VLAN в Mikrotik

Поділитися
Вставка
  • Опубліковано 23 гру 2024

КОМЕНТАРІ •

  • @RAPid_Kids
    @RAPid_Kids Рік тому +60

    Ничерта не понятен принцип настройки)) Схематично бы показать и рассказать, что как и почему. И почему бридж, почему влан фильтеринг, тэг, саб интерфейс...... 🤐

    • @kalobyte
      @kalobyte Рік тому +1

      специфика микротика просто

    • @slonotopyrslon8838
      @slonotopyrslon8838 Рік тому +9

      микрот же. в нем все через прибалтийскую логику.

    • @ZmiterIv
      @ZmiterIv 5 місяців тому +10

      Да, после той же cisco звучит как ересь))) на Cisco в несколько команд...

    • @Kyzminandrey1
      @Kyzminandrey1 4 місяці тому

      @@ZmiterIv или на huawei

    • @SERVICE_KARELIA
      @SERVICE_KARELIA 2 місяці тому

      11:50 я думал, что этого достаточно. Присвоил мосту номер Vlan и всё. Создал три моста, присвоил каждому мосту свой VLAN, указал в каждом мосте какие порты тегированные, а какие - нет и всё.

  • @РодионСолошенко

    Спасибо! Сколько раз смотрю, каждый раз по новому. Заморочили сильно виланы в микротиках)

    • @НиколайМосалов-в6с
      @НиколайМосалов-в6с Рік тому

      А что изменилось? Я не заметил изменений в настройках vlan с 6 ROS.

    • @РодионСолошенко
      @РодионСолошенко Рік тому +3

      @@НиколайМосалов-в6с ничего не изменилось. Это я так выразился, что для меня каждый раз как по новому)

  • @SERVICE_KARELIA
    @SERVICE_KARELIA 2 місяці тому +2

    13:02 вот здесь я уже потерялся. Потерял логику. Ведь, надо не бездумно повторять, а понять логику. У кого-нибудь есть инструкция к Router OS 6.49?

  • @snegodroid
    @snegodroid Рік тому +12

    Разницу между Bridge и Switch вланами не рассказал. Почему в свойствах влана Bridge Vlan не указал в Untagged физический порт, а сделал это в свойствах интерфейса - тоже не понятно. Проблема в том, что в микротиках довольно легко запутаться по части вланов, они делается разными способами и важно знать где именно аппаратная поддержка работает, а где лишняя нагрузка на процессор. И как правильно это делать. А тут совершенно ненужная общая информация по вланам и очень мало специфики микротиков, ради которой я и хотел посмотреть это видео. Требую переснять.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Посмотрите вебинар. Почитайте документацию.

    • @antonsh5077
      @antonsh5077 7 місяців тому

      Добрый день. А вы разобрались в итоге с вопросами в части выбора между bridge vlan filtering и switch chip? Может быть вы могли бы поделиться ссылкой на какой-то источник с подобным разъяснением?
      Сейчас не совсем понимаю как раз, какой подход использовать в моей ситуации. Есть hap ac3, нужно vlan сделать (провод и wifi). Вот думаю, какой вариант лучше подойдёт для этой модели роутера...

    • @berdygalimunalov8121
      @berdygalimunalov8121 2 місяці тому

      😂 Запишись на курс MTCRE и там Все узнаешь

    • @JoJolabar
      @JoJolabar Місяць тому

      В интерфейсе в принципе негде указывать тегироованый или нет

  • @SERVICE_KARELIA
    @SERVICE_KARELIA 2 місяці тому

    Frame type «Admit All» означает, что порт будет принимать все типы кадров: как тегированные, так и нетэгированные.

  • @_green_star
    @_green_star Рік тому

    Хорошее видео :) Рад что шесть лет наткнулся на этот канал.

  • @dismal23R
    @dismal23R Рік тому +1

    Все это знал, но приятно было еще раз послушать, спасибо.

  • @vitarga
    @vitarga Рік тому +2

    Для продуктивной среды я бы рекомендовал строить VLAN на L3-коммутаторах. VLAN - это про коммутацию. Как вариант, допускаю использовать маршрутизаторы серии CCR.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Интересно при чем тут l3, если мы говорим про дополнительную метку в заголовке l2 кадра? Относительно железа - да все верно - crs3xx

    • @SWS-LINK
      @SWS-LINK Рік тому

      Наверное имелось в виду, что ядро сети на L3 коммутаторе с маршрутизацией и масками доступа (это конечно не фаервол, задолбаешься правила писать, но разграничить подсети / сервисы можно). Работает очень быстро.

