Всем привет, подскажите, как на миротике на ROS6 настроить QinQ, на длинке прописали outer 265 inner 283 , а вот как это реализовать на миротике...

влан на интерфейс (порт/бридж) и на влан еще один влан?

https://pastebin.com/4g0zDvF1 Добрый день, господа. Помогите разобраться с суммированием маршрутов в ospf, пожалуйста. Несколько дней пытаюсь понять что не так. есть арея backbone, в которой несколько роутеров и маршрутов. В конфиге пограничный роутер, который входит в backbone , имеет свою таблицу интерфейсов в арея 4, и имеет связь с друим роутером в арея 5 , куда я должен получить маршруты . Маршруты получаю, но пытаюсь сделать суммирование, чтобы сократить их количество - почему-то не выходит. Не могу понять почему. По мануалам все просто, делаю так же, но не выходит.. ЧЯДНТ?

Конфиг странный, зачем в другом instance?

лучше оставить одну instance?

Для ospf - да, и но в вашем случае явно напрашивается bgp

спасибо за советы

Да даже дело не в этом - если есть instance - то это только redistribute

оставил только 1 инстанс. конечный роутер в арея 4, но с суммированием все равно беда )) получил 10.26.0.0/16 (сеть в бэкбоне) а вот маршруты что в ареа4, прилетели без суммирования. Получается суммировать в ту же арею я не могу?

Чот ржу

Когда работал помощником админа на заводе сам админ говорил, что микротики с вайфаем выжигают мозг радиоканалом. Совершенно серьёзно...

Это наверно он не так давно 5Г вышку повалил?

Добрый вечер, сможете кто нибудь подсказать, как заставить работать отдельный порт через VPN, не могу с машрутиризацией разобраться, есть провайдер на ether1 есть порт ether2 (локалка) есть интерфейс WG dstnat - masqarade на выход ether1 vpn работает, вижу в сети vpn микрот через другой пк, интернет на ether2 тоже есть, не могу заставить с ether2 брать интернет с интерфейса WG —- добавляю второе правило в нат маскарад на Wg не работает интернет вообще, оставляю маскарад только на WG падает vpn подключение

вы хотите ютуб разблокировать или что?)

брать интернет с интерфейса WG - чтобы на кудато ходить?

/interface wireguard add listen-port=13230 mtu=1420 name=wireguardNEW private-key="" /ip address add address= interface=wireguardNEW /interface wireguard peers add allowed-address="" endpoint-address= endpoint-port= interface=wireguardNEW name=peerNEW public-key="" /routing table add disabled=no fib name=toVPN /ip route add dst-address=0.0.0.0/0 gateway=wireguardNEW routing-table=toVPN /ip firewall address-list add address=rambler.ru list=vpn add address=ya.ru list=vpn add address=mail.ru list=vpn /ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=vpn new-routing-mark=toVPN passthrough=no /ip firewall nat add action=masquerade chain=srcnat comment="WG" ipsec-policy=out,none out-interface=wireguardNEW

укажи как основной шлюз

там еще особеность когда так делаешь "чтобы весь трафик пускать, если pppoe у провадйера надо убирать галку дефолта и руками указывать

allowed-address=0.0.0.0/0,::/0

на внутрений ип например?

вам бы промаркировать трафик и пойдет все норм

думаю нет, но могу ошибаться. просто получается вам надо чтоб у вас было 2 дефолтных маршрута. а это соответственно разные таблицы ну и маркировка

Добрый вечер, сможете кто нибудь подсказать, как заставить работать отдельный порт через VPN, не могу с машрутиризацией разобраться, есть провайдер на ether1 есть порт ether2 (локалка) есть интерфейс WG dstnat - masqarade на выход ether1 vpn работает, вижу в сети vpn микрот через другой пк, интернет на ether2 тоже есть, не могу заставить с ether2 брать интернет с интерфейса WG —- добавляю второе правило в нат маскарад на Wg не работает интернет вообще, оставляю маскарад только на WG падает vpn подключение

Отдельный vrf для этих двух интерфейсов создать?

Можно ещё совета вашего :) есть коммутатор (провайдера), от него подключён микрот 1 (использует интернет) подключаю к нему второй микрот 2, и вижу его через первый 1, особенно шлёт мультикаст пакеты и т.д. как можно изолировать такой трафик с микрота 1 в сторону коммутатора провайдера?

ip neighbor/discovery-settings/ Там выбери на каких интерфейсах должен работать

https://help.mikrotik.com/docs/spaces/ROS/pages/24805517/Neighbor+discovery Не стоит благодарности, это все Гугл

я так понял в моём случае надо удалить все интерфейсы от туда) спасибо в понедельнк буду тестить)

Ребят, я вот помню что когда-то у меня была такая схема, но в ней был ipsec. Не могу найти, у вас случайно нет?

Народ, всем привет! Помогите с нубским вопросом, пожалуйста. Первый раз держу в руках оптику. Есть роутер RB2011UiAS и коммутатор HPE V1910-24G Switch JE006A Есть два модуля SFP FTLF8519P2BCL-3C Есть кабель fc-503-LC-LC-10G-1M, fiber 50/125 OM3 Тыкаю модули один в роутер, один в коммутатор, тыкаю патчкордю он сдвоенный. тот, который "горит красненьким" со строны роутера тыкаю в гнездо, что "не горит красненьким" на коммутаторе, ну и наоборот, что со стороны роутера "не горит красненьким" тыкаю в коммутатор в порт, что "горит красненьким" И упорно вижу no link Менять местами модули пробовал. Менять местами пигтейлы пробовал. ЧЯДНТ?

Народ, всем привет! Помогите с нубским вопросом, пожалуйста. Первый раз держу в руках оптику. Есть роутер RB2011UiAS и коммутатор HPE V1910-24G Switch JE006A Есть два модуля SFP FTLF8519P2BCL-3C Есть кабель fc-503-LC-LC-10G-1M, fiber 50/125 OM3 Тыкаю модули один в роутер, один в коммутатор, тыкаю патчкордю он сдвоенный. тот, который "горит красненьким" со строны роутера тыкаю в гнездо, что "не горит красненьким" на коммутаторе, ну и наоборот, что со стороны роутера "не горит красненьким" тыкаю в коммутатор в порт, что "горит красненьким" И упорно вижу no link Менять местами модули пробовал. Менять местами пигтейлы пробовал. ЧЯДНТ?