Ну может быть наоборот, просто зарубежные хостеры видя адреса которые по geoip привязаны к Крыму вас не пускают.

он просто ругается. но тунель работает

На 2 разных Хостерах пробовал, одна картина.

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Здесь вопрос именно про приоритизацию, т.к. нагрузка на порты серьезная.

Всем привет. Подключаю оборудования по WiFi, можно отправить клиента в нужный vlan. На CAPsMAN настроен локальная сеть и гостевая, в разных vlan

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Добрый день, уважаемые. Имеется CRS317. Все порты в бридже. Включен Fasttrack. 2 SFP порта смотрят на 2 хардварных шлюза, шлюзы в кластере. Вопрос: как можно и можно ли приоритизировать трафик на CRS, проходящий через через SFP-порты? Маркировка в цепочке prerouting пакеты не отлавливает.

Коллеги, добрый день, туннель ipsec между двумя микротиками (hap ax2, ros 7.14) , один в роли сервера, на нем настроена дин политика айписек, на обоих белые статические адреса, туннель поднимается, все ок, но в какой то момент связность в туннели пропадает, хотя сам туннель в established, внешние каналы исправно работают, подскажите в каком направлении смотреть, спасибо

Ребята, у вас работает публичный сервер для замера скорости через Bandwidth test или Speed test? IPv4: 23.162.144.120 IPv6: 2605:6340:0:1b::4 btest username: MikrotikBtest btest password: MikrotikBtest

может, unnumbered?

в гугле спрашивали?

господа и коллеги, подскажите вариант имплементации unnumbered ip на микротике

add address=111.222.116.1/24 interface=vlan24 network=111.222.116.0 add address=111.222.116.1 comment="client0" interface=vlan2402 network=111.222.116.100 add address=111.222.116.1 comment="client1" interface=vlan2403 network=111.222.116.10 add address=111.222.116.1 comment="client 2" interface=vlan2401 network=111.222.116.6 add address=111.222.116.1 comment="client3" interface=vlan2400 network=111.222.116.2 add address=111.222.116.1 comment="client4" interface=vlan2412 network=111.222.116.12 add address=111.222.116.1 comment="client5" interface=vlan2404 network=111.222.116.4 add address=111.222.116.1 interface=vlan2416 network=111.222.116.16

а со стороны клиента это как выглядит ?

add address=111.222.116.1/24 interface=vlan24 network=111.222.116.0 add address=111.222.116.1 comment="client0" interface=vlan2402 network=111.222.116.100 add address=111.222.116.1 comment="client1" interface=vlan2403 network=111.222.116.10 add address=111.222.116.1 comment="client 2" interface=vlan2401 network=111.222.116.6 add address=111.222.116.1 comment="client3" interface=vlan2400 network=111.222.116.2 add address=111.222.116.1 comment="client4" interface=vlan2412 network=111.222.116.12 add address=111.222.116.1 comment="client5" interface=vlan2404 network=111.222.116.4 add address=111.222.116.1 interface=vlan2416 network=111.222.116.16

настраивается примерно так

там еще проксиарпы надо прописывать на вланах

Давайте client0 возьмем как пример у него network=111.222.116.100 , значит клиенту прописываем ip 111.222.116.100/24 и шлюз 111.222.116.1

а адрес 111.222.116.100 получается белый ip?

надо, иначе клиенты друг друга не увидят

но ведь тогда vlan не хватит на всех клиентов. я просто только вникаю в провайдерскую тему

так в том то и замысел :) у наа всякие корпоративщики и прочие которые DNAT захотели

так в том то и замысел :) у наа всякие корпоративщики и прочие которые DNAT захотели

так в том то и замысел :) у наа всякие корпоративщики и прочие которые DNAT захотели

всё равно не очень понял как это работает. Допустим мне выделили pool ip не к примеру 11.11.11.1-10 а как я дальше за роутер их раздаю или где почитать посмотреть про это

ну так вдруг один корпоративщик захочет другому письмо послать

Я где-то мануал встречал в свое время, по нему делал, попробую сейчас наяти. Но прописывать так каждого клиента замучаетесь, есть ли смысл именно vlan на юзера?

врядли, оно всерано через яндекс полетит.

дак я про это и спрашиваю как это делается. просто мне везде во всех офисах хватала 1 ip. ну 2 если 2 провайдера

Ну этож не вам как провайдеру решать, а клиенту, надо ему или нет)

дак я про это и спрашиваю как это делается. просто мне везде во всех офисах хватала 1 ip. ну 2 если 2 провайдера

сейчас много всяких технологий, ну типа pvlan для изоляции клиентов друг от дрруга, в ряде случаев просто изоляцией портов можно все сделать. или ACL на портах коммуттаторов. Надо понять для себя что мы делаем и для чего. Если брать коммутторы Dlink, к примеру им пофигу на арпы и на широковещалки, а вот Элтексам может поплохеть. Подумайте для чего вам разделение. Может и вилана на дом или район хватит.

нет вы не поняли я пока хочу понять как правильно прокинуть белые ip например в офисе на сервера в офисе. если будет такая задача

так?

не с 1 ip это понятно дело как сделать. а вот если пачку

так выдадут скорее всего пподсетью, их просто пропишите у себя и все. Провайдер пропишет на вас маршрут.

Всем привет. Можете подсказать? На одном bridge может использоваться 2 разные сети (по настройке DHCP)? (сеть 1 - 192.168.12.1/24 и сеть 2 - 192.168.10.1/24)

Hello, how are you, I updated to version 7.14 and this error started to appear, static cache started to appear number of pages, I do not have the cache enabled

Привет, народ, нужна помощь, может кто помочь\сделать и объяснить, в долгу не останусь :) ( все установил уже, а как настроить не могу найти, помогите пожалуйста ;3 ).

Мисротис 👍

Привет, народ, нужна помощь, может кто помочь\сделать и объяснить, в долгу не останусь :) ( все установил уже, а как настроить не могу найти, помогите пожалуйста ;3 ).

Привет, народ, нужна помощь, может кто помочь\сделать и объяснить, в долгу не останусь :) ( все установил уже, а как настроить не могу найти, помогите пожалуйста ;3 ).

Какой ужас - назвали mikrotik "microtic"ом)

нарисовать 7 красных линий зеленым цветом