ВК
модно стильно но микротом не поддерживается
кстати да
Size: a a a
2020 June 12
B
Если они у вас есть, то переходите
С
Народ, посоветуйте. Имеем огромную сеть построенную на микротиках (300+)
Старая школа учила работать с вланами не как сейчас через bridge vlan filtering, а путем создания vlan-ов на интерфейсах с одинаковым id и с простым добавлением их в бридж. И так настроены все... Подскажите, в чем подводные камни всего этого дела и стоит ли переводить все на bridge vlan filtering?
Старая школа учила работать с вланами не как сейчас через bridge vlan filtering, а путем создания vlan-ов на интерфейсах с одинаковым id и с простым добавлением их в бридж. И так настроены все... Подскажите, в чем подводные камни всего этого дела и стоит ли переводить все на bridge vlan filtering?
подвоные грабли https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration
OR
Если они у вас есть, то переходите
в чем разница между этими двумя способами?
ВС
на серверах катаем wg, все отлично
B
в чем разница между этими двумя способами?
В реализации и поддержке фич оборудованием
B
Лучше всего поддержка hardware offload раскрыта на 3хх устройствах и в перспективе одной разгрузкой свитчинга не остановится
B
А пойдет в л3
B
Больше страшно что ваши версии до бриджа ... подвержены уязвимостям получения доступа и обновления Кеша
RP
Vlan bridging изначально был от отсутствия в Linux ядре поддержки Vlan в Bridge, а не потому, что так правильно
OR
Если они у вас есть, то переходите
хорошо, если бы не было CRS - то оставлять?) непонимаю как завязан этот факт на остальные 300 gr😔
B
На роутерах можете оставить л3 интерфейсы
B
Они все равно рутингом заняты
OR
Vlan bridging изначально был от отсутствия в Linux ядре поддержки Vlan в Bridge, а не потому, что так правильно
это понимаю... мне интересно чем сулит нам такое использование
OR
На роутерах можете оставить л3 интерфейсы
тоесть простым добавлением вланов в бридж?
OR
ну они там да, в основном все заняты маршрутизацией + шифрованием, но прокинуты некоторые вланы
RP
это понимаю... мне интересно чем сулит нам такое использование
shared mac-address table для всех Vlan, как минимум. Проблема с STP в сложных конфигурациях.
B
Какой-то другой логикой и аппаратной разгрузкой ... появлением
B
Новых фич
RP
Какой-то другой логикой и аппаратной разгрузкой ... появлением
+++