрес, старый адрес прибить на роутер и сделать что то типа нат

просто назначаешь адрес сервера на роутер и на нем делаешь дст нат

на какой интерфейс навесить адрес? любой vlan и смаршрутизировать /32?

Новый адрес повешу само-собой, но вот по поводу старого интересно.

на тот влан который в одном броадкасте с клиентами которым нужно доступ не потерять

Клиенты из разных сетей и все маршруты летят по OSPF

/caps-man configuration add channel=ch50-freq-all comment=CH50-ALL-PSK-VLAN18-LOCAL country=russia3 datapath=local-fwd-vlan18 disconnect-timeout=2s distance=indoors guard-interval=any hw-protection-mode=rts-cts hw-retries=2 installation=indoor keepalive-frames=enabled max-sta-count=25 multicast-helper=full name=cfg50-inet rx-chains=0,1 security=auth-psk-inet ssid=corp-inet tx-chains=0,1

А вообще приучайте себя обзывать сервисы в днс, и не будет таких проблем с переездами. Да и в ipv6 без этого уж точно никуда

и маршрутизировать ничего не надо

Ду он перевезет железку, маска 26 не просто так же. Ему и шлюз надо перевозить, как не маршрутизиповать то?

Сбросил точку в капсман, переключил датапас в капс форвардинг - на точку провижн приходит но интерфейс вифи не поднимается и не создаются динамические интерфейсы. Со свитча на точку антэгом отдается влан управления, обе ссид вещаются с тэгированием влана отличного от влана упоавления. Не подскажете куда смотреть?

Клиенты из разных сетей и все маршруты летят по OSPF

старый адрес можно на реверс прокси повесить, если протокол позволяет. потом выключить когда на днс перенастроятся все клиенты

ага

что значит не поднимаются ?

Серые на точке, и DMB на капсмане, без R

без R - потому что нет клиентов

Хм, аргумент. Но в локал форвардинге wlan интерфейсы на самой точке черные а не серые, или это особенность капсман форвардинга?

Сбросил точку в капсман, переключил датапас в капс форвардинг - на точку провижн приходит но интерфейс вифи не поднимается и не создаются динамические интерфейсы. Со свитча на точку антэгом отдается влан управления, обе ссид вещаются с тэгированием влана отличного от влана упоавления. Не подскажете куда смотреть?

при caps-man forward не надо отдавать vlan-ы тэгом в порт точки

при caps-man forward не надо отдавать vlan-ы тэгом в порт точки

действительно ссид вещается, но айпишние не выдается, видимо влан не декапсулируется?

Нет, вы просто bridge нормально не настроили на контроллере

/interface bridge add admin-mac=D4:CA:6D:B8:54:DA auto-mac=no comment=CAPSMAN:CAP-Bridge name=wireless0 priority=0xF000 /caps-man datapath add bridge=wireless0 client-to-client-forwarding=yes comment=FWD:CAPSMAN-VLAN18 name=capsman-fwd-vlan18 vlan-id=18 vlan-mode=use-tag Дальше vlan-ы либо через bridge vlan-filtering или switch-chip features - у меня последнее, поэтому не покажу :) — Честно, как бы я не настраивал mikrotik я всегда копирую cisco, поэтому у меня два порта: один - на который подается управления точками, другой в сторону локальной с транком всех vlan-ов, которые раздаются по радио и именно данный порт включен в bridge вместе с cap-ами, показанный выше

даже проще, в примере выше адрес caps-man висит на loopback-е, который маршрутизируется в сторону ядра.

Вышла 7.10. Ченджлог тут

Не успели 7.10 выпустить как уже 7.11beta2 появилась

Не успели 7.10 выпустить как уже 7.11beta2 появилась

видать было жарко

видать было жарко

всем привет, не сталкивались с таким , что на микротике - порт поднимается и падает , и при этом работает только если в ручную его перевести в 10мб, если ставить 100 мб, то порт не поднимается . и убрать Auto Negotiation. сам микрот до нуля скидывали, нет инсталом прошивали, изначально он всё работал ок, настроили убрали, потом когда подошло время, достали и такой конфуз, Модель микрота RB912R-2nD

всем привет, не сталкивались с таким , что на микротике - порт поднимается и падает , и при этом работает только если в ручную его перевести в 10мб, если ставить 100 мб, то порт не поднимается . и убрать Auto Negotiation. сам микрот до нуля скидывали, нет инсталом прошивали, изначально он всё работал ок, настроили убрали, потом когда подошло время, достали и такой конфуз, Модель микрота RB912R-2nD

кабель целый, переобжат с двух сторон, проверен лан тестером.