я вот задумал это. смысл - завернуть трафик трех провайдеров в Сервер и шобы никто не пострадал. Если я сделаю так на VLAN BRIDGE какие могут быть подводные камни? подеруться ли провайдеры? сможет ли ктото снаружи пробиться в компам?

ну то есть у вас есть маршрутизатор, вы хотите использовать его как коммутатор и завернуть всех провайдеров на x64 платформу, чтобы "делать всякое" ?

т.е. сети провайдеров вполне изолированы будут друг от друга и локалка тоже отгорожена от них?

но вы хотите ... странного

т.е. правильнее было бы MultiWAN организовать на Микротик№1 ?

Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊 https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12

У меня вот дом.ру блочит DNS запросы, например, к рутрекеру Если поднять на микроте DoH, сделать FWD домена, по примеру из статьи, на адрес микротика - то айпишники добавятся в адрес лист?)

DNS провайдера указан?

Любой не шифрованный запрос к DNS блочится (насколько я помню) DNS провайдера отключен

Любой не шифрованный запрос к DNS блочится (насколько я помню) DNS провайдера отключен

DoH и DoT не блочат, проверено

DoH и DoT не блочат, проверено

DoH и DoT не блочат, проверено

Кстати, у меня дома стоит такая замечательная железка как CRS112-8P-4S И я на днях заметил, что она не пропускает больше 200-250 Мбит, всегда по разному На свитче бридж и 6 вланов на самом бридже Подскажите, это может быть из-за мисконфига или железка сильно уж слабенькая?

Также, на одном из портов точка доступа по PoE+

это на производительность не влияет

Кстати, у меня дома стоит такая замечательная железка как CRS112-8P-4S И я на днях заметил, что она не пропускает больше 200-250 Мбит, всегда по разному На свитче бридж и 6 вланов на самом бридже Подскажите, это может быть из-за мисконфига или железка сильно уж слабенькая?

как бридж должна сильно больше, как маршрутизатор - удивлен, что способна прожевать 200

Просто никаких настроек кроме бриджа и вланов там нет Буду у компа - сделаю экспорт

Кстати, у меня дома стоит такая замечательная железка как CRS112-8P-4S И я на днях заметил, что она не пропускает больше 200-250 Мбит, всегда по разному На свитче бридж и 6 вланов на самом бридже Подскажите, это может быть из-за мисконфига или железка сильно уж слабенькая?

НА 100-х свичах vlan надо настраивать не через бридж, а через свич-чип. Иначе аппаратная разгрузка вроде не работает

В бридже в портах H светится?

Я тоже это припоминаю Но вроде это с обновлением ROS починили?

Это не баг, это фича) поэтому нет, не чинили

Нет, на активных ничего не светится Просто enabled

Ну поэтому и 200 мб может прожевать. На свитчах 1й серии вланы настраиваются через switch, а не вланфильтринг. Инструкция конечно в Камасутре по настройке, мелким шрифтом снизу написана

Изначально так и хотел, просто прочитал что это якобы пофиксили Спасибо, буду пробовать через свитч делать

что до туннеля, да - любой туннель, единообразно существующей конфигурации

Блочат ещё как.

Сам сервер DNS отчасти блокирует запросы (cloudfare 1.1.1.1 doh раньше пользовался). Перешёл на 9.9.9.9 doh, не заметил блокировок пока. Нужные, лично мне, домены через vpn. Предполагаю, что придет момент когда нужны будут личные сервера dns на vps (надеюсь не будут блокировать доступ к корневым dns серверам).

Кстати, а что за зверь такой -- MACsec? Уж не это ли товрисчъ ищет?

Сам сервер DNS отчасти блокирует запросы (cloudfare 1.1.1.1 doh раньше пользовался). Перешёл на 9.9.9.9 doh, не заметил блокировок пока. Нужные, лично мне, домены через vpn. Предполагаю, что придет момент когда нужны будут личные сервера dns на vps (надеюсь не будут блокировать доступ к корневым dns серверам).

Всем привет. Нужно решить проблему по увеличению покрытия wifi в частном доме. Приходит оптика от провайдера, от него же идет раздача. Есть тройка точек микротиковских, вот хочу по лану на них кидать сеть, а по беспроводу увеличить зону покрытия. А то не во все точки добивает вай-фай и хочу зону увеличить. Режим простого репитера не подходит. Вот куда копать ?

я вот такой штукой расширял вайфай. это репитер, нормально работает

Всем привет. Нужно решить проблему по увеличению покрытия wifi в частном доме. Приходит оптика от провайдера, от него же идет раздача. Есть тройка точек микротиковских, вот хочу по лану на них кидать сеть, а по беспроводу увеличить зону покрытия. А то не во все точки добивает вай-фай и хочу зону увеличить. Режим простого репитера не подходит. Вот куда копать ?

Всем привет. Нужно решить проблему по увеличению покрытия wifi в частном доме. Приходит оптика от провайдера, от него же идет раздача. Есть тройка точек микротиковских, вот хочу по лану на них кидать сеть, а по беспроводу увеличить зону покрытия. А то не во все точки добивает вай-фай и хочу зону увеличить. Режим простого репитера не подходит. Вот куда копать ?

Коллеги, опасаюсь получения дефолтного маршрута через ospf, хочу зафильтровать. Фильтр типа: if (dst in 0.0.0.0/0) {reject;} фильтрует всё что прилетает по OSPF. Наверняка можно как то более аккуратно сделать) подскажите пожалуйста.

==

Коллеги, опасаюсь получения дефолтного маршрута через ospf, хочу зафильтровать. Фильтр типа: if (dst in 0.0.0.0/0) {reject;} фильтрует всё что прилетает по OSPF. Наверняка можно как то более аккуратно сделать) подскажите пожалуйста.

> ospf > зафильтровать

поясните, не понятно

если вам нужно что-то фильтровать, то выбор оспф как протокола динамической маршрутизации будет ошибкой

если вам нужно что-то фильтровать, то выбор оспф как протокола динамической маршрутизации будет ошибкой

Возможно, но наверное я и остальные захотели бы услышать почему?) У меня есть необходимость редистрибьюции нескольких статических маршрутов, и не хочу чтобы улетал дефолтный

Возможно, но наверное я и остальные захотели бы услышать почему?) У меня есть необходимость редистрибьюции нескольких статических маршрутов, и не хочу чтобы улетал дефолтный

В 6.x - это в настройках процесса ospf. В 7.x - не знаю.

оспф будет отличным выбором в ситуации, когда все роутеры находятся под вашим полным контролем, и никакие левые маршруты в нем взяться не могут

Коллеги, опасаюсь получения дефолтного маршрута через ospf, хочу зафильтровать. Фильтр типа: if (dst in 0.0.0.0/0) {reject;} фильтрует всё что прилетает по OSPF. Наверняка можно как то более аккуратно сделать) подскажите пожалуйста.

Добрый. Плиз подскажите, на routeros 7 крайних стабильных версиях микрот 3011 нормально работает?

У меня стоит, полет нормальный

Добрый день.не могу понять что не так с wireguard. Подключаюсь в качестве клиента к vps серверу. Конфиг импортировал из файла. На других клиентах все работает, на микротике нет. Линк есть, маршрут по умолчанию прописан. Маршруты до сервера wg тоже. Маскарадинг тоже..