а это тогда зачем ?

попробуйте сами сделать релэй через тунель

а это тогда зачем ?

попробуйте сами сделать релэй через тунель

час попробую схему намалевать

у него другая проблема , раздавать днсп , дспн у него на том же микроте что и тунелли

да, попробуйте через тот же pptp сделать релэй. Может я совсем криворукий

Настройки в 5 https://pastebin.com/RH89EmL0 Настройки в 2.4 https://pastebin.com/P3335Frh

Помогите советом, настраиваю нового провайдера для работы в нашей сети, делаю по образу как работают текущие провайдеры. Реализовано через ВЛАН, попадает на ядро и там уже настраивается дальше. В общем сейчас подключил нового провайдера в железку как показано на рис. настраиваю аналогично другим провайдерам, создал новый ВЛАН под подключение, прописал в ip-addresses , не взлетает. Не понимаю, в чем дело

На свитче до роутера протянули vlan тегом?

да, попробуйте через тот же pptp сделать релэй. Может я совсем криворукий

вобшем почитал. это фигня релей работаеть только если между релем и сервер будет l2 а опция там где ip вытавляется это чтобы он знал с какова именно dhcp сервера в сети брать для релея

на свиче порту назначил новый влан, в настройках прописал его, да

вот и я об этом. на тунель не повесить. только если он будет EoIP Печалька )

На свитче вы как рулете вланами на бридж фильтеринг или на свитче?

почему сделать с обоих сторон бридж отдельный и на него l2tp тонель микротик вроде даже умеет магис pptp но пока проверить негде. но это только если вся сеть микротики

это уже домыслы, которые вами не практиковались. Я уже убедился что дхцп-релэй не сделать в L3 тунель.

вы это пробовали?

да, попробуйте через тот же pptp сделать релэй. Может я совсем криворукий

на самом свиче порту назначаю влан, если правильно понял вопрос

Как-то так

да к чему мне схема. вы на практике попробуйте сделать ))

Как-то так

Сделано и работает.

а там где пунктирные линии, связь какая?

Вы повесили влан на порт ether1? или прописали влан в настройке свитча? если вы разбираете на свитче вланы то должны указать нужный влан на порту up и на порту down

Как-то так

нужный влан прописал на порт(вкладка VLAN), а в мемберс(вкладка VLANs) протыкал нужный порт (откуда приходит инет) и порт который уходит к роутеру

это я читал. в статье как раз схема правильная, без тунелей

нужный влан прописал на порт(вкладка VLAN), а в мемберс(вкладка VLANs) протыкал нужный порт (откуда приходит инет) и порт который уходит к роутеру

Не могу понять вас и не могу обяснить. Как вы на свитче рулите вланами? Зачем влан вешать на интерфейс?

Здравствуйте! На первом фото сеть, как есть сейчас. Надо одну железку убрать. Что лучше, оставить свитч роутить или роутер бриджевать? Подскажите пожалуйста. Трафика немного. Канал в интернет 30 мегабит.

у него всё равно есть свичь чип наверника

Все на bridge vlan filtering

Все на bridge vlan filtering

Не могу понять вас и не могу обяснить. Как вы на свитче рулите вланами? Зачем влан вешать на интерфейс?

так реализовано для "старого" интернета и работает, на свиче куда заходит два провайдера, на каждый из портов выставлен свой VLAN ID, и соответствующие VLAN назначены на вкладке VLANs

так реализовано для "старого" интернета и работает, на свиче куда заходит два провайдера, на каждый из портов выставлен свой VLAN ID, и соответствующие VLAN назначены на вкладке VLANs

Если на свитче есть то ищите проблему в том как вы протянули влан на свитче, если и на роутер прилетает мак то смотрите ip, маршрутизацию или звоните провайдеру

Если на свитче есть то ищите проблему в том как вы протянули влан на свитче, если и на роутер прилетает мак то смотрите ip, маршрутизацию или звоните провайдеру

подскажите куда посмотреть на свиче? там стоит switchOS

я проверял локально, втыкая кабель от провайдера в ноут и вбивая настройки в сетевуху, инет был

А в роутер можете вставить

пробовал, не взлетело. я грешу на сфп

Ну так в свитче ж работает

на свиче родной порт езернет, а на роутере родной порт дырка под сфп модуль

это уже домыслы, которые вами не практиковались. Я уже убедился что дхцп-релэй не сделать в L3 тунель.

Коллеги, пытаюсь на VDS поставить CHR, вылезает ошибка. Что-то получится сделать самому или нападать на хостера?)

Мой опыт такой инсталляции подсказывает: используйте dd чтобы скопировать содержимое .img на диск VDS

ничего не понять... можно ссылку на инструкцию если она есть?

https://ruvds.com/ru/helpcenter/kak-ustanovit-mikrotik-routeros-na-vps/

Видимо что-то всё равно пошло не так

это электропогрузчики - гоняют по железному цеху

коллеги, добрый день. подскажите пожалуйста Installed Sas в IPSEC работает в одну сторону только (с моей стороны микротик 176., со второй - vpn ipsec в vk.cloud). получается делаю вывод, что запросы отправляются, но не приходят => проблема на моей стороне, на моем фаерволе? или наоборот на на стороне облака? можете подсказать, куда копать?