    • @kalobyte
      @kalobyte Рік тому

      @@SWS-LINK
      есть сейчас модная тема, где всей сетью управляет специальный контроллер
      там можно один раз создать профиль фильтрации и он применяется на свитчи л3 уровня
      а есть профиль для роутера
      а есть профили для портов еще
      очень удобная штука и вебморда красивая

    • @FeeerZzz
      @FeeerZzz Місяць тому

      @@kalobyte как Это называтеся ?

  • @alexeybatievskiy4600
    @alexeybatievskiy4600 Рік тому +1

    Спасибо. Как заметка. Более сокращенно, чем преведущее видео и ... почему на bridge1 не включали ingress filtering, а на bridge оставляем включеным?

  • @cyberex666
    @cyberex666 8 місяців тому +1

    Роман, прежде всего, спасибо за ваш труд! Не могу разрешить для себя такой вопрос: "Какая разница (например, для CCR2116) как создавать VLAN - простым навешиванием VLAN на нужные интерфейсы с последующим объединением в бридж и дальнейшим навешиванием IP и сервисов на этот бридж для нужного VLAN, или способом описанным в этот видео". Вопрос, скорее всего, от моего фундаментального непонимания, но я мню, что и там и там CPU-обработка и имхо для CCR2116 - без разницы ... Или я не прав, Роман, на вас уповаю - проясните пожалуйста. Спасибо.

  • @SERVICE_KARELIA
    @SERVICE_KARELIA 2 місяці тому

    Окно настроек [Ingress VLAN] содержит настройки, такие, как "Service VLAN Lookup For", "Service vid", "Service PCP", "Service DEI", которые не описаны в инструкции.

  • @5ive839
    @5ive839 Рік тому +1

    Роман, спасибо большое!

  • @YarikUlyanov
    @YarikUlyanov Рік тому +3

    Для нетренированных портов достаточно указать pvid? Не нужно прописывать в untagged?

    • @SERVICE_KARELIA
      @SERVICE_KARELIA Місяць тому

      В Mikrotik, видимо так. В Keenetic просто создаёшь VLAN, указываешь порты с тегом и без тега и это сразу работает.

  • @r1chr1se
    @r1chr1se 24 дні тому

    Здравствуйте, очень интересно и познавательно, подскажите пожалуйста а данная схема подойдет если к примеру у меня дома есть 2 ПК, и мне нужно чтобы из интернета их было видно как 2 ничем не связанных устройства, с разными IP адресами, и чтоб сами ПК друг друга не видели, один из них условно будет использоваться подменный Proxy Ip

  • @SERVICE_KARELIA
    @SERVICE_KARELIA 2 місяці тому

    Egress VLAN Tag - это таблица, которая содержит конфигурацию для портов VLAN Trunk - портов, которые пересылают тегированные кадры другим устройствам, поддерживающим VLAN.
    С помощью команды /interface ethernet switch egress-vlan-tag можно настроить тегирование VLAN на определённом порту. Например, чтобы тегировать VLAN 100, 200 и 300 на порту ether20, нужно ввести следующую команду:
    /interface ethernet switch egress-vlan-tag add \
    tagged-ports=ether20 vlan-id=100
    /interface ethernet switch egress-vlan-tag add \
    tagged-ports=ether20 vlan-id=200
    /interface ethernet switch egress-vlan-tag add \
    tagged-ports=ether20 vlan-id=300

  • @ykcycwiu
    @ykcycwiu Рік тому

    Наконец влан от Романа! Спасибище!

  • @piw-paw4364
    @piw-paw4364 2 місяці тому

    Сделал все как в гайде, dhcp сервер раздает адреса на второй роутерос и на клиента, но пингует ток второй роутерос dhcp сервер. Клиент не может пропинговать ни шлюз, ни второй роутерос. Подскажите пожалуйста как можно решить данную проблему?

  • @D1abl093
    @D1abl093 Рік тому

    Недавно заморочился с получением карты сети. Оказался нюанс с LLDP, MNDP (про ломаную карту сети благодаря CapsMan промолчу). MNDP работает на "любом" "интерфейсе" Микротик. LLDP работает только в vlan 1. Если используются устройства разных вендоров и требуется "автокарта" сети, MNDP может добавить проблем. В моём случае используется отдельный management vlan и MNDP туда тоже "сыплет" (настроено специально). Но вот если в Ports не указан vlan 1 ддя порта по LLDP не видит соседние устройства других вендоров. MNDP полезно для поиска устройств Mikrotik, но по SNMP добавляет лишние связи. Карту строил с помощью NetXMS. В сети есть устройства HP, Cisco, Mikrotik, Ubi (только антенны, у которых даже с LLDP всё плохо).

