Так а как по правильному? Просто в циске создаются сабинтерфейсы для этого. А тут что то связано l3hwoffload. В вики читал Там только сказано создать вланы на бридже и адреса им задать .

Просто если я укажу свитч шлюзом то там особо правил фаервола много не укажешь А с маркировкой он вообще загнется.

не указывайте свитч шлюзом тогда, вы вольны делать все что захотите, тем более со своим оборудованием

Так маршруты на свиче создаются когда я вешаю адрес на влан. Только трафик уходит дальше, на сам шлюз.

На шлюзе и маршрутизируйте сети. Пусть он этим занимается

Нужно что бы внутри свича работала маршрутизация между вланами. Так как нужны большие скорости. Роутер не вывозит

если вам нужна маршрутизация, то l3hw на crs317 вам ее разгрузит, если нужны несложные правила фаервола между виланами, то тут тоже справится, даже если вдруг понадобиться NAT, то и с этим вроде все в пордяке, а вот очереди и манглы уже не к этому свитчу

ну посоветую порты в один влан запихнуть ) тогда без проблем будет. Либо приобретать железку по-серьезнее

Можете пример настройки привести? Я прекрасно понимаю что он может разгрузить. Но моя короткая настройка результата не дало

Похоже что бы эта тема работала на клиентах нужно указывать данный свитч шлюзом. Иначе это не пашет

Похоже что бы эта тема работала на клиентах нужно указывать данный свитч шлюзом. Иначе это не пашет

А в циске аналогично устроено?

4-й порт не подключен(кабель не подключен), что может быть? Зеленая лампочка на нем моргает

4-й порт не подключен(кабель не подключен), что может быть? Зеленая лампочка на нем моргает

он умер. отключите его и попрощайтесь.

спасибо

что за железка?

hAP lite (RB941-2nD)

даже не стоит морочиться. порты в проц заведены. трансформаторы единым блоком... ремонт выйдет по цене как новый 941й

на фиг!. он нужен! повод новый купить

на фиг!. он нужен! повод новый купить

Всем привет. Подскажите пожалуйста, как то можно узнать, точка доступа Cisco AIR-CAP3602I-R-K9 на микротике заведется?

что это значит? получит адрес по дхцп? заведется ли по пое? или можно ли ею управлять капсманом?

заведется ли :)

заведется ли :)

заведется ли :)

лежа на микротике заведется да, при условии что вы питание ей подадите

Всем привет. Подскажите пожалуйста, как то можно узнать, точка доступа Cisco AIR-CAP3602I-R-K9 на микротике заведется?

Доброго времени суток. Может кто подскажет, как исключить определённый рутинг марк для ip адреса. Всё что перепробовал - выключает трафф для этого адреса. Делал через роут рулез, делал через файер фильтр, делал через raw… Примерная схема, трафф прилетает через бондинг и должен уходить только в мир, не смотреть на другие рутинг марки. В то-же время остальная сеть должна шлятся по всем правилам. Сети разные. Второй день голову ломаю. Я-бы забил, но тот маршрут, который надо запретить, он, сцуко, лимитный по траффу

ешё раз чего тебе надо сделать ? как админ директору

Есть ифейс (LACP_BR02), с ip адресами, на моей стороне 198.18.28.1, на той стороне 198.18.28.6. Та сторона натится, соответственно я весь трафф вижу как с адреса 198.18.28.6 - сеть 198.18.28.0/29 Есть список маршрутов с routing mark germany (примерно 30к сетей) которые уходят на ифейс sfpplusplus_12 (198.18.24.2), gateway 198.18.24.1 - сеть 198.18.24.0/22 Есть выход в мир, через gateway - 198.18.0.1 - сеть 198.18.0.0/29 Задача, запретить сетке 198.18.28.0/29 идти в сторону routing mark germany, в остальном может ходить куда угодно

а если на фв просто интерфей дроп и сетка ?

а если на фв просто интерфей дроп и сетка ?

если так сделать, то трафф в любом случае пойдёт по этой рутинг марке, и дропнется, а надо чтоб трафф вообще не шёл на этот рутинг марк, сетка вообще не должна видеть эти маршруты

/report

что я упустил? 😭

Покажите конфиг

Квик сет это не по мужски 😁😁😁

уже можно шутить про отдельный котёл?

Нужно

Маскарад выставьте явно ether1