Такая ситуация. Есть два файрволла, за сам Kerio и за ним микроты настроены согласно требования. PFsense настроен из коробки, микробы за ним не настроенны, просто для связи всего оборудования между собой. Необходимо на неуправляемом микроте определенные порты (видеонаблюдение) передать на Kerio. Возможно это сделать по единственному порты sfp. Что бы старая сеть PFsense работала и новая Kerio тоже начала работать, и что бы между собой не общались. На микротике который настроен на PFsense уже созданы 2 bridge, раскидать порты по соответствующим bridge осталось

Ну VLAN-ами, если я хоть что-то понял из вашей формулировки Не очень понятно, что такое "неуправляемый микротик" - у вас к нему доступа нет? Тогда вряд ли вы его настроите =) А так навешать VLAN-ы на порты хоть на hap lite можно. Тегируете нужные порты на верхнем, отдаете транком на нижний, там растегируете. Ну или с тегом на Kerio и там терминируете, как удобно

Не управляемый - значит: у него нету менеджер vlan-а. Нету вообще vlan. Настроен как обычный свичь, просто у него есть адрес по которому на него можно зайти и все Моделька: CRS326-24S+2Q

Не управляемый - значит: у него нету менеджер vlan-а. Нету вообще vlan. Настроен как обычный свичь, просто у него есть адрес по которому на него можно зайти и все Моделька: CRS326-24S+2Q

1. СRS - это свитч 2. Как вы собираетесь подать это вот все через внешний интерфейс керио?

На Kerio через LAN Облачко это локальная сеть

Порты которые забираем с верхнего микрота не должен больше общаться с PF как в верхнем так и в нижнем, а должны проходить транзитом через нижний на нужный vlan в Kerio. При этом связь между этими микробами и PF не должна ломаться, они не чего не должны понять, типо для них не чего не произошло

Да. Взять нужный порт с верхнего микротика, прокинуть его транзитом через нижний по единственному кабелю в Kerio

А тем временем RouterOS 6 понемногу живёт. В stable-ветке вчера была обнаружена 6.49.11 What's new in 6.49.11 (2023-Dec-08 16:37): *) console - display "End-User License Agreement" prompt after configuration reset; *) defconf - use "WISP Bridge" default configuration mode for RBGrooveGA-52HPacn device; *) poe-out - improved "auto-on" mode for devices with single PoE-out port; *) pppoe-server - fixed connection count limit per license level; *) wireless - fixed "wlan1" default name for RBSXTsqG-5acD and RBLDFG-5acD;

Олды тут?

А тем временем RouterOS 6 понемногу живёт. В stable-ветке вчера была обнаружена 6.49.11 What's new in 6.49.11 (2023-Dec-08 16:37): *) console - display "End-User License Agreement" prompt after configuration reset; *) defconf - use "WISP Bridge" default configuration mode for RBGrooveGA-52HPacn device; *) poe-out - improved "auto-on" mode for devices with single PoE-out port; *) pppoe-server - fixed connection count limit per license level; *) wireless - fixed "wlan1" default name for RBSXTsqG-5acD and RBLDFG-5acD;

*) pppoe-server - fixed connection count limit per license level; Если правильно понял, то это будет рубить сессии свыше количества разрешённого лицензией?

А тем временем RouterOS 6 понемногу живёт. В stable-ветке вчера была обнаружена 6.49.11 What's new in 6.49.11 (2023-Dec-08 16:37): *) console - display "End-User License Agreement" prompt after configuration reset; *) defconf - use "WISP Bridge" default configuration mode for RBGrooveGA-52HPacn device; *) poe-out - improved "auto-on" mode for devices with single PoE-out port; *) pppoe-server - fixed connection count limit per license level; *) wireless - fixed "wlan1" default name for RBSXTsqG-5acD and RBLDFG-5acD;

А тем временем RouterOS 6 понемногу живёт. В stable-ветке вчера была обнаружена 6.49.11 What's new in 6.49.11 (2023-Dec-08 16:37): *) console - display "End-User License Agreement" prompt after configuration reset; *) defconf - use "WISP Bridge" default configuration mode for RBGrooveGA-52HPacn device; *) poe-out - improved "auto-on" mode for devices with single PoE-out port; *) pppoe-server - fixed connection count limit per license level; *) wireless - fixed "wlan1" default name for RBSXTsqG-5acD and RBLDFG-5acD;

хм странно что только в stable канале

А для 7 lts не маячит на горизонте?