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Mndp несколько иной протокол и используют другую мультикастную группу и имеет свойство распространяться далее одного подключения. Он в целом на mikrotik для поиска устройств mikrotik в канале.

  • @valentinegraev9350
    @valentinegraev9350 Рік тому

    спасибо за видео ,все вышло, единственный момент - как настроить инет на устройствах ,которые находятся в влан?

  • @dubilserg
    @dubilserg Рік тому

    Технически можно намтроить vlan по mac, с одного порта? Задача следующая, есть микротик к нему подключен wifi роутер в режиме моста, хочу на микротике поднять vpn, и что бы только часть устройств подключенных по wifi через роутер были в отдельной сети и шли через vpn(телевизор, xbox и т.д.).

  • @maxpla1035
    @maxpla1035 Рік тому +2

    Роман, как всегда 👍💪

  • @daniel-mazur
    @daniel-mazur 2 місяці тому

    Роман, не хватает информации по теме.
    VLAN по сути в данном виде как настроили на видео, просто упорядочивает пакеты маркируя их, при этом vlan1 будет видеть устройства vlan2...4095, как ограничить всё-таки видимость? например для гостевой сети? в firewall создать правило forward drop, или же на вкладке VLAN изменить admit all? про последнее вообще никто не говорит как и про Ingress Filtering, очень жаль, одни догадки(
    Также есть сопутствующая проблема, L2 коммутатор, например CSR326 подключённый к "ядру" в winbox в обнаружении виден во всех vlan которые мы завели, 10, 20, 30, можно ли скрыть его? я пытался завести "management vlan" для управления микротиками, всё-равно микротики видно из всех подсетей..

  • @Skolopendra
    @Skolopendra Рік тому +2

    Как я ждал это видео!
    Спасибо, Роман!

  • @SERVICE_KARELIA
    @SERVICE_KARELIA 2 місяці тому

    Мягко говоря:
    1. Сбросил на заводские;
    2. Удалил конфигурацию по умолчанию;
    3. Добавил все порты а bridge;
    4. Добавил два порт 1, порт 24 и switch-cpu в VLAN 99;
    5. Ingress vlan tag port = 1 vlan = 99;
    6. egress vlan tag port = 24;
    В итоге только с порта 24 WinBox видит коммутатор.
    Может быть порт 1 какой-то особый?
    В ZYXEL эта задача решается существенно понятнее/логичнее.

  • @onx-c
    @onx-c Рік тому +3

    Это все VLAN(интерфейсы) на L3, хотелось бы послушать про VLAN на L2(интерфейсы) тот что во вкладке switch где управление switch чипа. Там под капотом насколько я понял используется уже Q in Q хотелось бы лучше понимать механику работы самого оборудования, а не работу VLAN в теории.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      В современной версии ros все тяготеет к Vlan filtering и аппаратная поддержка так же ориентирована на него. Что касается qnq, то отвесному корпоративному клиенту она не требуется и так же работает через Vlan filtering с указанием другого идентификатора. Относительно Soho и вкладки switch Vlan - считайте что ее нет)

    • @onx-c
      @onx-c Рік тому

      @@MikrotikTraining Если я правильно понял, идея всех роутеров в том, что от SOC идет 3 порта Eth1 Eth2 Eth3 два первых идут транками в свитч чип, третий идет на WAN порт отдельно. Выходит что внутри роутера уже бегает Q in Q поскольку все VLAN что мы сделаем в ROS будут бегать внутри VLAN роутера. А вкладка switch позволяла нам выделить порт из Q in Q. Как то так ? Выходит что если мы сделаем Q in Q он будет внутри другого Q in Q и получится QinQinQ :) Осознавание вот этого вызывает вопросы.

  • @КириллЩербак-ж7и
    @КириллЩербак-ж7и 10 місяців тому

    Здравствуйте, как правильно навесить native vlan на интерфейс ?

  • @ЕвгенийЧередов-у9м

    Спасибо! Я всё делал интуитивно, а как оказалось так и есть)))

  • @sergmarinero3879
    @sergmarinero3879 Рік тому

    Добрый день Роман!
    скажите пожалуйста как проконтролировать расход трафика? мы моряки, купили себе Старлинк и каждый моряк будет оплачивать только тот трафик который израсходовал за месяц. так вот как посмотреть сколько каждый член экипажа потратил? либо подскажите в каком уроке это объясняется.
    Хорошего дня!

  • @mudriykot3740
    @mudriykot3740 Рік тому

    Можно ли добавить eoip интерфейс в vlan? Почему может не быть интернета в vlan?

