Показывайте, экспорт бриджа ) Там ничего конфиденциального нет.

Очень неосмотрительно 😁 Больше его не юзайте и если открыли - сразу закрывайте. Как только куда-нибудь там ткнёте, даже без нажатия ОК - изменения применятся и испортят вам ваши настройки, причем отнюдь не только те, которые видны в Квиксете, но и какое-то количество других. Сейчас явно какой-то миссконфиг, не должно описываемого происходить при правильной настройке. Сейчас хорошо было бы записать важные настройки, сбросить роутер с применением дефолтных настроек и затем их подкорректировать (НЕ используя квиксет !!!) Покажите /interface bridge export - что там.

Сброс конфига не хотелось бы делать. Там вся сеть по факту это роутер, касса да терминал карточный. Днем этим невозможно заниматься, а ночью помощи не дождешься - я все же не админ, я, скорее, повар, приходится к чужому опыту обращаться, как сейчас. Так что сброс это крайняя мера. Только сбросишь, так сразу люди пойдут, а тут ни кассы, ни терминала карточного

Очень неосмотрительно 😁 Больше его не юзайте и если открыли - сразу закрывайте. Как только куда-нибудь там ткнёте, даже без нажатия ОК - изменения применятся и испортят вам ваши настройки, причем отнюдь не только те, которые видны в Квиксете, но и какое-то количество других. Сейчас явно какой-то миссконфиг, не должно описываемого происходить при правильной настройке. Сейчас хорошо было бы записать важные настройки, сбросить роутер с применением дефолтных настроек и затем их подкорректировать (НЕ используя квиксет !!!) Покажите /interface bridge export - что там.

Ну тогда нужно провести аудит вашего конфига и исправить ошибки.

Добрый вечер. Подскажите, а в 5009 пункт меню "Switch" куда делся?

Аудит конфига по любому нужен. Ситуация очень странная

Да, была б не странная, не спрашивал бы )) что нибудь в сети раскопал бы, но сейчас и гугление не очень помогает, всё в основном про отваливающуюся сеть на айпадах лет 10+ назад. Вариант с заливкой конфига - это норм, это и впрямь на несколько минут дело (если все идет по плану, кхе-кхе)

не забыть про сертификаты всякоразные -- экспорт их не трогает

не забыть про сертификаты всякоразные -- экспорт их не трогает

Прошу помощи, если кто сталкивался. Спрашивал в параллельном чате, но особо идей ни у кого нет. есть hap ac2 ros 7.12, все устройства в одной сети живут через wi-fi со статическими ip (и даже в одном 2.4 ГГц диапазоне эксперимента ради, пара устройств не умеют в 5.5) конфиг через quick set все интерфейсы, кроме wan, собраны в бридж есть пара айпадов, айфоны и два компа на винде, на одном из которых живет веб-сервер с приложением, куда нужно ходить с айпадов или с ноутбука, и время от времени это дело валится и не работает с виндовых компов айпады и эти компы пингуются и трейсрутятся, а с айпадов виндовые компы - нет при этом часть яблочных устройств друг друга пингуют, а в обратную сторону - нет, с ошибкой no route to host при этом сеть на яблоках есть и в инет доступ тоже (причем на ros 6 это худо на яблоках бедно работало, отваливалось время от времени и само восстанавливалось, а как я сегодня обновил до ros 7, так ничего больше на них и не работает совсем, только на виндовом ноуте)

А вы посмотрите настройки дхцп стоит ли у вас там раздача шлюза?

Красивое слово - сертификаты. Спасибо за предостережение, но насколько я помню, там все гораздо проще. Просто, как угол дома. Но что то не работает, да

Если у вас настроен WiFi через CAPsMAN, то сертификаты будут использоваться.

А есть смысл использовать capsman на единственном микроте в сети?

Нет. А еще на айпаде гляньте вообще инет в этот момент есть?

Проблема не в каком то моменте проявляется, это перманентно. И да, инет есть все время, я про это написал отдельно

Провеьте завтра ipv6 и дхцп

Обязательно. Я тут еще deepseek попытал, завтра все опробую и отпишусь. Но ipv6 если только мироздание само мне включило там. В рос 7 вроде это по дефолту выключено, как и на 6

А есть смысл использовать capsman на единственном микроте в сети?

