Добрый день) простите за глупый вопрос )) а как заблочить выдачу IP по DHCP определённым ПК по МАК ??? или только фаерволом ?

Теперь надо думать как его оттуда исключить...

Может быть какой-нибудь no-track в raw-таблице может его обойти? Конечно, сам я такое не проверял. А можно ли как-то изменить полиси, что бы не попадало то, что нужно?

ipsec policy = none для нужного трафика и все

Кто-нибудь сталкивался с такой проблемой, что маршрутизатор находящийся в Totally Stub area не получает default route ни от одного из двух backbone ABR? В лабе на CHR'ах работает, а в проде на RB450Gx4 и CCR1009 почему-то не получается, не появляется маршрут по умолчанию. Фильтров нет, настройки сверял насколько раз, Firmware и bootloader обновил. Пробовал даже выключать no-summaries, но даже LSA type-3 не появляется на конечном маршрутизаторе. В backbone area LSA Type-3 из Stub area, а точнее маршруты появляются.

Похоже, что эта беда вызвана тем, что использовался свитч-чип с VLAN'ами на проклятом Atheros 8327. Пока так и не понял до конца почему в некоторых случаях OSPF работает только с backbone, а все другие area не устанавливают маршруты на RB450Gx4. Перепроверял конфигурацию по-нескольку раз, но конкретного ответа пока не обнаружил. В который раз уже хочется просто заставить клиента заменить эти устройства, но по мощности их как раз бы хватило.

Всем привет. Возможно ли завести policy based routing по протоколам и портам на микротике? На линуксе это можно сделать легко с помощью ip rule, а здесь ломаю голову

Всем привет. Возможно ли завести policy based routing по протоколам и портам на микротике? На линуксе это можно сделать легко с помощью ip rule, а здесь ломаю голову

Я по этому поводу шерстил интернет, были похожие темы, но решения так и не удалось найти

Какое решение? Все работает вполне себе нормально, Policy Based Routing есть.

Проблема с тем, что маркированный трафик генерируемый самим микротиком имеет неверный src ip

Странно, не работает Может ли быть эти связано с тем, что у меня CHR версия?

Странно, не работает Может ли быть эти связано с тем, что у меня CHR версия?

Странно, не работает Может ли быть эти связано с тем, что у меня CHR версия?

Добрый день) простите за глупый вопрос )) а как заблочить выдачу IP по DHCP определённым ПК по МАК ??? или только фаерволом ?

Нет, не связано. Какие-то ошибки в конфиге. В качестве костыля можете NAT-ить в нужный Src IP, главное, чтобы убегал в нужный шлюз.

Симптом тот же самый, неправильный src address

так потому что output это трафик самого роутера. вам prerouting нужен

Ну я как раз таки и хотел трафик самого роутера вывести

Поправьте меня если я ошибаюсь, коллеги. Трафик, генерируемый самим роутером (не ответ на запросы), полетит исключительно по таблтце main и никакой другой. Соответственно чтобы роутер инициировал соединение в интерфейс, отличный от дефолтного, надо просто создать соответствующий маршрут. Зачем вообще чтото маркировать в вашем случае?

Поправьте меня если я ошибаюсь, коллеги. Трафик, генерируемый самим роутером (не ответ на запросы), полетит исключительно по таблтце main и никакой другой. Соответственно чтобы роутер инициировал соединение в интерфейс, отличный от дефолтного, надо просто создать соответствующий маршрут. Зачем вообще чтото маркировать в вашем случае?

Просто маршрут в таблице main

access list же есть. хоть по маку, хоть по сигналу

а если у меня lan ?

Что Лан? Поясните

а, Речь про проводного клиента?

а какой вопрос был?)))

а какой вопрос был?)))

В лизе access deny хороший вариаент

мог упустить ) ну да, фаером по маку

тут я честно не знаю как быть, задача блокнуть 1пк, чтоб во внутряшку не смотрел, как сделать это я не знаю.....

тут я честно не знаю как быть, задача блокнуть 1пк, чтоб во внутряшку не смотрел, как сделать это я не знаю.....

так стоп, что значит не смотрел внутрянку? а выпускать его в инет тоже не надо? или в какую другую сеть?

Поправьте меня если я ошибаюсь, коллеги. Трафик, генерируемый самим роутером (не ответ на запросы), полетит исключительно по таблтце main и никакой другой. Соответственно чтобы роутер инициировал соединение в интерфейс, отличный от дефолтного, надо просто создать соответствующий маршрут. Зачем вообще чтото маркировать в вашем случае?

