А у вас там 2 разнонаправленных adsl'я от провайдера приходит? Или дуплексный езернет?

Два разных провайдера. На микроте, который в плане ВПН- сервера выступает 200 Мбит скорость(дуплексного канала нет). На клиентском микроте скорость 100Мбит(дуплексного канала нет).... Даю результат теста штатной утилитой ping speed: На головном микроте была усреднённая скорость до подключения второго pptp туннеля 85-87Мбит при пинге. На клиентском микроте была усреднённая скорость до подключения второго pptp туннеля 67-70Мбит при пинге. После подключения pptp туннеля на головном микроте усреднённая скорость стала 110-115 Мбит. После подключения pptp туннеля на клиентском микроте усреднённая скорость стала 107-110 Мбит. Судя по ping speed - усреднённая скорость возросла примерно на 30%.🤔🤔🤔 Если кому интересно, попробуйте так же, дайте знать пожалуйста, что у вас получилось. Обдумываю применение этой схемы теперь!😃

А да, забыл сказать, у меня при всём этом ещё OSPF на них настроен, пришлось для двух подключений два Networks настраивать. Вроде всё работает и по ощущениям будто действительно чуть шустрее.🤔🤷‍♂

Полностью Влан-ы поднимать и на капсах и на роутере. МожноBridge VLAN Filtering задействовать. На капсах каждый вай-фай интерфейс (основной и виртуальный) подключать к своему влану. на роутере вланы терминировать с адресами, dhcp/dns-серверами и прочим, настроить файрволл/маршруты для исключения маршрутизации между вланами.

может подскажешь как это делать? щас через Bridge VLAN Filtering все работает, но потерялся HW offload

Вот ЛЭП и от нее еще метров 300

Если я правильно понимаю, то на CAPs с одним аплинком HW-offload ничем не поможет, потому что беспроводной интерфейс обрабатывается программно.

Но уже попробовали не взлетело Не видит ap

может подскажешь как это делать? щас через Bridge VLAN Filtering все работает, но потерялся HW offload

это верно, через проц. Но есть капы на ас2, и есть капсман

Что за железка? Немногие могут аппаратно Bridge VLAN Filtering, но если проц хороший, можно "забить".

моя не умеет. потому и спросил как бы через виланы на свиче забабахать

моя не умеет. потому и спросил как бы через виланы на свиче забабахать

У меня вот на 7.18.2 он при выходе в интернет через бридж, полностью вырубал провайдерский (Ростелеком) свитч edgecore, все 25 портов. Вот это силище 😅

петля?

может подскажешь как это делать? щас через Bridge VLAN Filtering все работает, но потерялся HW offload

так ведь все равботает, в чем вопрос тогда?

если бы, вырубал бы мой порт - а там прямо disaster, весь дом звонил провайдеру, когда я включал микротик. У меня понятно тоже не работало, dhcp адрес не выдавал

некоторые свитчи типа эджкора не вывозят успеть заблокать порт и ложатся. ну еще как вар проблема с совпадением мака

пересоздавал бридж, сажал туда только одного провайдера с его ether, отрубал все что могло у него вызвать даже подозрение на маршрут или петлю, похрену - только добавляю в бридж vlan - звезда свитчу провайдера. Думал может совпадение по vlan id, - уверили что там >1000

вопрос тем кто делал на свич чипе

мистика

Причем та же конфигурация на другом порту у Билайна местного - всё работало как и задумано (то есть проблема не в конфиге). Ну может у билайна там тупое как топор устройство, которому было похрену на всё вокруг.

так до домыслы конечно, хотелось бы технических тестов больше

Делал неоднократно. А в чем вопрос-то?

вопрос поделиться конфигом . я не вдуплил как сделать с вайвай.

Вот пример RB450Gx4. Главное добавить в нужный VLAN порт "switch1 cpu" если есть необходимость обработки в CPU, если VLAN транзитный, то лучше будет убрать. VLAN Filtering на Atheros 8327 включать нельзя, ЕМНИП. Надо смотреть таблицу.

