А почему нельзя сделать в оспф статические интерфейса с разной стоимостью? В одну сторону на 1 канале меньше, в обратную на втором канале меньше.

Точно, делаешь на интерфейсах оспф с обоих сторон другие косты и трафик ходит как тебе нужно

Точно, делаешь на интерфейсах оспф с обоих сторон другие косты и трафик ходит как тебе нужно

Как связать оспф интерфейс с dst адресом?

А зачем?

Просто интерфейсы должны быть не динамическими, а статическими. И все

Вот и я о чём. Хочется, чтобы в основном маршруты между туннелями чередовались с помощью оспф. И только для одного dst адреса (либо может будет dst лист) прописать маршрут через gre2

В соответствии с постановленной изначально задачей...

Задача, что между филиалом и центральным офисом ходили по разным каналам. В одну сторону по одному, в обратную по другому?

Нет же. Задача, чтобы трафик ходил по активному (по дефолту 1-й) туннелю. А на только один определенный локальный адрес в филиале - по 2-му туннелю

А вчем проблема указать явный маршрут для dst с конкретным gre?

Я вот переслал сообщения, как у меня не получилось это сделать

В принципе есть простой верный и негибкий способ решить задачу. Добавить маршрут до нужного айпи с 32 маской с конкретным шлюзом. А с той стороны ловить коннекшены и маркировать и отвечать туда откуда пришли...

Можно просто /32 роут прописать

Если что, вот настройки последнего мною описанного В центре /ip firewall mangle add action=mark-connection chain=prerouting dst-address=192.168.1.50 new-connection-mark=to_1.50 passthrough=yes add action=mark-routing chain=prerouting connection-mark=to_1.50 new-routing-mark=routing_1.50 passthrough=yes add action=mark-connection chain=prerouting new-connection-mark=from_1.50 passthrough=yes src-address=192.168.1.50 add action=mark-routing chain=prerouting connection-mark=from_1.50 new-routing-mark=routing_1.50 passthrough=yes /ip route add check-gateway=ping distance=100 gateway=172.20.1.6 routing-mark=routing_1.50 ========================================= В филиале /ip firewall mangle (то же самое, что и в центре) add action=mark-connection chain=prerouting dst-address=192.168.1.50 new-connection-mark=to_1.50 passthrough=yes add action=mark-routing chain=prerouting connection-mark=to_1.50 new-routing-mark=routing_1.50 passthrough=yes add action=mark-connection chain=prerouting new-connection-mark=from_1.50 passthrough=yes src-address=192.168.1.50 add action=mark-routing chain=prerouting connection-mark=from_1.50 new-routing-mark=routing_1.50 passthrough=yes /ip route add check-gateway=ping distance=100 gateway=172.20.1.5 routing-mark=routing_1.50

Добрый вечер! Нужна помощь, я думаю дело пустяковое, для тех кто знает оборудование. Имеется два микротика: 1. RB 2011UiAS-2HnD-IN с маленьким дисплеем. Этот микротик полностью настроен, раздает всем интернет по портам и по вафле. 2. MikroTik wAP ac - новый, только что распаковал, у него один порт, питается по PoE, он сейчас включен, и запитывается от PoE порта первого микротика.

По идее, в настройках дхцп-сервера указать первым нужный днс

Собственно задача: нужно с точки доступа получить интернет и общую сеть с первым микротиком

Добрый вечер, на Hap lite netinstall в первый же порт?

Если на железке нет BOOT порта – то всегда первый (95% железа)

Если на железке нет BOOT порта – то всегда первый (95% железа)

На ццр BOOT-порт подписан

Извиняюсь что вопрос не по теме, подскажите, грамотные люди, на всевозможных умных и не умных свичах строится таблица маршрутизации, сейчас я перестроил сеть, она сама со временем обновится или нужно всё таки перезагрузить свичи чтобы они перезаписали эту таблицу с нуля?

На инпут нужно открыть протокол 89

Ещё вопрос, записал в мемуарах по MTCRE что "интерфейс пользователей надо сделать пассивным, чтобы в нем не гуляли анонсы ospf". А как?

Только не анонсы, а hello-пакеты :)