понял)) вопрос снят

Добрый. Подскажите пожалуйста. Микрот 3011, гигабитные неуправляемые свитчи, 6 камер ip 2mp - соединение медь. Плюс на отдельном лаптопе сервер на убунте сервер. На этом сервере в определенное время срабатывает скрипт, записывающий снапшот с камер (по rtsp) себе локально - далее эти картинки шлются в телеграмм. Умный дом. Ранее все это хозяйство висело на одном интерфейсе микрота - одна подсеть. Потом я разделил это на разные подсети - камеры в одной, сервер в другой, все остальное в третьей. Пошли траблы с картинками с камер. Они рвутся, фото ниже. Плиз подскажите, я так понял где то бьются пакеты, куда посмотреть?

Похоже в прошивке есть проблема. Клиенты Dude не подключаются через агента. std failure: not allowed (9), next attempt at 02:30:19

Всем утренний капсман мотиватор в ленту!

Так ведь там один бридж, в него входят порты с 6 по 10. И уже на бридже подняты vlan

как правильно поделить l2tp для офисов и l2tp для удаленщиков

Почему не работает правило?

В торч смотрю а там по 40 tcp соединений

Да. Прошу прошу прощения. Не туда посмотрел. Тогда вопрос. Что не работает?

Что значит поделить?

Если манглами делали то fasttrack выключить

в conntrack их сколько?

Matches connections per address or address block after given value is reached. Should be used together with connection-state=new and/or with tcp-flags=syn because matcher is very resource intensive.

А это что

доброго времени суток, вопросик к скриптоманьякам, есть такая конструкция:

/ppp secret print where caller-id~"(^213\\.87\\..*|^217\\.8\\..*|^212\\.20\\..*)"

Делает то что нужно, а теперь понадобилась обратная ситуация, выбрать НЕ входящие в эту регулярку... "!~" не работает, с напрыгу не нашел в вики... Нельзя так чтоли? 😔

/ip firewall connection print