Окей не следуйте моим рекомендациям...

нет больше пихать ни чего не буду,но точек cap ac предположительно будет 3

Emrul, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

здравствуйте, подскажите плз!
у организации имеются два здания, в каждом по 2 провайдера (в данном случае это наверное не очень важно)
провайдер 1 здания 1 и провайдер 1 здания 2 будет предоставлять прямой канал средствами vlan.
каким образом определять (маркировать, тегировать) трафик который должен будет ходить по этому vlan.
с одной стороны микротик, с другой eltex

насколько я понял организовать это можно следующим путем: в ip route прописываем dst удаленная подсеть а gateway указываем vlan?

Directly connected route для broadcast интерфейса, плохая идея

еще в декабре 2019, сделали прописку на полярной 2, всё ок

Кончено ок, arp request для каждого dst ip

А так проблем нет, никто не может запретить кому-то стрелять себе в ногу, даже IEEE с IETF 🙃

У вас будет чистый л2 шнурок

Повесили адресацию на порты - вот вам уже метка

Не вижу никакой проблемы )

А второй будете делать силами железок... Там хоть присядку )

Там можете повесить другую адресацию. И вот вам другая метка

Хватит флудить! Геннадий потерял голос на 10 минут!

Жестоко здесь(

Добрый день, подскажите пожалуйста имел кто опыт с настройкой перенаправления трафика определенного юзера на свой web сервер? Пробовал делать по такой схеме:
Добавил правило в фаервол дропать весь трафик с src address юзера
Dstnat с адреса юзера redirect на порт 8080
Запустил web proxy на Порту 8080, в access создал правило: действие denny, redirect to: ip адрес веб сервера в моей локальной сети.
Но почему то не перенаправляет web прокси

сразу сознаюсь, я не супер спец)
адресации на конкретный порт наверное не получится, поскольку в "здании 1" провайдер по одному проводу будет предоставлять 2 vlan'а. Там еще предсттоит разбираться в тегировании. В "здании 2" будет 2 провода от провайдера.
Под адресацией я так понимаю имеется ввиду следующее:
здание 2 там микротик: ether 1 инет, ether2 "l2 шнурок" и для ether 2 назначаю адрес удаленной подсети здания 1.
всё правильно понял?

каким образом тогда лучше это организовать чтобы избежать данных проблем.

Для внесения конкретики:
в здании 1: 3 сервера (только к ним будут приходить обращения с здания 2)
в здании 2: наска (сетевое хранилище), только на него будет приходить трафик из здания 1

Подсунуть IMEI от какого-нибудь телефона пробовали?
Раздачу провайдер не палит? Зафиксировали TTL ?

Вот сейчас как раз этим развлекаюсь, ИМЕИ поменял