да вот беда в том, что похоже в моё случае я ничего не могу сделать.... есть свитч, в него тарелки воткнуты uniwifi, и в свитч микрот, а микрот dhcp и раздаёт инет, вот как бы этому одному пк дать выход в инет и ограничить его доступ к локальной сети, я понимаю, что никак, шлюза в uni у меня увы нет

да вот беда в том, что похоже в моё случае я ничего не могу сделать.... есть свитч, в него тарелки воткнуты uniwifi, и в свитч микрот, а микрот dhcp и раздаёт инет, вот как бы этому одному пк дать выход в инет и ограничить его доступ к локальной сети, я понимаю, что никак, шлюза в uni у меня увы нет

сделать на юнифае гостевую сеть, дать пароль, а на основной пароль сменить и не рассказывать )

так высадите его в отдельный влан и запретите форвард в основную сетку

а какой вопрос был?)))

вы имеете ввиду в свитче ?

Похоже, что эта беда вызвана тем, что использовался свитч-чип с VLAN'ами на проклятом Atheros 8327. Пока так и не понял до конца почему в некоторых случаях OSPF работает только с backbone, а все другие area не устанавливают маршруты на RB450Gx4. Перепроверял конфигурацию по-нескольку раз, но конкретного ответа пока не обнаружил. В который раз уже хочется просто заставить клиента заменить эти устройства, но по мощности их как раз бы хватило.

да вот беда в том, что похоже в моё случае я ничего не могу сделать.... есть свитч, в него тарелки воткнуты uniwifi, и в свитч микрот, а микрот dhcp и раздаёт инет, вот как бы этому одному пк дать выход в инет и ограничить его доступ к локальной сети, я понимаю, что никак, шлюза в uni у меня увы нет

Что-то чат пустой…

Коллеги добрый день. Обновил Mikrotik CCR-2004-12S+2XS с версии 6 до версии 7 после этого резко выросла загрузка CPU с 10% до полки в 100% Кто м.б. подсказать в чем могла быть проблема? Откатился обратно.

Коллеги добрый день. Обновил Mikrotik CCR-2004-12S+2XS с версии 6 до версии 7 после этого резко выросла загрузка CPU с 10% до полки в 100% Кто м.б. подсказать в чем могла быть проблема? Откатился обратно.

Приветствую. Подскажите… Есть локалка Ccr + switch (eltex) + cap ac Свичей и капов несколько/много. И все это в одной л2. В свич воткнуты ПК около 10 штук с виндой. Они генерируют мультикаст 30-80мбит (айпив6). Этот мультик падает на каждую капу и транслируется в эфир. Эфир забит и вайфаем пользоваться не реально. Igmp снупинг включал - не помогает. Есть идеи как этот мультик зарезать? Пока идея только вайфай унести в отдельный влан.

Приветствую. Подскажите… Есть локалка Ccr + switch (eltex) + cap ac Свичей и капов несколько/много. И все это в одной л2. В свич воткнуты ПК около 10 штук с виндой. Они генерируют мультикаст 30-80мбит (айпив6). Этот мультик падает на каждую капу и транслируется в эфир. Эфир забит и вайфаем пользоваться не реально. Igmp снупинг включал - не помогает. Есть идеи как этот мультик зарезать? Пока идея только вайфай унести в отдельный влан.

Приветствую. Подскажите… Есть локалка Ccr + switch (eltex) + cap ac Свичей и капов несколько/много. И все это в одной л2. В свич воткнуты ПК около 10 штук с виндой. Они генерируют мультикаст 30-80мбит (айпив6). Этот мультик падает на каждую капу и транслируется в эфир. Эфир забит и вайфаем пользоваться не реально. Igmp снупинг включал - не помогает. Есть идеи как этот мультик зарезать? Пока идея только вайфай унести в отдельный влан.

Скорее igmp snooping не так настроил. Можешь на коммутаторе фильтровать multicast.

Можешь на cap'ах фильтровать multicast

Скорее igmp snooping не так настроил. Можешь на коммутаторе фильтровать multicast.

А как надо? Просто галочку включить не достаточно? Мултикаст хелпер тоже пытался крутить - не помогло. Я сначала тестировал на капе, т.к. она более гибкая в настройках, чем элтекс. Зафильтровать не получилось. Хотел сделать сначала на капе, а потом попробовать повторить на элтексе. По этому вариант с фаерволом - не вариант.