  • @kazinkas2429
    @kazinkas2429 Рік тому

    Will ask in English: how does Mikrotik solve situation when on trunk (tagged) port comes frame without VLAN tag? Cisco has so called NATIVE VLAN, but how about Mikrotik?

  • @neogelionix
    @neogelionix Рік тому

    Настроил со второго раза т.к. вначале не понял логику, но теперь есть ясность.

  • @viktorsurkov
    @viktorsurkov Рік тому +1

    В закладки) иногда полезно вспомнить некоторые моменты.

  • @gangalil4675
    @gangalil4675 7 місяців тому

    Как настраивать 2 VLAN, при условии что они проходят через 1 общий коммутатор?

  • @ololo8988
    @ololo8988 Рік тому

    я джва года этого ждал!

  • @dsss_
    @dsss_ Рік тому

    А почему он два раза создавал VLAN 2? Сначала на 12:40, а потом на 13:20. И еще я не понял зачем к VLAN привязывать ip address если номер vlan обычно привязывается к какому либо уже существующему порту

    • @johnd.3293
      @johnd.3293 Рік тому

      В первом случае влан создается на L2, потом на L3 уровне. Но это секретная информация))

    • @dsss_
      @dsss_ Рік тому

      @@johnd.3293 а в чем разница? VLAN же он вроде как изначально на L2

    • @johnd.3293
      @johnd.3293 Рік тому

      @@dsss_ на L3 создаём влан, чтобы потом на него ip-адрес повесить (например)

  • @markovd86
    @markovd86 Рік тому

    Спасибо большое за видео. Всё понятно.
    15:50 На видео на основном коммутаторе включён "Ingress Filtering" в бридже, а на вторичном нет.
    На что влияет? Где его нужно включать, а где нет?

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Влияет на поведение Vlan - если включен, то будут работать только прописанные Vlan, если выключен то все кадры с тегами будут проходить.

    • @markovd86
      @markovd86 Рік тому

      @@MikrotikTraining 🙏Спасибо.

  • @markovd86
    @markovd86 Рік тому

    Как бегает трафик при такой схеме? Всё через роутер? или если влан общающихся хостов совпадает, то трафик бегает в пределах свитчей, а если хосты из разных вланов, то через роутер?

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Конечно - мы переходим на уровень l3 - на уровень маршрутизации. По факту - если адрес сети в заголовке пакета назначения не совпадает с адресом сети пакета источника, то отправляем на Mac адрес шлюза, далее шлюз должен разобраться куда отправить данный пакет согласно своей таблице маршрутизаци.

  • @ВиталийВиталий-ь9р

    Требуется консультация.
    Есть коммутатор L3 CRS112-8p-4s-IN на нем подняты 5 вланов, через бридж-влан. Так же на нем есть сеть 2.0
    Когда любой Влан качает с сети 2.0, скорость очень медленная(100мб скачивает за 16сек). Так понимаю нагрузка идет на процессор, который слаб до безобразия.
    Вопрос 1. а если Вланы настроить на нем через Свич Чип, даст ли это прирост в скорости между сетями ??
    Пояснение// интернет (от Hap AC2)(сеть 1.0) к МикрСвичу приходит не прямым линком, а через неуправляемый коммутатор.
    Мне сказали что надо кидать прямой Линк и настраивать Роутер-на-Палочке, на роутере поднимать вланы, настраивать Транк порты между роутером и свичом.
    Но админ тупой мудак, по этому с пробросом прямого линка пока проблемы..
    Вопрос 2(на будущее если будет прямой линк) через транк порт может проходить трафик сети 2.0(поднята на свиче) ? или ее тоже надо загонять в отдельный Влан ?

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      На crs1xx/2xx правильная настройка через switch chip - к сожалению это устаревшие устройства и на них все иначе - почитайте документацию, как правильно их настраивать.

  • @alexstepanov1888
    @alexstepanov1888 Рік тому

    Честно, то я без бриджа сразу на интерфейсе настраиваю влан, без всяких заморочек с фильтрами и прочим. А сейчас у меня цель сделать nps + 802.1q + 802.1x (и на вайфай тоже)

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Смотрите видео про dot1x, но без bridge вам не обойтись.

  • @ЛинеарМИХ
    @ЛинеарМИХ 10 місяців тому +1

    очень уж "галопом" и мало подробностей. Хорошо бы взять нормальный кейс и его разобрать. сделать бридж (а не уже в се готово, угадайте что я там настроил), потом какой-то порт назначить как антегет, какой-то транк, где-то передавать тегированные пакеты но не всех вланов.. Вместо этого пол ролика идет информация которой везде куча и которую все знают. Так же проблема того, что при правильной настройке некоторые коммутаторы выдадут грустную скорость - нет информации, а хорошо бы объяснить эти моменты. Спасибо что делаете эти ролики, но хотелось бы более качественного погружения в вопросы.

