красивая картинка. на ней нарисовано, как оспф передает маршруты?

я вижу маршруты, которые были посчитаны локально процессом SPF

передачи маршрутов я не вижу

это печально

https://hd.zp.ua/mikrotik-dve-seti-s-odinakovymi-adresnymi-prostranstvami/

настроил все - сетки видят друг друга. но вот на сам микротик зайти по ссх немогу уже настроил чтобы он был доступен по всем интерфейсам и все равно - пинг есть а доступа нет

До этого сталкивался с неверным вычислением маршрута (при вычислении почему-то использовался маршрут по умолчанию, вместо наиболее приоритетного)

Неправильно проставлены значения scope и target scope

Нормально, что микротик не дружит с рекурсивными динамическими маршрутами? Уже не в первый раз сталкиваюсь. Сегодня он верно вычислял маршрут, но не делал его активным...

отлично дружит

Дмитрий, не флудите.

отлично дружит

+

настроил все - сетки видят друг друга. но вот на сам микротик зайти по ссх немогу уже настроил чтобы он был доступен по всем интерфейсам и все равно - пинг есть а доступа нет

через тунел причем могу попасть по ссх на wAP AC подключеный к Хексу и снего уже по ссх на сам хекс. напрямую никак - просто висит сессия ссх и все

Полтава ДГ/УТ у всех лежит?)

через тунел причем могу попасть по ссх на wAP AC подключеный к Хексу и снего уже по ссх на сам хекс. напрямую никак - просто висит сессия ссх и все

Фаервол ковыряйте.

Фаервол ковыряйте.

наконец то я победил, спасибо всем за помощь

хочу CRS109-8G-1S-2HnD-IN взять, нужен управляемый коммутатор, какие могут быть грабли?

для каких целей?

на access level

Так он как l2 свич нечего толком не умеет)

какие функции нужны?

просто L2 и vlan?

Если нужен гигабитный свич,возьмите лучше dgs-1100-10/16/24/ME (именно ME)

а микротик как маршрутизатор

ну да, loop protect, mst

то есть сетку на микротиках не собрать? от access до core

собрать, но как свичи я бы не советовал

так как по фунци они не дотяшивают к нормальым полноценным l2 свичам

как core можно

поэтому смотртие на 1110/me серию и 1210/me

а чего там не хватает?

с мультикастом проблемы

MLD не работает так как хочется

ну у нас сеть предприятия, мультикаста нет

есть старые циски и микротики, еще добавлять вендора не хочется

смотря что вы хотите получить

и что предоствлять

если L2 и loop , то пойдет

окей, спасибо

Всем привет Задача: удалить все адрес-листы скриптом Скрипт: /Ip firewall address-list remove [/ip firewall address-list find] Работает странно, иногда вообще ничего не удаляет, иногда удаляет часть. По повторном запуске удаляет все что осталось. В логе Script error: no such item (4) Как правильно и надёжно удалить все адрес-листы?

P.s. желательно, но не обязательно не трогать динамические

Попробуйте с циклом "foreach"

Так он как l2 свич нечего толком не умеет)

Шта? О_о

так как по фунци они не дотяшивают к нормальым полноценным l2 свичам

Вы удивитесь, если попробуете его настроить, насколько он "неполноценен". И поверьте, многим "управляемым" свитчам до него очень и очень далеко

802.1x хотя бы добавили

что в интерпрайз уже не пойдет

802.1x только работает у них на 802.11

Думаю, что в ROS7 добавят, а может и раньше. Они сейчас очень плотно пилят свой л2 сегмент.

надеюсь ждать никак UDP в openVPN))

Башню сорвало или провайдер шалит?

Странно. На hap ac в черном исполнении который. На eoip не появляется R. Сего только не делал. Со второй стороны стоит хап постарее, там RS. А на этом не хочет... при этом активирую l2tp и могу подключиться к обоим железкам

А интересен eoip между ними

Прикольный мак)) Может кто-то ломать пытается?

Это начинается когда я захожу по винбоксу. Больше ни на одном мт такого нет

Просто "ужас". Галка log стояла. Но прикол с маком мне непонятен

Просто "ужас". Галка log стояла. Но прикол с маком мне непонятен

мак провайдера, наверное... МТ так видит, если снаружи идете

мак провайдера, наверное... МТ так видит, если снаружи идете

Ну если бы это было в локалке, я бы подумал что у какой-то мыльницы длинк башню сорвало. Нехорошо же такими маками кидаться, да ещё и провайдеру

Просто "ужас". Галка log стояла. Но прикол с маком мне непонятен

так показало ваше соединение с наружи... при включенном логе

по мне, то норма

Всем привет! У меня совсем мало опыта с микротик, может подскажете какой вариант возможен. Есть CCR1036-12G-4S, 2 порта настроены в WAN от провайдера, созданы 3 vlana и добавлены в один bridge, как привязать один порт к одному vlan без тега?

Всем привет! У меня совсем мало опыта с микротик, может подскажете какой вариант возможен. Есть CCR1036-12G-4S, 2 порта настроены в WAN от провайдера, созданы 3 vlana и добавлены в один bridge, как привязать один порт к одному vlan без тега?

вланы где созданы?

а, на бридже видимо.

создаете бридж, в который включаете нужный вам порт, и влан, в который вы трафик с этого порта хотите пустить

interface vlan

а какой режим arp ставить?

с настройками по умолчанию все прекрасно взлетит

создаете бридж, в который включаете нужный вам порт, и влан, в который вы трафик с этого порта хотите пустить

сделал так, трафик вроде начинает ходить, но dhcp не отдает адрес

interface vlan

я понимаю, но там же указывать нужно, на каком интерфейсе влан

а dhcp у вас на что повешен?

все вланы на одном бридже

dhcp на бридже?

я так понимаю по хорошему их надо раскидать по разным?

на влан

Господа! если пробрасывать дстнатом порт винбокса то какой протокол выбирать? тср не работает

я так понимаю по хорошему их надо раскидать по разным?

во-первых, кого "их"? Во-вторых, независимо от ответа на первый вопрос - зависит от того, чего вы хотите добиться

bridge-all vlan10 vlan20 vlan30 ——— как-то так у вас?

вланы на разные бриджы, сейчас так

ну в таком случае вам достаточно просто порт добавить в этот бридж - и все будет работать.

так он будет со всем вланами и тегами

а мне без тегов, один влан

да, туда будет трафик со всех вланов попадать. Ну так у вас и так все три влана в указанном мной случае неразграничены

если вы хотите разграничить, то лучше сделать, наверное, как-то так