l1ght

Так повинно працювати, я ж вам 2 рази це написав, фром ени ту МІ!!

Перше - фаєрвол та нат скоріш усе прописаний в /boot/loader.conf Друге - якщо тіки на нж0 - то залиште собі варіант ${FwCMD} nat 1 config log if ng0 reset ${FwCMD} nat 1 ip from table\(2\) to not table\(9\) via ng0 ${FwCMD} nat 1 ip from any to me via ng0 "Неправильний заворот" означає що у правило яке завертає трафік до нату може попасти зовсім непотрібний вам трафік, от і все. Біллінгу ви цим не зашкодите, а от нерозуміння того, що робите може багато шкоди принести.

Вам потрібен нат тільки на нж0? І не правильний заворот. Краще зробити ipfw nat 2 ip from table\(2\) to not table\(9\) via ng0 ipfw nat 2 ip from any to me via ng0 А ще краще туди айпішку зовнішню писати, але при зміні айпі треба фаєр перезавантажувати. Якось так: ext_ip=`ifconfig ng0 inet | grep inet | awk '{print $2}'` ipfw nat 2 ip from table\(2\) to not table\(9\) via ng0 ipfw nat 2 ip from any to ${ext_ip} via ng0 І чому так сваритися? Я дав вам матеріал, в якому все добре розписане. Якщо ви самі навчитеся робити такі прості речі - вам же краще. Ще раз розписувати те що в інтернеті розжоване не один десяток разів... це не правильно.

Окрім як читати та вчити нічим не можу допомогти. http://bozza.ru/art-1.html http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/

То наврядчи хтось підкаже, тре самому мозок зламати з ним

Для цього треба підіймати ще один інстанс нату. Що є ${FwCMD} nat 1 config log if em1 reset same_ports Шо треба додати ${FwCMD} nat 2 config log if ng0 reset Директива резет означає, що правило зміна айпі йому не страшна. Це заворот трафіка у нат той що на ем1 ${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) via em1 ${FwCMD} add 6001 nat 1 ip from any to 5.5.36.26 via em1 Шо тре такий самий для нж0, тіки дивіться, що вам потрібні різні айпішки абонів, для першого і другого ната.

Тепер не їснує вашого світу Що тепер робити будете?

Конфіг мпд в студію, конфіг фаерволу сюди ж.

ZTE також BGP вміє P/S ху@вей прикольна штука, нажаль немає де і як її пощупати, свічі від ху.. просто бомбезні, пон я думаю не гірший. У кого є в роботі розказуйте дуже цікаво. Наразі з демонідзе "щупаємо", пишіть мені кому цікаво скину доку по його настройці. По цій доці можна зрозуміти що воно може, демонізде просто в шоці від можливості цього хуавею. Скоро він буде її в єксплуатацію вводити - тоді буде видніше, що та як.

Є ще така штука Huawei MA5600T, але інфи не дуже багато. Теж модульна, функціонал дуже багатий. Навіть бгп вміє Самі теж думаємо починати пон, але не вибрали на чому саме. Головний претендент - бдком, але за темою уважно слідкую!

Дякую, за підказку буду шукати.

MPD теж через радіус може назначити щвидкість.

Є свіч данний 2940. Хочу з нього знімати по снмп фдб таблицю, але по тому мібу що звик отримувати таблицю каже, що нічого не вийде: snmpwalk -v2c -c public 10.0.0.5 .1.3.6.1.2.1.17.4.3.1.2 SNMPv2-SMI::mib-2.17.4.3.1.2 = No Such Instance currently exists at this OID Чи можливо зробити так щоб свіч віддавав потрібні дані?

Це ви про недавню вразливість башу?

Та просто обіцяли покращення в роботі нв2, от я і гадаю чи варто?

Шановні, підкажіть стабільну прошивку до мікротіка. Лінк, простий брідж з нв2. Наразі стоїть 6.13. Варто оновитись чи ні?

bridge 1 -> vlan1 + eth1 bridge 2 -> vlan2 + eth2 bridge 3 -> bridge1 + bridge2 Якось так... Але при такому роскладі вам влани не потрібні, достатьно перевести в антагед дхцп сервер, а зробити 1 брідж с етх1 та етх2.

bridge між першим вланом на етх1 и першим вланом на етх2.

Флай вам усе скаже з приводу ріалтеків, він їх взагалі за мережеві карти не вважає!

З ріалтеками буває усе Але мбув перевірити не так вже й важко

netstat -m Схоже, що мбуф переповнився. Додати мбуф системі можна командою sysctl kern.ipc.nmbclusters=100000

Freeradius, хз як під вікнами працює, але на *ніксах досить добре. Якщо є тіки хп\7 - підійміть віртуалку і до неї конект робіть.

Ну ви усе правильно зрозуміли - хто дійсно з радіо працював той чуда вам не зможе обіцяти, а от з оптикою навпаки

Датагруп?) Довго їх тролити будуть за той косяк

Скіки коштує 4612 чи ціна не змінилась?