а тут ничо не надо ? /interface bridge vlan add bridge=br tagged=br,ether5,ether4,ether3,ether2 vlan-ids=20

Для таких старых и слабых свитч-чипов как Atheros 8327 нет — должно быть пусто. Но опять же, это только если есть необходимость в использовании wire-speed коммутации. Как уже выше справедливо заметили люди это требуется не всегда.

пасиба! потыкаю.

@spb2128506 ваш hAP ac2 — имеет очень слабый switch-chip [IPQ-PPE] и в таблице по нему очень много красных полей, что означает, что почти любые варианты приведут к выключению hardware-offload. Чудес не бывает и за всё надо платить. Многие тут небезосновательно подозревают, что вам эта фича не очень-то и нужна.

как бы да, но вовсе и нет. но это неточно

как бы да, но вовсе и нет. но это неточно

В одном месте нашёл такое устройство. Тогда у вас добавляется возможность включить Bridge STP/RSTP.

господа, почему через туннель ЕОИП трафик tcp едет , а udp нет?

У нас через EOIP виланы бегают. Ему глубоко пофигу, что там внутри. Packet Sniffer и смотреть контрольные точки, вход, тоннель, выход.

те бегает vlan то бегает, но внутри его UDP работает а TCP нет?

наебарот. TCP работает, а UDP нет

Ох уж эти туннели, помню пытался прогнать еоип поверх гре, не проходило

Ну надо было 😁

@spb2128506 ваш hAP ac2 — имеет очень слабый switch-chip [IPQ-PPE] и в таблице по нему очень много красных полей, что означает, что почти любые варианты приведут к выключению hardware-offload. Чудес не бывает и за всё надо платить. Многие тут небезосновательно подозревают, что вам эта фича не очень-то и нужна.

IPQ-PPE это в новых hAP ax* и подобных. 8327 - это тот, о котором мы говорили? Что у него косяки с вланами?

Вроде уже разобрались, что в старых hAP ac2 был Atheros. Ну да бог с этими старыми железками. Я вспомнил с каким железом у меня была проблема с протечкой пакетов между VLANs (я видел пакеты как inbound на тех VLANs на которые они не должны были приходить). Это был не Atheros, а двойной QCA 8337 swtich-chip на RB3011UiAS. Потратил на это несколько дней, но проблема решилась только когда я перенастроил QCA 8337 switch-chip коммутацию на программную. Конечно ограничения накладываемые установкой двух дешёвых маленьких свитч-чипов вместо одного на все порты неприятны, но таким образом видимо удешевляется производство устройств бюджетного класса. Сам такие не использую, но знакомый попросил оптимально настроить уже имеющийся у него маршрутизатор RB3011UiAS, у меня не получилось, что было неожиданно и поэтому запомнилось.

Зачем?

EoIP требует чтобы оба конца имели реальные IP адреса. Те если один конец работает через NAT, его IP меняется иногда. ТО можно построить VPN и уже внутри него использовать статические внутренние адреса для проброса EoIP.

По этому впн gre? Который тоже требует чтобы оба конца имели реальные IP адреса

Доброго дня ! Ребят раньше пускал трафик ютуба через микрот и впн из статьи в закрепе. сейчас перестало работать..... как у вас дела с этим обстоят?

У меня изначально по статье взлетело с тормозами. До недавнего времени заворачивал все в туннель, но сейчас там что-то пендосы у товарища в штатах сделали, как только начинаю туда гнать трафик туннели падают

Ну у меня sstp и l2tp были

вот не понимаю на ПК не работает с любых браузерах(изредка работает правда с глюками), а если подключаюсь по wifi с моб. то всё нормально

Посмотрите в сторону работы днс серверов. Может они не то отдают или подмена…

Пока я не заворачиваю к нему трафик все хорошо, как только включаю дефолт в него впн отваливается. Отключаюсь, поднимается. Если гнать только инсту в него подсетями, ничего не падает