  • @Seg292
    @Seg292 Рік тому +3

    Спасибо все доходчиво и понятно рассказано. На хороших живых и понятных примерах. Я новичок в данной теме.

  • @ІвасикТелесик-ш1ф

    Ведь можна просто создать vlan на интерфейс и добавить его в бридж с комутационным портом, а на втором комутаторе прописать vlan на входе и добавить его в бридж на нужные порты, так же проще ??

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Проще, но не правильно относительно архитектуры Linux bridge и тем более никак не согласуется с hw offload.

  • @QWERTYKPOINT
    @QWERTYKPOINT Рік тому

    Пришел к тому что на корневом роутере лично для меня проще работать с просто VLAN без мостов. Одним или парой пачкордов подключаем от корневого роутера к корневому свичу L2 (например микротиковские свичи на SWOS ) и от него хоть на другие свичи с тегами хоть на рабочие станции без тегов. Хотя с САР_ами приходится настраивать как на видео

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Зависит от оборудования и нагрузки - если нет аппаратной поддержки Vlan filtering, то так можно сэкономить cpu роутера, но главное разобраться кто в сети root bridge.

  • @svdip
    @svdip Рік тому

    Добрый день, Роман! Спасибо за видеоурок. Возникло несколько вопросов:
    1. Если на одном Vlan-е, на устройстве нужны только access порты, то в бридже надо создавать влан-бридж и указывать тегированный или антег?
    2. Если на роутере используются только нет access-портов, может и не стоит подымать влан на бридже, использовать в качестве транк портов ethernet-интерфейсы? hardware offload останется включен.
    3. Вопрос не по теме, "настольный" роутер (hap lite), например, как лучше устанавливать, горизонтально (на столе) или вертикально (на стене), для лучшего распространения сигнала в горизонтальной плоскости? Как у него антенны размещены внутри?
    Спасибо!

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      1. Не до конца понял вопрос.
      2. Hardware offload + l3hw требует наличия bridge и bridge Vlan filtering
      3. С учетом того что в hap lite 2.4Ghz и с учетом omni антенн в текстолите - все равно - как нравится)
      В целом приходите к нам в теграм чат @miktrain

    • @svdip
      @svdip Рік тому

      @@MikrotikTraining по поводу первого первого вопроса, я сам уже понял (там два варианта, если не так, то эдак 🙂. Методом тыка, что-нибудь да получиться). Спасибо!

  • @Al3k5and3r
    @Al3k5and3r 11 місяців тому

    В чем может быть причина того, что на втором устройстве я не могу назначить VLAN на конкретнй порт. Опция просто недоступна. Сами порты почему-то находятся в состоянии dynamic?

  • @baklan2004
    @baklan2004 Рік тому

    Есть такой вопрос, так как роутерос это маршрутизатор, имеет ли преимущество настройка вланов перед простой маршрутизацией? Я вижу смысл в настройке вланов если у нас стоят управляемые комутаторы, но есть ли смысл создавать вланы если, к примеру, имеется не большая сеть которая управляться несколькими роутерос ?

    • @MrKotische
      @MrKotische Рік тому +2

      Эмм. VLAN - это история про L2. L2 - это про широковещательные дела. Маршрутизация - про L3. Вам что нужно то? И зачем в мелкой сети маршрутизировать? Ну и да. Если у вас мелкая сеть, разделенная на VLAN'ы, маршрутизация (между виланами) все равно будет))) Через "главный" роутер. (В примере Романа это 88.1) И это правильно. Ну и наконец - пропуск пакетов на уровне свитча (с аппаратным свитч-чипом) обычно быстрее (см. перфоманс тесты на сайте микротика про железки) даже при наличии VLAN'ов, уж коли они аппаратно разгружаются свитч-чипом не перенося нагрузку на центральный процессор.

    • @baklan2004
      @baklan2004 Рік тому

      @@MrKotische Понятно что это разные вещи. Но скажем у нас главный роутер. А на выходе только не управляемые свичи или на прямую клиенты. Клиентов штук 30-50 на всю сеть. Надо отделить в отдельную подсеть ряд устройств, они все на одном отдельном выходе. По сути это коннектед сети. Их даже прописывать не нужно, роутер о них и так должен узнать.