А для 7 lts не маячит на горизонте?

Подскажите пожалуйста, на сегодня в микротике есть возможность построения сети из нескольких точек доступа в квартире/котедже? Вроде как CAPsMAN не все что нужно поддеривает (так было по крайней мере раньше). Я давно уже не работаю с оборудованием этого вендора, но вот возник вопрос. Нужно чтобы был 802.11ax на каждой ТД и очень желательна поддержка 802.11r и 802.11k/v. Сегодня это уже возможно?

Подскажите пожалуйста, на сегодня в микротике есть возможность построения сети из нескольких точек доступа в квартире/котедже? Вроде как CAPsMAN не все что нужно поддеривает (так было по крайней мере раньше). Я давно уже не работаю с оборудованием этого вендора, но вот возник вопрос. Нужно чтобы был 802.11ax на каждой ТД и очень желательна поддержка 802.11r и 802.11k/v. Сегодня это уже возможно?

по стандартам не подскажу. настраивал (удаленно) гдето пол года назад 3 точки через caps народ вроде не жаловался. говорили нормально работает.

Да я когда-то давно тоже настраивал и все работало. Но там, кажется, если через capsman, то доступный режим только "40 МГц (турбо)" который почему-то не заработал тогда и пришлось оставить в 20 МГц. Тут же интерес именно в ax, потому как собираются использовать вместе с VR-шлемом, а там, как пишут другие пользователи шлема, нормально работает только на wifi-6

Да я когда-то давно тоже настраивал и все работало. Но там, кажется, если через capsman, то доступный режим только "40 МГц (турбо)" который почему-то не заработал тогда и пришлось оставить в 20 МГц. Тут же интерес именно в ax, потому как собираются использовать вместе с VR-шлемом, а там, как пишут другие пользователи шлема, нормально работает только на wifi-6

WiFi 6 с WiFi 6E не путают?

о! интересно. читаю. а централизованное управление какое-то может быть точками с поддержкой этих технологий? (например capsman или может быть как-то иначе)

вот тут не подскажу

Собственно CAPsMAN

Для "нормального" беспроводного VR рекомендую смотреть в сторону 6Е

даже так. понятно. у микротика нет наверное такого оборудование вообще?

Нет. У МТ в целом с wifi какая то грустная история чем у конкурентов. Работает, да, но то что у конкурентов есть уже как с полгода для латвийцев - "новинка"

Мне нужен сниффер на микротике как wireshark с фильтрами есть такое?

Мне нужен сниффер на микротике как wireshark с фильтрами есть такое?

https://wiki.mikrotik.com/wiki/Manual:Tools/Packet_Sniffer

Уже 7.13rc4, а конца бета-тесту не предвидится... What's new in 7.13rc4 (2023-Dec-12 15:16): *) certificate - fixed CRL updating; *) console - improved stability when removing script (introduced in v7.13beta3); *) defconf - fixed configuration for Audience with "wifi-qcom-ac" package; *) defconf - improved wifi interface detection after upgrade; *) ethernet - improved system stability for L009 and hAP ax lite devices; *) sfp - improved link establishment for SFP copper modules;

Нашел, а почему я ставлю фильтр ICMP а он все равно весь трафик показывает?

Тоже жду LTS, а то этот бета-тест наскучил

Тоже жду LTS, а то этот бета-тест наскучил

Будет LTS к ближайшему MUM Europe имхо, хочется верить про весну 2024

А мум будет?

Но важно сделать поправку на прибалтийскую неспешность 😄

Надеетесь, что LTS сильно что-то изменит? ) Мне кажется, ещё пара лет требуется, чтобы семёрка стала более-менее стабильной )

День добрый задача завести два хотспота на роутере, но эти хотспоты от разных сервисов, у которых своих радиус серверы как то можно каждому хотспоту указать какой радиус использовать?

realm

есть пример?