Kiano

Не, зачем? Понял.. Тебе дали пул ипов, без линкового. Да, тогда прокси арп нужен, ибо та сторона не заполнит свою мак таблицу твоими записями.

Если не смущает вариант из го*на и палок - делай так: 1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент 2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 3) всё. Не забудь удалить на микроте у себя белый адрес для абона. Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

Но это поможет, если проц в сотку уходит, только.

Ip firewall connections выключи коннтрак

Та это ж очередная вбросовая тема. Я и не сообразил с утра )

..если что, фортик - не роутер, а фв. Как роутер я б не ставил, тем более с олх. Микрот... Можно, но только на 2бп которые, 3011 4011 это сохо, не дц класса далеко.

Оборудование неудачное. В нем много слабых мест как архитектурно, так и фактически, начиная с пониженной частоты ядер. По возможности, "пихните" его дальше. За те же деньги 2116, который несоизмеримо круче.

Обоже, как я ждал этого) Спосибо)

Выбросили деньги на ветер, простите.

Теперь ты за чатжпт подрабатываешь? Смотрю, все время мне чего-то советуешь, предлагаешь, делаешь заключения. Консалтинг? Аудитор?))

Я в стендапе не силён. Ты победил, в стендапе. Спроси чатжпт про traffic flow для routeros, может, наведёт тебя на мысли.

Ещё раз подтверждаешь, что ты микротики разве что на витрине видел. Он сделал то шо хотел через интерфейсы.

ну почему, всё в принципе логично. ты л3 интерфейс пихаешь туда, значит через проц всё будет. под рукой хексов нету, я бы даже проверил. на мипсах я похожий кейс делал, без л3 в тех вланах, летало норм, проц не грузился.

Старый мипс, 8227, он умеет вланы, а медиатек - хера, не умеет уже. При чем здесь микрот? Но опять же, он только 0x8100 умеет. Если чип не умеет, пиздует на проц, все просто.

он по спеке даже примитивный ))