Да, в Voice Vlan, ПК в Data Vlan

Для SIP/RTP приоритетная очередь с гарантированной полосой пропускания, для ПК, как хотите.

спасибо

Voice Vlan защищает телефоны от паразитного трафика, в частности broadcast кадров/пакетов, которые в ином случае телефон обязан будет обработать.

В обычной ситуации это не проблема, но RTP пакеты всё таки генерируются каждые 20 мс и не плохо было бы, чтобы телефон всё таки обрабатывал именно их, а не очередной NetBIOS NS пакет. Который ему не нужен, но увеличивающий при этом нагрузку на CPU или пусть и не значительно, но занимающий интерфейс, на время сериализации данных из физической среды. 😃

Спасибо за подробное пояснение))

Клиенты мигрируют между AP(BSSID)? Смотреть в сторону local forwarding можно в этом случае.

Пользователь Сергей имеет 1/3 предупреждения; будьте осторожны!
Последнее предупреждение было потому, что:
Voice заблокирован в этом чате.

input in r67w out unknown 0 proto udp 10.67.67.2 5678 67.67.64.254 53 len 64

кто нибудь сталкивался с такими логами?

r67w это l2tp между микротиками

и роутер падает

5678 neighbor discovery, не?

А айпишники известно чьи?

разобрался

Добрый день коллеги! Есть микрот 951ui . Не могу внутри сети по внешному ip   находящимся другой стране по порту 33892 открыт rdp .  Порты с такими портами примеру 7779  все ок.  Поделитесь с опытом пожалуйста.

ничего не понятно. кто где куда

Микрот 951 раздает инет. Он находиться в Казакстане.  Сервер rdp в  Москве. К нему открыть доступ по rdp по порту 33892.  Из Казакстана клиенты не могут подрубиться. По порту 4554 все ок.  Из другого провайдера все ок.

Запускайте на сервере сниффер и смотрите - прилетает ли что-нибудь по этому порту из Казахстана.  Возможно балуется провайдер.

снифер проще на микротике запустить

Это не поможет исключить провайдера.  Но, если нет уверенности ,что с микротика есьт правильный выход, то тоже полезно. )

а точно. забыл что микрот в казахстане. ну как вариант через того же провайдера подключиться и проверить исключив микротик. проверить что на микротике нету задействованых портов 33892 которые принудительно кудато редиректятся

Еще ,как вариант исключения провайдера, можете с микротика телнетом поцепиться на нужный порт сервера в Москве. Если ответ будет - провайдер "ниучемнеуиноват" (с)