Акуратнее с нейронками они фантазируют

Обязательно. Я тут еще deepseek попытал, завтра все опробую и отпишусь. Но ipv6 если только мироздание само мне включило там. В рос 7 вроде это по дефолту выключено, как и на 6

Если это единственный МТ в жизни -- нет, смысла, конечно же, нет. Если в эксплуатации есть хоть где-то вифи-сеть, есть планы, то да, лучше привыкнуть всё делать через капсман.

по дефолту включено в рос7

по дефолту включено в рос7

А почему тогда в домашней сети при апгрейде на 7 мне не пришлось с ipv6 разбираться на всех 4 железках?

Может вам пров не отдает префикс?

А почему тогда в домашней сети при апгрейде на 7 мне не пришлось с ipv6 разбираться на всех 4 железках?

Потому что у вас IPv6 был выключено на ROS6 (или не установлен пакетIPv6) и скрипт обновления до 7-ки естественно не стал его включать.

Какую важность может играть ipv6? Если весь конфиг на v4, то все равно включен v6 или нет, он все равно пустой по конфигурации. Вся маршрутизация по v4 идет в таком случае

При наличии адресации двух версий IPv6 будет приоритетным. IPv6 лучше не отключать, а оставлять настроенным по умолчанию. А если уж IPv6 был не установлен до будущего обновления, то лучше его установить и оставить в конфигурации по умолчанию и посмотреть на сколько сильно влияет. Если влияет негативно то выключить в настройках и подготовить внутреннюю сеть к работе с данными протоколом затем включить и довести сеть до 100% готовности к работе в двустековом режиме. И только потом обновлять. Долго на IPv4 не усидишь и рано или поздно на IPv6 все же придется переходить.

Совершенно верно , согласен. Вот только эту фразу слышу уже лет 10 и ничего не меняется 😄

Двухстековый режим полон нестабильностей, сюрпризов и глюков. Лучше выбрать что-то одно.

Пример такого сюрприза? (И главное как повторить. На Mikrotik)

Например, отсутствие у виндовых клиентов доступа в тырнет. Выключаешь IPv6 - и всё нормализуется ) Для IPv6 нужна полностью работающая инфраструктура, а не "включим и посмотрим".

Как повторить такой сюрпрайз. Ибо Windows умеет в режиме по умолчанию работать с IPv6 и нормально отдавать данные в IPv4 если видит только local-link адрес.

Техподдержка любого провайдера вам много таких случаев расскажет

Не уходите от ответа на вопрос.

Я намекнул, как создать лабу.

В своей лабе такое тестировал. Никаких отклонений в работе не было. Прошу дать инфо как повторить.

Берете домашний роутер, подключаете к нему тырнет, подключаете комп с вендой и наслаждаетесь ) Не говоря уже о том, что и в локалке между разными девайсами могут быть глюки.

Не валидно. Сейчас работает IPv4 и IPv6. Разные девайсы тоже есть и видят друг друга.

У вас набралась горстка совместимых устройств. Пообщайтесь как-нибудь с техниками любого провайдера, через которых всяких железяк - горы проходят.

Возможно. Как понять что устройство не совместимо?

Связь будет нестабильная или вообще не будет. Могут быть выкрутасы в юзерском софте.

Связь будет нестабильная или вообще не будет. Могут быть выкрутасы в юзерском софте.

Верный признак того что или что-то кастомное или старое времен начала нулевых-десятых.

А я про Windows11 24H2 и не говорю. Зоопарк очень обширный накопился за все годы у людей. Советовать тупо включать IPv6 - явно неосмотрительно.

Совет если и был то он не направлен прямо на всех. (Никто срочно бежать и врубать ничего не будет, все зависит от кейса к кейсу. Ну а совет отключить IPv6 может оказаться более некорректным так как если все работало и только явление нового протокола дает глюки -> в общем разбирайтесь с чем проблема в плоть до софта.) А вот совет который можно дать. Стандартизируйте компьютерный парк. Да дорого, да долго и да больно, но это надо делать чтобы сюрпризы нулевых-десятых так не выстреливали.

Совет был, и он без указания конкретного адресата. То есть - для всех. С течением времени постепенно всё образуется, еще лет через 10-20 IPv6 будет работать нормально (я надеюсь).

Тогда докидываю правильным советом. Совет: Изолируйте сбойное оборудование от остальных устройств. Сеть продолжает работать некорректно продолжайте изолировать оставшееся сбойное оборудование. Продумайте план его обновления. (И софта на нем) После обновления возвращайте к остальным. Глюки продолжаются -> изолируйте снова. Продолжайте планировать обновления зависимых от него компонентов до исчезновения проблем или удерживайте устройство в изоляции до вывода его из эксплуатации если изменений не предвидится.

