Несколько особенности работы бриджей в MikroTik RouterOS

[sergeykrasnov]

Дякую. Стала в нагоді Ваша інформація.

[KonstantinovAG]

автоматически генерится на пустом бридже мак, заведомо отсутствующие в сети (проверяются)
Создаете сначала пустой бридж, копируете сгенеренный мак, вставляете в мак-админ адрес. ...

Обычно работает корректно

[oz]

Зачем бриджу получать IP?
Он вроде как маршрутизирует трафик на уровне Ethernet Frames (более низкий уровень).
Правилла фаервола можно прописать с привязкой к выходному порту.

[valerykartel]

на каких дивайсах у Вас возникли проблемы? погонял rstp/mstp на ccr2004 - практически без задержек на полной загрузке порта 10Гиг

[khodeich]

Что то у вас там про rstp в конце как- то мутно..., это протокол который создаёт логическую топологию без петель коммутации, при чем тут софтверная обработка трафика процессором и с HW тоже не очень, некоторые настройки ее могут отключить, а некоторые настройки роутера с включённой HW работать не будут.

[eriustowarish]

Пожалуйста подскажите насколько нормальные или надёжные роутеру кинетики Вива, вообще много в сети как положительных так и отрицательных отзывов что вы можете сказать про них ?

[SWS-LINK]

Познавательно. Но тут либо широкие возможности микротика и возможное появление проблем, либо велком в тмг, випнет и.т.д -)

[random]

Здравствуйте ! У меня стоит pfsense . Пытаюсь настроить snort и вот проблемы .Снорт блокирует некоторые сайты и указывает описание BARE BYTE UNICODE ENCODING.Что делать и куда копать ?

[TBdfzE]

после того как услышал "програмировать" захотелось в когото плюнуть "тыж програмист = настрой принтер"

[theurs]

надо поподробнее про неправильно работающие очереди при включенном аппаратном ускорении на бридже, может путаете с включенным фасттреком?

[ВладимирКузнецов-жз]

Здравствуйте посоветуйте какой роутер приобрести я присмотрел asus ac66u b1 asus ac86u asus ax58u что из этого посоветуете может какой то другой посоветуйте пожалуста

[rshamray]

Что-то я нигде не могу найти, что STP/RSTP вырубает HW offload. В вики у микротика написано: "in RouterOS v6.41 this property is replaced with the bridge hardware offloading feature, which allows your to switch ports and use some of the bridge features, for example, Spanning Tree Protocol."

[MultiUser]

Хорошо документированный глюк - не глюк, а фича.
Логично было бы в команду добавить параметр указывающий с какого интерфейса брать MAC. А в винбокс и веб-интерфейс добавить соответсвующее поле. Админ бы сам решал как ему удобнее.

[DDMRZ]

Про последний абзац:
в чём связь HWOffload и Queues/Firewall/Routing? HWOffload работает исключительно на L2 (на сохо, конечно же), оперируя кадрами. В очереди/фаерволл попадают L3-пакеты, и попадают они все без исключения, так как идут в Local Process, который обрабатывается CPU.

[eriustowarish]

Подскажите какая ваша почта не могу найти ?

[sfgjshfjhgshfkghlsjf]

В целом все так, только важное замечание. Бриджит так работают не только на микротиках а вообще на любой linux машине. Собственно, оно и не удивительно так как, на сколько я знаю. RouterOS сам работает на линуксовом ядре.

[yougde]

Здравствуйте как можно с вами связаться?

[TBdfzE]

когда делаеш експорт конфига, нужно голову использовать по назначению

[KonstantinovAG]

hardware offload не всегда завязан на STP протоколе.
Это болезнь в частности хекса, и иже с ними. (даже 4011), хотя кап ац и скажем шато и кубы прекрасно аппаратное ускорение имеют при включенном (R)STP (951ый старичек тоже, кстати нормально с рстп хв оффлоадид свитч)
Уточняйте, пожалуйста, этот вопрос.

Плюс: HW свитчинг никак не может вам убить очереди, если, конечно их правильно приготовить :)

самая простая очередь - это одна единственная очередь с PCQ обработкой, из таргет - бридж, дст - ISP .... на хардвейр оффлоаде работает прекрасно.
Вот честно - иногда говорите как действительно разобравшийся человек... но иногда же ....
:(

[TBdfzE]

почитал комнеты = ребята не брезгуйте курсами ;-) курсы по микротикам одни из самы доступных ;-)