    • @MrKotische
      @MrKotische Рік тому +2

      @@baklan2004 так и есть. В таком случае полезность виланов неочевидна. Действительно коннектед сети, никому там ничего объяснять не надо, за тупыми свитчами все словят свой сегмент и все будет ок. Но есть момент. Я, к примеру, не люблю такие сценарии. 50 рыл в сети - это не то чтобы совсем мало. 50 пользователей, это вполне может быть там, что 50 компов, к ним 50 VoIP (IP телефонов, ну +/-), они могут еще и со своими мобильниками быть, плюс принтеры, плюс камеры наблюдения, плюс серверы. Это может быть уже 200+ клиентов сети. И я, к примеру, не любитель, делить такие сети на 2 части. По ряду причин. 1) Для Wi-Fi такие броадкасты не сильно полезны. Особенно, если сетка не шибко быстрая с клиентами соответствующими, взгрустнется им. 2) Когда в таких сетках (заведомо уже с кучей свитчей), да еще и разбросанных по комнатам случается какой-нибудь факап (креслом кабель переехали, мыши погрызли (да, да, такое тоже бывает), "умный" сотрудник воткнул валяющийся на полу без дела конец витой пары обратно в розетку и нарисовал петлю в сети - начинается небольшой адок с поиском где приключилась печалька. В одной знакомой сетке не сильно большего размера (100 с небольшим сотрудников) проблему пытались локализовать больше недели. Все это время сетка то работала, то не работала, короче нормально работать контора не могла. 3) Мониторинг. Я не люблю ставить на мониторинг тотально сетку. Пользователь комп включил. Выключил. То "красный" объект (проблемный), то зеленый (ок). Я предпочитаю ставить на мониторинг все "неклиентское". Чтобы реагировать на возникающий трабл оперативнее. Красный - надо подрываться и бежать что-то фиксить. Спокойствие достигается виланами и заменой свитчей на умные. IMHO

    • @SWS-LINK
      @SWS-LINK Рік тому +1

      смысл есть - практический пример - подсеть dmz с веб серверами и публичными сервисами можно "размазать" по разным серверным без проблем. Можно легко "воткнуть" свой рабочий комп в эту подсеть.

  • @whitewhite592
    @whitewhite592 Рік тому +2

    Здравствуйте Роман! Было бы очень интересно послушать про настройки Lte антенн на Mikrotik!

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Когда-нибудь сделаем - но по факту там ничего кроме как настроить apn и юстировать и нет

  • @AlroniX78
    @AlroniX78 Рік тому

    Прошивка 7.10 или я что-то делаю не так или Vlan filtering не работает

  • @trew91111
    @trew91111 Рік тому

    только включил и сразу лайк

  • @DiviProUT
    @DiviProUT Рік тому

    Добрый день. Возможно добавить wan порт в существующий бридж, дать ему влан айди случайный и через влан получать настройки по dhcp от провайдера? Чтобы не создавать несколько бриджей и работал hardware offload.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Возможно, но прийдется разобраться с stp и igmp.

  • @m0t0rh3ad
    @m0t0rh3ad Рік тому +4

    Спасибо, как всегда все кратко и четко!

  • @АндрейГрязнов-л2ь

    Запишите пожалуйста видео как написать скрипт для автоматического бэкапа конфигурации и сохранения ее по SMB/CIFS

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Такое не будем делать. Во первых не понятно зачем на smb, второе есть куча вариантов более удобных - например mail.

  • @fv1144
    @fv1144 Рік тому

    Если на свиче виланам присвоить IP, то между ними начнется маршрутизация, так? Т.е. надо будет создать запрещающее правило в фильтре, а это может привести к нагрузке на слабый процессор свича.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Для ограничения используйте switch rulers.

  • @andreyparfenov
    @andreyparfenov Рік тому

    Вопрос не в тему - когда уже MacBox будет ?

  • @Azimuthb2p
    @Azimuthb2p 8 місяців тому

    Я вот вижу Микрот, который до меня был настроен, там нет ничего в Bridge-Vlans, а вланы работают!

  • @anri77777777
    @anri77777777 Рік тому

    11:17 - начало ролика

  • @flintofer
    @flintofer Рік тому +4

    Спасибо!! Очень понятное и классное видео!! Роман, запишите пожалуйста видео про IPv6 и про TFTP и HTTP сервера на микротике.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Поставим в очередь)

    • @kalobyte
      @kalobyte Рік тому

      да, про ипв6 очень непонятно с ним, как его правильно использовать
      можно ли использовать часть для статических ип, если провайдер выдает /64 префикс
      или не выдает? у меня в настройках роутера можно выбрать пункт, где я сам могу выбрать префикс для лан части
      только уже 62 там стоит по умолчанию
      короче читал я и даже ролики смотрел, но никто не показывает реальных примеров использования и для каких случаев
      я например хочу, чтобы даже имея динамический ип - у меня в локалке был постоянный адрес + динднс обновлялся и мой сервер был бы доступен
      можно же такое сделать?

