маловероятно, иначе б и а заявили наверняка

причем если колхозить и создать еще один бридж в которчй уже засунуть езернет порт, и влан который над другим бриджем, и на тот бридж повесить ип адрес

Говорит ли эта надпись однозначно что в устройстве есть поддержка только 2.4 Ghz?

Мт? Или какая-то другая железяка? Согласен с Иннокентием, написали бы a/b/g/n

Это складской терминал сбора данных

https://www.cleverence.ru/hardware/mdc/Symbol/zebra-mc36/MC36A9-0CN0CE-NC/

Вроде облазили все и не нашел

причем если колхозить и создать еще один бридж в которчй уже засунуть езернет порт, и влан который над другим бриджем, и на тот бридж повесить ип адрес

Повникайте во влан фильтринг. Он несложный. Основная идея: л2 и л3 в МТ — два абсолютно разных процесса. Это как свитч и роутер на палочке.

Повникайте во влан фильтринг. Он несложный. Основная идея: л2 и л3 в МТ — два абсолютно разных процесса. Это как свитч и роутер на палочке.

так я и говорю что влан фильтринг не заработал, один раз на одном роутере вроде признаки жизни показал, а потом перестал

точнее влан фильтринг заработал, не заработал влан повешенный на бридж

У меня на десятке роутеров трудится без сюрпризов.

Повникайте во влан фильтринг. Он несложный. Основная идея: л2 и л3 в МТ — два абсолютно разных процесса. Это как свитч и роутер на палочке.

Это надо в топ! Свитч на палочке😂😂😂👍

Интересно, где вы свитч на палочке увидели?

непонимаю, домой приехал, снова работает на хап ац2

на CHR не пашет

написал, порадовался, и перестало Ж)

точнее выключил вланы певешенные на тот новый бридж 2 и 3, которые сбриджованы с локальным бриджем

а не тем транзитным

и тогда работает, если делаю чистую схему, ка положено, то хрен

Всем привет! Подскажите где почитать чем отличается вешание vlan на порт eth и добавление в bridg ?

Всем привет! Подскажите где почитать чем отличается вешание vlan на порт eth и добавление в bridg ?

Добавление в бридж это объединение на уровне l2 а влан на порт это создание нового псевдоинтерфейса.

А вот интересно, есть ли разница тут принципиальная на устройствах без чипов коммутации.

Все равно не понятно, если создать бридж, к нему добавить влан и eth, то на порту будет нетегированый трафик, так?

К нему или в него? Если в него — то да.

В чем разница тогда к нему/в него?)

Вы команды напишите тогда более понятно станет что вы имеете ввиду

Добровй ночи

Есть кто?

Как пробросить порт на WAN за GRE тонель? Есть у кого инфа?

dst-nat?

да

80 порт

надо пробросить за тонель для того что бы был другой IP

С другой стороны гре-туннеля что стоит?

не понял, еще раз, что откуда и куда должно попадать?

Два микрота.

связаны по ГРЕ

На одном микроте висит убунта

но надо что бы она использовала внешний IP другого микрота за тонелем.

для выхода в инет?

сети видят друг друга.

Нет, чисто DST nat что бы управлять по ssh

1) Метишь нью+ноу-марк коннекшны в мангл инпут по ин-интерфейсу туннеля 2) в мангл аутпут по условию вышезаданной коннекшн-марки делаешь марк-роутинг в какую-то роут-марку 3) добавляешь 0.0.0.0/0 роут с некстхопом/интерфейсом туннеля и заданной роут-маркой 4) ???????? 5) PROFIT

Речь про второй МТ

На первом обычный дст-нат

управлять этой убунтой с с ip другого микртика?

управлять этой убунтой с с ip другого микртика?

да

Раньше как то без маркировки получалось

сейчас что-то упускаю

Не могу понять что

первый микротик знает что искать убунту нужн через второй микротик?

Либо вариант 2, проще. Сделать на первом микроте маскарад на гре

можно и так, только делать маскарад для определенного сервиса

первый микротик знает что искать убунту нужн через второй микротик?

Да, я могу свободно управлять убунтой по внутреним ip второго микрота, буд то в моей сети

я чутка путанулся

давайте условно второй микротик это куда надо вывести, первый это где убунта.

Предложение о маскараде касается первого микротика?

Да

Так, стоп

а зачем маскарад?

Первый — я имел ввиду девайс с д-натом, а второй — где убунта

И масарад надо рисовать там же, где и д-нат

Я могу нарисовать схему)

Давайте, так проще будет)

Я понимаю Вашу схему. Давайте условимся: снаружи ломимся на первый микротик, а сервер за вторым

да все и так понятно

какой адрес у убунты?

@Geramanic пожалуйста. В одном предложении максимум слов. Не делите мысли.

И вариант простой: на первом написать маскарад на гре-туннель. Вариант 2 — с маркировками на роутере2

еще нужно прописать маршрут до убутны на первом микротике через туннель

еще есть уточнение, что бы не натить внутрение сети я прописал правила в firewall - nat - chain srcnat, src. Address 10.1.10.0/24 Action: accept и на втором аналогично.

А не проще маскарады сразу писать на интерфейсах? Тогда кроме как к провайдеру, ничего натиться не будет изначально

подскажите пожалуйста, есть микротик, два провайдера и ipsec до дедика подняты два тунеля (с каждым провайдером), но при отвале одного из них маршрут не переключается

Я не сильно понимаю Роль маскарадинга, если я хочу что бы сети видели все хосты у друг друга. Вот буд то у меня на одном роутере все эти сети... и та которая удаленная и локальная.

подскажите пожалуйста, есть микротик, два провайдера и ipsec до дедика подняты два тунеля (с каждым провайдером), но при отвале одного из них маршрут не переключается

Айписек... Круто. Ванга в отпуске :) Какой именно айписек? Что Вы под ним подразумеваете? С чем поднят?

ike1 psk, с той стороны strongswan

Вот трацерт с двух роутеров на друг друга.

Трацерт с микротов на хосты, правый на убунту, левый на мой ПК

Требуется вывести левый хост на внешний IP правого.

ike1 psk, с той стороны strongswan

Т.е. айписек туннельный?