В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikRus

4495 membersпожаловаться на группу
2021 February 19

VP

Vladimir Prislonsky in MikrotikRus
Иван Шутов
Всем привет. Кто может подсказать почему не отрабатывает правило в mangle? Он должен был отсортировать пакеты но не сделал это по какой то причине. Используется capsman и беспроводная сеть (на bridge1 находится vlan, ethernet и wlan). В bridge setting включено использование ip firewall
use ip firewall ?
источник
12:26пожаловаться#1

ИШ

Иван Шутов in MikrotikRus
да
источник
12:26пожаловаться#2

ИШ

Иван Шутов in MikrotikRus
Vladimir Prislonsky
use ip firewall ?
так же сейчас обнаружил что если включить в Bridge settings исопльзование firewall для vlan то всё корректно отрабатывает правда без out пока что
источник
12:27пожаловаться#3

F

Fly in MikrotikRus
Ivan Ivanov
find where src-address=1.1.1.1 dst-address=2.2.2.2
получилось?
источник
12:27пожаловаться#4

II

Ivan Ivanov in MikrotikRus
Fly
получилось?
Спасибо тебе добрый человек)))
источник
12:27пожаловаться#5

ИШ

Иван Шутов in MikrotikRus
для чего нужен параметр use ip firewall for vlan если у меня vlan и так находится на bridge
источник
12:27пожаловаться#6

VP

Vladimir Prislonsky in MikrotikRus
Иван Шутов
так же сейчас обнаружил что если включить в Bridge settings исопльзование firewall для vlan то всё корректно отрабатывает правда без out пока что
Странная задача у Вас какая-то.  В чем смысл маркировки пакетов, которые ходят в бридже?
источник
12:28пожаловаться#7

ИШ

Иван Шутов in MikrotikRus
это беспроводная сеть где две сети корп и паблик, надо сделать приоритет на tos 46,24,...
источник
12:29пожаловаться#8

II

Ivan Ivanov in MikrotikRus
Fly
получилось?
Но не убивает IPSec 1.1.1.1:500
источник
12:31пожаловаться#9

F

Fly in MikrotikRus
Ivan Ivanov
Но не убивает IPSec 1.1.1.1:500
Ипсек мочи в ипсеке )
источник
12:32пожаловаться#10

II

Ivan Ivanov in MikrotikRus
Fly
Ипсек мочи в ипсеке )
В активных пирах?
источник
12:32пожаловаться#11

F

Fly in MikrotikRus
/ip ipsec active-peers kill-connections
источник
12:32пожаловаться#12

F

Fly in MikrotikRus
Ага
источник
12:32пожаловаться#13

ЯR

Я R in MikrotikRus
Иван Шутов
для чего нужен параметр use ip firewall for vlan если у меня vlan и так находится на bridge
Чтобы обрабатывать в бридже фреймы с влан тегом. Если у вас есть трафик с тегом, то надо включать
источник
12:32пожаловаться#14

II

Ivan Ivanov in MikrotikRus
Fly
Ага
Сделал так
/ip ipsec active-peers remove [find where remote-address=$SADestAddress]
источник
12:33пожаловаться#15

Д☆

Дурак из фильма ☆★... in MikrotikRus
Блин, как мне для начала настроить ether1 как WAN интерфейс? И ваще какого хрена у микрота обновления прошивки ломает нахрен весь роутер?
источник
12:33пожаловаться#16

B

Bomberman in MikrotikRus
Дурак из фильма ☆★
Блин, как мне для начала настроить ether1 как WAN интерфейс? И ваще какого хрена у микрота обновления прошивки ломает нахрен весь роутер?
Вытащить из бриджа))
источник
12:34пожаловаться#17

Д☆

Дурак из фильма ☆★... in MikrotikRus
Как это сделать?
источник
12:34пожаловаться#18

ИШ

Иван Шутов in MikrotikRus
Я R
Чтобы обрабатывать в бридже фреймы с влан тегом. Если у вас есть трафик с тегом, то надо включать
достаточно ли будет тогда такого правила и не использовать Queues?
источник
12:34пожаловаться#19

Д☆

Дурак из фильма ☆★... in MikrotikRus
В списке интерфейсов?
источник
12:34пожаловаться#20