    • @flintofer
      @flintofer Рік тому

      @@kalobyte Вот вот и я так же хочу получать доступ например к своему домашнему Asterisk через IPv6

    • @kalobyte
      @kalobyte Рік тому

      @@flintofer
      у меня кабельный инторнет и в4 есть только за провайдерским натом
      так что у меня даже впн толком не сделать
      но зато есть динамические в6 и телефон не всегда срабатывает
      звонок входящий есть, а возмеш трубку и тишина
      надо ждать 2 гудка и потом еще пару сек и тогда только норм будет

  • @maximyutlin506
    @maximyutlin506 Рік тому +6

    Ролик начинается с 11 минуты.

    • @allex608
      @allex608 Рік тому +1

      11:00

    • @sergeybazenov
      @sergeybazenov 8 місяців тому

      Этот ролик начинается с 11 минуты только для тех кто теорию знает. Для остальных он начинается сразу. Респект автору!

  • @mr.eclipsomr.eclipso66
    @mr.eclipsomr.eclipso66 Рік тому

    Только в итоге если большое количество vlan через один бридж, нагрузка улетает в 100% и сеть начинает валиться, нужно иметь микрот с чипом коммутации мощным.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Все верно - нужны современные устройства

  • @alonealone6368
    @alonealone6368 Рік тому

    есть winbox для mac ?

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Есть wine)

    • @andreyparfenov
      @andreyparfenov Рік тому

      @@MikrotikTraining так и знал что такой ответ. Планы то есть на MacBox ?

    • @MrKotische
      @MrKotische Рік тому

      @@andreyparfenov на вики микротика 3 способа как это сделать. Судя по статье - нет у них таких планов. Кстати, на их по-моему (Mikrotik) канале есть видео, как Winbox запилить на маке. Кстати, под Wine не только Winbox можно. У меня и Netinstall и Dude работают. Но, объективности ради, Netinstall работает почему-то безумно (!!!) долго. Точнее заливается эта крошечная прошивка в роутер часами с вайфая. Хотя казалось бы... Сколько там того объема. Не понял почему. Сама вафля достаточно шустрая в обычной жизни.

  • @qMoRoZp
    @qMoRoZp Рік тому +3

    до этого видео я умел настраивать vlan на микротике =\

  • @MultiRossomaxa
    @MultiRossomaxa Рік тому

    Я просто в шоке от Романа, как так хорошо можно держать форму, вы какое то проиложение используете?
    расскажите.
    спасибо

    • @aparanin
      @aparanin Рік тому +9

      winbox наверняка использует

    • @Jora1x
      @Jora1x Рік тому +1

      @@aparanin через вайн:)

  • @dmitrius8d
    @dmitrius8d Рік тому

    микротик без санкций? или это параллельный импорт ? имхо судя по ценам микротик сейчас только для среднего бизнеса. Для дома кинетик в 2 раза дешевле и по качеству лучше, слишком уж часто у микрота проблемы с выгоранием портов и отвалов вафли, кинетики же дясителетиями работают))

  • @ayrik2006
    @ayrik2006 Рік тому

    Спросить хотел у специалиста LHG R микрот можно ли настроить в состояние мост GSM в ETHERNET чтобы сессию поднимал Роутер рб962

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Почитайте про режим lte passthroughs

    • @aparanin
      @aparanin Рік тому

      @@MikrotikTraining а если не lhg, а wap r и нужо чтобы роутер управлял wlan1 интерфейсом через capsman? нужно ли делать отдельный vlan для capsman или он сам разберется? если я создаю только vlan для passthrough капсман поднимает wifi сеть, но клиенты не получают адреса.

    • @ayrik2006
      @ayrik2006 Рік тому

      Я не самый сильный спец но очень нравятся микроты за 10 лет установок разным знакомым и друзьям ни один ещё не жаловался себе ставил из за надёжности и приличного удоления от сотовых вышек но капитально настроить не получается в виду отсутствия глубоких познаний

  • @MusicForChannel
    @MusicForChannel Рік тому

    Работаю в БЦ инженером АСУ, но у нас д-линки, от провайдеров через влан раздаем арендаторам интернет. И вот как-то на д-линках это все проще устроено )))

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Примерно так же. Tag + untag и pvid. На деле в mikrotik калька на iproute2 и настройки Vlan filtering из linux.

