он сам создает динамическое правило НАТ

Привет гуру! Привет эксперты! Привет админы! Привет зеваки! Хочу попросить подсказки, ссылки - где можно почитать об использовании оборудования Микротик в сетях домашних провайдеров (5000+ абонов) как пограничную железку на стыке  аплинков (BGP) от вышестоящих ну и использования как внутрянка (DHCP, PPPoE, NAT, шейп). Интересует можно ли обойтись одним девайсом (абоны до 100М/б, но с планами до 1Г/б). Гугл мало помог в этом вопросе. Сайт Микрота - много инфы но нет реальных примеров. Тесты в лабе это одно, а поле -  совсем другое.  Спасибо!

именно что с ПК пинги и трассировка идет хорошая и все контент не идет...

это с стороны роутера, транк ether2

уберите на 354 бридж из тех вланов, где не собираетесь работать с трафиком. Не знаю, понятно ли написал?

т.е. бридж добавьте только в менеджмент влан.

ок, попробую

за бридж считайте процессор, если добавили его во влан, то трафик будет долетать до него. На роутере никуда не денешься, придется добавить, так как на бридже висят интерфейсы виланов, а вот на свитче, нужно добавить только в один влан управления и на него и повесить адрес. Соотвественно управление и все остальное будет доступно только с этого влана, а остальной трафик будет пролетать мимо, не обрабатываясь процессором. Я так себе это понимаю.

спасибо

работает?

смогу ответить только после рабочего дня, потери происходили в нагрузку

Всем привет! Rb2011 не хочет обновляться. Заканчивает прошивку перегружается, и остаётся старая 6.30. При этом два других обновились. В чем причина?

Закачивает

Change-mss?

netinstall прошейте.

то есть руками найти какой пакет проходит и установить mss в мангле руками?

Для всех tcp syn выходящих через тунель. И обратный.

Он по ether1 шьется?

блин занятная головоломка для ipsecIKEv2 )))) у меня же как такового интерфейса нету. это нужно как через маркировку маршрута?

тогда для трафика который отправляете политикой.