Д☆
И пинговалка микрта таймаутит на 8.8.8.8
для начала - на каком интерфейсе дхцп-клиент?
тот интерфес сам по себе или в бридже?
Size: a a a
2021 February 19
II
Подскажите, почему не получается искать по переменной?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
Д☆
для начала - на каком интерфейсе дхцп-клиент?
тот интерфес сам по себе или в бридже?
тот интерфес сам по себе или в бридже?
На всех с 2 по 5
DP
ненене. у вас бридж собран. в бридже эзер2-5 торчат. вот вы теперь дхцп сервер на бридж назначте, а не на интерфейм езер2
F
Ivan Ivanov
Подскажите, почему не получается искать по переменной?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
"$SADestAddress"
не нужно тут кавычки
не нужно тут кавычки
Д☆
ненене. у вас бридж собран. в бридже эзер2-5 торчат. вот вы теперь дхцп сервер на бридж назначте, а не на интерфейм езер2
В самой первой вкладке DHCP Server (DHCP) удалил то что было и добавил новый, выбрав бридж.
DP
вот, теперь дхцп работает у вас верно.
F
Ivan Ivanov
Подскажите, почему не получается искать по переменной?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
плюс странный набор условий в find
уверены что в коннекте ОДНОВРЕМЕННО src и dst одинаковы?
уверены что в коннекте ОДНОВРЕМЕННО src и dst одинаковы?
Д☆
вот, теперь дхцп работает у вас верно.
Там ещё какая-то кнопка DHCP Setup есть. И когда нажимаю, вижц там почему то только одну выпадашку, где стоит wlan1
F
Ivan Ivanov
Подскажите, почему не получается искать по переменной?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
F
Ivan Ivanov
Подскажите, почему не получается искать по переменной?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
:local SADestAddress 1.1.1.1;
/ip firewall connection remove [find where src-address~"$SADestAddress" && dst-address~"$SASrcAddress"]
/ip firewall connection remove [find where src-address~"\$SADestAddress" && dst-address~"\$SASrcAddress"] - или с экранированием?
и && тут не нужен
F
а
F
понял
F
F
даже where не нужен
VP
Камрады, всю голову сломал. Помогайте!
Есть микротик 2011, который по какой-то причине гнется при роутинге в 100 мегабит в 100% загрузку проца.
Есть мини сервачек с vmware esxi
Есть 2 белых адреса от провайдера и возможность тестировать скорость до оборудования провайдера
Вопрос:
1етн порт железного роутера - аплинк
бридж-лан - внутренний бридж.
Я вешаю vlan 1000 на бридж-лан, создаю второй бридж ips-bridge и закидываю в него 1етн и 1000влал.
на vmware принимаю vlan 1000 и отдаю виртаульному микротику (чистый без правил файра)
на виртуальном настраиваю белый адрес провайдера. работает.
При таком раскладе исходящая скорость 9 мегабит и дико растут задержки до 200мс и более
Но если повесить vlan не на бридж, а на входящий в этот бридж 2етн (туlа воткнут сервер вмваре), то скорость становится 400 мегабит.
прошивки везде 6.47.9 long therm
Есть микротик 2011, который по какой-то причине гнется при роутинге в 100 мегабит в 100% загрузку проца.
Есть мини сервачек с vmware esxi
Есть 2 белых адреса от провайдера и возможность тестировать скорость до оборудования провайдера
Вопрос:
1етн порт железного роутера - аплинк
бридж-лан - внутренний бридж.
Я вешаю vlan 1000 на бридж-лан, создаю второй бридж ips-bridge и закидываю в него 1етн и 1000влал.
на vmware принимаю vlan 1000 и отдаю виртаульному микротику (чистый без правил файра)
на виртуальном настраиваю белый адрес провайдера. работает.
При таком раскладе исходящая скорость 9 мегабит и дико растут задержки до 200мс и более
Но если повесить vlan не на бридж, а на входящий в этот бридж 2етн (туlа воткнут сервер вмваре), то скорость становится 400 мегабит.
прошивки везде 6.47.9 long therm
Настройте вланы через свитччип - нагрузка упадет и скорость вырастет
F
и переменные не перепутаны?
в src написано SADest
а в dst написано SASrc
в src написано SADest
а в dst написано SASrc
Д☆
вот, теперь дхцп работает у вас верно.
Нихрена не выдало мне адрес