http://mikrotik.moscow Новое в теме Сеть забита пакетами. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 16:13:19 -0400 Сеть забита пакетами. RouterOS в форуме RouterOS.
Полагаю, решение – разделять широковещательные домены на маленькие. Это можно достичь через: VLAN, маршрутизацию, файрвол. Опция с файрволом кажется самой логичной, а маршрутизация тоже неплохой вариант. Можешь немного подробнее рассказать про маршрутизацию и EoIP? Спасибо.
24.11.2005 16:03:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268177 http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268177 Thu, 24 Nov 2005 16:03:00 -0500 RouterOS Сеть забита пакетами. RouterOS в форуме RouterOS.
У тебя же ответ - ROUTE! Извини, Джанлука, я вынужден снова это указать… Ты пробовал использовать EoIP для соединения твоих роутеров через маршрутизированную сеть? Это позволит PPPoE подключиться к PPPoE A/C.
24.11.2005 15:32:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268176 http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268176 Thu, 24 Nov 2005 15:32:00 -0500 RouterOS Сеть забита пакетами. RouterOS в форуме RouterOS.
Может, кто-нибудь сможет помочь разобраться с этим?
14.11.2005 19:41:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268175 http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268175 Mon, 14 Nov 2005 19:41:00 -0500 RouterOS Сеть забита пакетами. RouterOS в форуме RouterOS.
Скорее всего, мы активно используем полностью связанную сеть для подключения наших клиентов. Мы используем PPPoE для подключения клиентов к нашему MK OS PPPoE концентратору и шлюзу. У нас возникают проблемы с бурями (штормами), которые блокируют функционирование сети. Полагаю, что с правильными правилами в `/interface bridge filter` мы сможем ограничить широковещательные пакеты, избежать IP-штормов и/или ARP-штормов и т.д. Моя идея состоит в том, чтобы разрешить PPPoE и сеть моего оборудования (192.168.x.x) и отбрасывать все остальные пакеты.

0    chain=forward mac-protocol=ip src-address=192.168.5.0/24 action=accept
1   chain=forward mac-protocol=ip dst-address=192.168.5.0/24 action=accept
2   chain=forward mac-protocol=0x8863 action=accept
3   chain=forward mac-protocol=0x8864 action=accept
4   chain=forward action=drop

Но так, как я это сделал, это не работает правильно: пинги в моей сети иногда вообще не работают, и я не уверен, что останавливаю всё. В `/ip firewall filter forward` я всё ещё вижу пакеты, которые не являются PPPoE и не принадлежат к сети 192.168.5.x. У кого-нибудь ещё такая ситуация?
13.11.2005 00:43:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268174 http://mikrotik.moscow/forum/forum57/68383-set-zabita-paketami./message268174 Sun, 13 Nov 2005 00:43:00 -0500 RouterOS