    • @Виктор-д8н7д
      @Виктор-д8н7д 5 місяців тому

      @@MikrotikTraining
      про PVID не было в видео сказано.
      а

  • @user-ry3fp2kx5s
    @user-ry3fp2kx5s 6 місяців тому

    Спасибо за труд. Но это видео не подходит для начинающих. С самого начала у Вас есть какие-то настройки. Какие? не понятно. Можно видео разбить на несколько этапов этапа. 1 предварительные настройки 1 микрот. 2. Предварительные настройки второго микрота, 3. настройка access порта на одном микроте. 4 настройка trunk порта и 5 настройка access порта на втором микроте. В конце каждого этапа проверка

  • @Mimokrorodil
    @Mimokrorodil Рік тому

    Не совсем для начинающих, я считаю. Но хороший урок.

  • @paganorth
    @paganorth 9 місяців тому

    не прошло 4 года а человек все объясняет что такое виланы.. все равно интерфейс это черная женщина плов и домино

  • @HUB107
    @HUB107 Рік тому +1

    Да, много что то не понятно в этот раз..

  • @Kyzminandrey1
    @Kyzminandrey1 4 місяці тому

    Ничего не понятно отчего и почему

  • @kalobyte
    @kalobyte Рік тому

    раньше вроде кактусы возле мониторов ставил
    сейчас лук зеленый возле влан роутеров что ли? 🤣

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Пластиковый цветок - ну вы что) декор же )

    • @kalobyte
      @kalobyte Рік тому

      @@MikrotikTraining
      надо же
      а выглядит как настояща трава, которую веганы выращивают в горшках

  • @AR_racerGT
    @AR_racerGT 11 місяців тому

    Согласен ничего не работает по данному вилио

  • @alb4506
    @alb4506 Рік тому

    а разве они не под санкциями? их же запретили ввозить.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Как все остальное, но как-то у всех появляются Cisco, juniper, fortinet и mikrotik.

    • @alb4506
      @alb4506 Рік тому

      @@MikrotikTraining судя по сообщениям в СМИ из Великобритании некая никому не известная компания директор которой судя по найденной инфе гражданка Украины работающая с низкой "моральной оценкой" переправила в Россию ИТ оборудования на 2 ярда баксов за 2022год.

  • @NeoN20031986
    @NeoN20031986 Рік тому

    Похудел лектор) Дробным голоданием занялся?

    • @MikrotikTraining
      @MikrotikTraining  Рік тому +1

      Нет. Зачем так сложно - просто считаю еду)

    • @mateisergiu7495
      @mateisergiu7495 Рік тому

      @@MikrotikTraining Pomolodel ...

  • @Jora1x
    @Jora1x Рік тому +2

    сложно, сложно!

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Что есть. Сети вообще про сложные вещи.

  • @taishigo1541
    @taishigo1541 Рік тому

    Зачем виланы назвать бриджами, это сразу создает путаницу

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      Vlan это vlan, bridge это bridge) В Linux все идентично - посмотрите iproute2. Далее - изначально появились bridge, задача которых делить домены коллизий и объединить интерфейсы. Далее появились коммутаторы - те же bridge, но реализованные аппаратно и уже после появились vlan - задача которых делить области широковещательной рассылки. Vlan в Linux имеете реализацию через bridge и отдельно через интерфейсы - в MikroTik не отличается реализация от Linux.

  • @Baykal-against-that
    @Baykal-against-that 7 місяців тому

    Это видео крайне неудачное. Рассказано очень поверхностно и для "галочки". Вероятно все подробности только для тех кто пойдет на курсы. Ну чтож - найдем другое видео...

  • @GreekkAlex
    @GreekkAlex 4 місяці тому

    тегированный вилан - этож бля масло масленное! влан метка, тег, это признак принадлежности к какому то влану. или есть не тегированные вланы, вланы без тега??!!!! афтар, ты сам то в теме разобрался??!!!

  • @АрсенАбдуллаев-м7о

    Это. Просто. Ужас.

  • @АлексейН-р3т
    @АлексейН-р3т Рік тому

    taged, untaged, access, trunk. А оказывается есть ещё hybrid порты. Которые taged и untaged одновременно. И когда я с ними впервые столкнулся, то было сложно осознать эту сущность и понять как она работает.

    • @MikrotikTraining
      @MikrotikTraining  Рік тому

      По сути кадры у нас либо измеренные (с добавлением 4 байт) или исходные - остальное по факту измышления на тему как с этим работать от различных производителей.