IS
час на все про все
Это как то больше на какой нибудь вхлан похоже что ли )
Не, несколько пиров несколько интерфейсов и в бридж
Size: a a a
2021 July 25
AK
Имхо как то так
IS
если статика - лучше SNAT
AK
При чем тут в процесме фаер, гафига на роутере запущен телнет вообще )
M
action-SRCNAT ?
M
Так это дефолт микротика
IS
да. и to-address=внешний айпи
M
Я ж его с чистого листа
M
Понял уже :) спасибо
IS
с чистого листа - это когда ресетишь с no-defaults=yes. А у тебя с заводского конфа, это разные вещи
DC
думал про это, но боюсь поймать петлю. там в vpls плюс в том, что он как в BGP - не отдаёт маки соседу, полученные от другого соседа (ну один из вариантов имплементации). а если я сбриджую, то петли полетят только в путь...
M
У меня no defauts !!
IS
тогда фаер - это первое что должно настраиваться, еще до подключения инета
M
ну да - соглашусь
AK
А нельзя в ip-services просто отрубить всё лишнее? или хотя бы ограничить
M
Сделано уже
AK
и всё равно вот это?
DC
ну и vxlan микрот точно не умеет ((
AK
Так в бридже ж рстп ))