На Микротике скриптик...

Так там же шина на схеме гигабитная вроде у hap ac. Если используются 2 порта (один wan, второй lan), то получается общая пропускная способность и будет 1Гбит. А если одновременно трафик бежит по двум кабелям в случае замера, то получается, что шина делится на два порта. Трафик то одновременно бежит, сразу по двум портам

Такс, уточню. Провайдер предоставляет услугу по dhcp, используется masquerade. Так же используется dst nat, так как надо наружу пробрасывать вебморду синолоджи вебморду плекса, порт для приложения плекса.

Я вот тоже обратил на это внимание, потому и прислал две схемы. Но так как не силён в этих вопросах, решил здесь проконсультироваться. Возможно это объясняет сравнительно небольшую загрузку проца во время тестов.

если есть сфп - туда можно воткнуть сфп-т модуль

Да, действительно .)

это для управления и для данных, если не используется Local Forwarding . Но крайне желательно использовать Local Forwarding

Привет! Подскажите как настроить mikrotik таким образом чтобы в случае если DoH не смог отправить на заблокированный сайт, запрос улетел на динамический DNS.

DoH и https://ntc.party/t/mikrotik/666 это не могут одновременно работать?

решать вам, это ваше оборудование и ваш выбор. Но лично я бы точно не стал отправлять все ДНС-запросы по левым туннелям неизвестно к кому. Вот чисто в теории если на том конце их взломают или специально повесят редирект не к сбербанку а на фишинг-сайт то думаю вы будете не сильно довольны такой "опцией"

Поднимите ВПН-туннель, и создайте адрес-лист с сайтами к которым вам требуется доступ. Зачем вообще полный доступ к помойке заблокированных ресурсов? Там реально море дерьма, которое не просто блокировать - выжигать напалмом нужно. И среди этого дерьма 10-20 нужных ресурсов (ну лично мне, не знаю как у вас)

Касательно ресурсов - взаимно. Спасибо за совет.

подскажите, все еще есть необходимость это делать вручную или уже исправлено на уровне ОС?

когда всё будет автоматически делаться на уровне ОС, половину админов можно будет увольнять оптимизировать

С другой стороны, если уволить оптимизировать половину админов, которые фильтруют на их взгляд "лишние" icmp, то "на уровне ОС" гораздо проще будет определять MTU. )

Огромное спасибо! Теперь полностью разобрался!

возможно ли в 3.27 версии winbox включить отображение записей в логе в несколько строк?

нет

Коллеги, привет.
Кто сталкивался с RouterOS 7, подскажите, туда все недостатки openvpn переехали?
То есть udp, поддержка TLS auth..?

Да, уже думал над этим. Надо раздобыть. 😊