in-interface=bridge-lan

Добрый день. Продолжая играться с cAP ax (WiFi Wave2), проблемы: - одна капка выступает в роли менеджера - на неё же не провижионятся настройки автоматически и при нажатии кнопки, тоже, только на радио локальные (отметка L) - на старой wAP ac с старым менеджером всё нормально автоматически провижионилось на самой точке, где работает менеджер. - другая капка находит в сети менеджера, получает настройки автоматически, но почему-то на ней не создаются динамические бридж-порты, как на 1й капке - добавил порты (вайфай интерфейсы) руками - заработало. Но я использую мастер и слейв конфиги и в случае слейвов если пере-провижионить настройки, то изменятся имена вай-фай виртуальных интерфейсов и они уже не попадут в бридж Что делать, может забыл поднастроить что ?

Если я правильно понимаю, как оно должно работать, то 1. Это не бага, это фича. Согласно ответам микротиковцев, wireless теперь сам на себя не заворачивается, просто локальной настройкой (но можно использовать нужный профиль конфига) 2. А сами бриджи на капе присутствуют, с теми же именами, что в Datapath? Бриджи на точках динамически не создаются, в них динамически добавляются интерфейсы

1. так и подумал, что особенность 2. да, имена бриджей одинаковы на обоих капках, да, под "бридж-порты" имел ввиду добавление интерфейсов в бридж *

Доброго времени суток, подскажите, необходимо чтобы между ПК-1 и ПК-2 бегал трафик по определенному порту и одновременно они не должны видеть друг друга, как понимаю инструментом NAT нужно организовать, но как правило дословно звучит, подскажите. Схему прилагаю. Микротики соединены по LAN.

ПК-1 будет слать трафик по определенному порту на ПК-2, в остальном, ни пинги, ни smb, ничего их не должно связывать, нужно видимо создать еще одну подсеть и настроить маршрутизацию.

это называется фаервол

ПК-1 будет слать трафик по определенному порту на ПК-2, в остальном, ни пинги, ни smb, ничего их не должно связывать, нужно видимо создать еще одну подсеть и настроить маршрутизацию.

да вопрос только звучит иначе, перефразирую, как звучит правило? хотя в закладке NAT на бридже есть таблица, возможной с помощью нее это возможно организивать и замаскарадить подсети?

сорс адрес первого ПК, дст адрес второго ПК, порты, аксепт всё остальное реджект. В голове мы держим то, что между обеими ПК есть IP связность

можно одним правилом дропа с указанием !порта по которому ходить можно

...забыть указать интерфейсы или адреса и похоронить роутер))

MAC winbox для кого придумали?

...забыть указать интерфейсы или адреса и похоронить роутер))

вы ещё про консольные порты расскажите)

что такое serial port over ethernet?

что такое serial port over ethernet?

это наверное еще один микротик доступный по езернету с которого идет консольный провод )

Граждане , подскажите , кто то сталкивался с такой ситуацией , выдают мне ip белый по dhcp , но шлюз по dhcp прилетает из другой сети , дефолт роут садиться в rib но не становиться в fib , это нормально для Микротика ? вообще такая ситуация нормальна ли? пока выкрутился с тем что добавил дефолт через интерфейс , но выглядит это как черная микротиковская магия.

Ну на сколько я помню шлюз должен быть из той же сети , если это не соединение p-t-p . ГПон вроде не про это . прилетает 22 сетка. но адресс шлюза не из этой сети. Вопрос вообщем то в чем , микротик Вот этот момент что шлюз должен быть в одной сети с клиентом проверяет?

(там еще есть черная магия с проксиарпом)

и если в сети есть шлюз с проксиарпом, он может ответить своим маком все равно

этот вопрос про вот такое?

этот вопрос про вот такое?

да и у провайдера скорее всего ip unnumbered - поэтому и proxy-arp и шлюз из другой сети

это у вас ppoe ?

а разве это не обычное поведение (в смысле провайдеры всегда так делают) когда адрес по 32 маске?

Микротик надо настроить по 31 маске?

Да

ros не поддерживает /31

Не , не мой случай

не сказал бы что вот прям не подддерживает

а имеет значение? просто получил адрес от DHCP сервера провайдера

ну как бы 50/50, да. если нечётный адрес выпадет - то поддерживает. а чётный - нет 😂

Ну разницу между pppoe и ipoe почитайте.

о как интересно

для того чтобы оно заработало, нужно чтобы параметр network был равен адресу противоположной стороны линка. для /31 такое автоматически получается только для нечётных адресов. поэтому я ставлю маску /32 и network вручную