Здравствуйте. Использую микротик для маршрутизации. PPPoE от провайдера через VLAN. Появляется 2 маршрута: O.O.O.O/O -> %pppoe-out1 O.O.O.O/O -> 1O.134.32.1%ether1 интернет не работает. Удаляю второй маршрут руками, и всё работает. как лучше сделать, что бы всё автоматом работало, без моего вмешательства?

Удаляете динамический маршрут руками? Посмотрите на dhcp-client на ether1, если он есть - отключите (или снимите галку получения маршрута по умолчанию)

Товарищи, если CHR буду переносить с Microsoft Hyper-V на KVM, лицензия слетит?

Товарищи, если CHR буду переносить с Microsoft Hyper-V на KVM, лицензия слетит?

Лучше установить и активировать + импорт конфига

а я сейчас как раз задумался, что ОС с диском не перетащить с хайперви на квм. Так что да, с ноля + конфиг + активация

А что помешает перетащить? Формат можно конвертировать через qemu-img

Добрый всем. Плиз подскажите. На 2011 в крайней стабильной 6.49 вланы через бриджы настраиваются, или через свитч?

Через свитч Через бридж тоже можно, но упадет на процессор

Через это?

https://help.mikrotik.com/docs/spaces/ROS/pages/103841826/Basic+VLAN+switching#BasicVLANswitching-CRS1xx/CRS2xxseriesswitches

Там вроде 2 свитча(ar8327/1000 и ar8227/100), не уверен что будет hw на каждом порту

Там вроде 2 свитча(ar8327/1000 и ar8227/100), не уверен что будет hw на каждом порту

Согласно блок диаграмме , всё равно через CPU вынуждены идти

Ну там можно сделать два бриджа и соединить их физическим патч-кордом -2 порта, но все на свичах будет

Я же могу на один порт езернета повешать с десяток вланов?

У меня перед 2011 стоит управляемый коммутатор. С него планирую получить тагетированный трафик и далее в бридже вланами разобрать его и роутить.

Тогда вас туда вообще не надо вешаете просто interface - vlan по нужным номерам и все

Тогда вас туда вообще не надо вешаете просто interface - vlan по нужным номерам и все

Типа этого?

Нет, именно interface - vlan Vlan filtering можно не трогать

Интерфейс - указать езернет порт?

Либо эзернет либо бридж если с нескольких приходит

Благодарю. Разжевали. Понято.

Добрый всем. Подскажите пожалуйста. Микрот 2011 и управляемые коммутаторы. Провайдер Ростелеком. Подключение через их прокси с сертификатами. Адресация внутри ЛВС - вручную из выделенного диапазона. Возможно ли задействовать микрот для раздачи по dhcp адресов из пула РТ? Микрот в этом случае ничего натить не будет - коммутатор+dhcp сервер.

Вам интересен функционал dhcp-relay ?

Провайдер: вот тебе сертификат для прокси, вот тебе адрес прокси, вот тебе диапазон адресов. С сертификатами и адресами прокси все равно придется руками вбивать. Хотел с адресами убрать заморочку.

AD есть?

Если был - я бы не заморачивался.

Просто настройка прокси это по сути настройка клиентского ПО... и по-моему сетевыми инструментами это не сделать

Добрый всем. Подскажите пожалуйста. Микрот 2011 и управляемые коммутаторы. Провайдер Ростелеком. Подключение через их прокси с сертификатами. Адресация внутри ЛВС - вручную из выделенного диапазона. Возможно ли задействовать микрот для раздачи по dhcp адресов из пула РТ? Микрот в этом случае ничего натить не будет - коммутатор+dhcp сервер.

Просто настройка прокси это по сути настройка клиентского ПО... и по-моему сетевыми инструментами это не сделать

Да, просто раздавайте те адреса которые душе угодно

Я верно понимаю схему: на микроте создать бридж, в него поместить 2 порта. Адрес бриджу присвоить из подсети пула РТ. На этом бридже установить dhcp сервер, пул указать провайдерский. Один шнурок от внутреннего коммутатора в один порт микрота, другой в железку провайдера.

насчёт протокола амнезиивг спросил на саппорте, ответили: "As of today protocol implementation is being considered"

Микрот рассматривает добавление поддержки амнезии ?

https://hub.docker.com/r/wiktorbgu/amneziawg-mikrotik

https://github.com/yury-sannikov/amnezia-wg-docker

Добрый всем. Плиз подскажите. Настраиваю vlan. В микрот приходит транк с несколькими вланами. Каждому влану назначен адрес. 6.49. Вланы сидят на езернет порту. 10 влан с ip 172.16.0.1/24. Поднят dhcp на влан-интерфейсе. Из этой же подсети управляемым коммутаторам за микротом (тп-линк) назначены адреса. В каждом коммутаторе влан 10 или аксесс порт или транковый. Не могу достучаться до этих коммутатором, в т.ч с микрота не идет пинг. Но за коммутаторами хосты адреса с микрота получают. в т.ч с сети влана 10. Есть какой-то секрет? Благодарю

На этих коммутаторах ip адрес только на влане 10? Маска указана верно? Влан 10 вроде нужно указать что он менеджмент (точно не помню как там на топориках) А на микротике при пинге адреса появляется arp запись?

- Адрес и маска на коммутатора верная. - В тплинках указывается, что транковые порты с вланом 1. - При пинге arp записи нет.

Добрый всем. Плиз подскажите. Настраиваю vlan. В микрот приходит транк с несколькими вланами. Каждому влану назначен адрес. 6.49. Вланы сидят на езернет порту. 10 влан с ip 172.16.0.1/24. Поднят dhcp на влан-интерфейсе. Из этой же подсети управляемым коммутаторам за микротом (тп-линк) назначены адреса. В каждом коммутаторе влан 10 или аксесс порт или транковый. Не могу достучаться до этих коммутатором, в т.ч с микрота не идет пинг. Но за коммутаторами хосты адреса с микрота получают. в т.ч с сети влана 10. Есть какой-то секрет? Благодарю

Адрес-то на свитчах вешаете на интерфейс vlan10?

Они это не умеют.

Странные у вас тплинки

Странные у вас тплинки

Добрый всем. Плиз подскажите алгоритм обновления с 6.49 на 7 версию routeros железки hap ас2. На нехватку памяти жалуется. Настройки нужно перенести.

В данном случае предлагаю нетинсталл. Естественно перед нетинсталлом нужно сделать экспорт конфигурации.

Т.е не бэкап конфигурации, а именно экспорт настроек?

Я обновлял стандартным способом памяти хватало)