При наличии адресации двух версий IPv6 будет приоритетным. IPv6 лучше не отключать, а оставлять настроенным по умолчанию. А если уж IPv6 был не установлен до будущего обновления, то лучше его установить и оставить в конфигурации по умолчанию и посмотреть на сколько сильно влияет. Если влияет негативно то выключить в настройках и подготовить внутреннюю сеть к работе с данными протоколом затем включить и довести сеть до 100% готовности к работе в двустековом режиме. И только потом обновлять. Долго на IPv4 не усидишь и рано или поздно на IPv6 все же придется переходить.

Я помню, как ездил на бизнес-митинг конторы, давно нас покинувшей, FTP Software, в Будапешт и они нам рассказывали, как все изменится в мире после внедрения IPv6, а их софт PC/TCP для писюков этому должен был послужить. С того момента прошло, навскидку, 28-29 лет.

Заработало?

Вижу примерно так: https://pastebin.com/YAyPvJ2U но не врублюсь как wan interface скрестить с этим

Железка какая? Принципиально можно сделать каноничное: 1) Бридж на все порты с включенным Vlan-Filtering 2) Поверх бриджа повешать нужные vlan-интерфейсы для терминации на самом роутере (wan-интернет, lan и т.п.) и маршрутизации 3) в бридже настроить vlan на конкретные порты (PVID на портах будет загонять входящий нетегированный в соответствующую vlan)

RB5009UG+S+

Железка какая? Принципиально можно сделать каноничное: 1) Бридж на все порты с включенным Vlan-Filtering 2) Поверх бриджа повешать нужные vlan-интерфейсы для терминации на самом роутере (wan-интернет, lan и т.п.) и маршрутизации 3) в бридже настроить vlan на конкретные порты (PVID на портах будет загонять входящий нетегированный в соответствующую vlan)

Не совсем понял. wan - загнать в бридж?

Не совсем понял. wan - загнать в бридж?

например /interface bridge add name=bridge1 vlan-filtering=yes /interface vlan add comment=wan interface=bridge1 name=wan vlan-id=10 add comment=lan interface=bridge1 name=lan vlan-id=100 # add comment=HotSpot interface=bridge1 name=vlan1624 vlan-id=1624 /interface bridge port add bridge=bridge1 interface=ether1 pvid=10 frame-types=admit-all add bridge=bridge1 interface=ether2 pvid=100 add bridge=bridge1 interface=ether3 pvid=100 add bridge=bridge1 interface=ether4 pvid=100 add bridge=bridge1 interface=ether5 pvid=100 add bridge=bridge1 interface=ether6 pvid=100 add bridge=bridge1 interface=ether7 pvid=100 add bridge=bridge1 interface=ether8 pvid=1624 /interface bridge vlan add bridge=bridge1 tagged=bridge1 untagged=ether1 vlan-ids=10 add bridge=bridge1 tagged=bridge1 untagged=ether2,ether3,ether4,ether5,ether6,ether7 vlan-ids=100 add bridge=bridge1 tagged=ether1 untagged=ether8 vlan-ids=1624

Лучше, всё же, в конце сам фильтеринг включать.

Предыдущие правила из-за отсутствия бриджа не сработают

например /interface bridge add name=bridge1 vlan-filtering=yes /interface vlan add comment=wan interface=bridge1 name=wan vlan-id=10 add comment=lan interface=bridge1 name=lan vlan-id=100 # add comment=HotSpot interface=bridge1 name=vlan1624 vlan-id=1624 /interface bridge port add bridge=bridge1 interface=ether1 pvid=10 frame-types=admit-all add bridge=bridge1 interface=ether2 pvid=100 add bridge=bridge1 interface=ether3 pvid=100 add bridge=bridge1 interface=ether4 pvid=100 add bridge=bridge1 interface=ether5 pvid=100 add bridge=bridge1 interface=ether6 pvid=100 add bridge=bridge1 interface=ether7 pvid=100 add bridge=bridge1 interface=ether8 pvid=1624 /interface bridge vlan add bridge=bridge1 tagged=bridge1 untagged=ether1 vlan-ids=10 add bridge=bridge1 tagged=bridge1 untagged=ether2,ether3,ether4,ether5,ether6,ether7 vlan-ids=100 add bridge=bridge1 tagged=ether1 untagged=ether8 vlan-ids=1624

Ну тогда нужно провести аудит вашего конфига и исправить ошибки.

а чо то мне не дает телега запостить свой конфиг в ответ