MikroTik - zrusenie bridge (default SOHO settings)

[shiro]

pevnu verejnu ip nemam. len to co prideluje orange, co ma kazdy.
zle som to napisal...nie proti malware, ale tak vseobecne proti nejakym kravinkam a pristupom z netu, nejaka zakladna ochrana, ak ju treba v mojom pripade.

[Odar]

Rozmyslam nad jednou vecou. Zaujima ma, ci to je mozne a ake to ma vyhody / nevyhody.

Do ether1 mam pichnuty modem od poskytovatela internetu.
ether2 ma prideleny DHCP server a prideluje IP v rozsahu 192.168.2.50 - 192.168.2.100. Analogicky

Kód: Vybrať všetko

ether 3 --> 192.168.3.50 - 192.168.3.100
ether 4 --> 192.168.4.50 - 192.168.4.100
ether 5 --> 192.168.5.50 - 192.168.5.100

Co tak zrusit pre ether3 - ether5 Pool-y, DHCP servery, nastavit im ako Master Port ether2. Podla dokumentacie (ak som to spravne pochopil), by tym padom mali interface ether3, ether4, ether5 fungovat ako switch. Cize IP adresy by priradoval DHCP server, ktory je naveseny na ether2. Tym padom by sa predislo routovaniu medzi podsietami, vyuzil by sa switch cip (cize by to slo mimo CPU), odpadli by problemy so software, ktory predpoklada, ze komunikuje v ramci jednej podsiete (trebars moj WD My Cloud, shirov LibreElec . . . ).

Je to takto zle?

[shiro]

podla tunajsej logiky ano, lebo mas viac ako jedno interface "na kope"

[Odar]

Mne skor hloda cervik v hlave, preco to nie je default nastavene tak, ako som popisal vyssie, ale pouziva sa tam bridge - co podla toho, co som sa docital je soft. riesenie, ktore zerie CPU. Pritom je tam (konkretne v mojich obidvoch zariadeniach) switch cip, ktory CPU nezerie.

Ako jedine rozumne vysvetlenie beriem to, ze sa im to nechce konfigurovat pre vsetky typy zvlast. Tak to nahadzu do vsetkych SOHO rieseni rovnako (nie vsetky krabice maju switch cip).

To, ze nebude mat kazdy interface svoju siet je mi jasne. Skor mi ide teraz o odlahcenie CPU. Dajme tomu, ze nie kazdemu vadi, ze by mal niektore interface spolu v jednej sieti. Netvrdim, ze ich musis dat dokopy vsetky. Mozes si to urobit po svojom - 2, 3 oddelene siete podla svojej logiky - podla toho, co chces mat pokope a co nie.

[16cmfan]

Mozes to takto urobit alebo sa skusis popasovat s realnym problemom a to je to pradivne distro linuxu co pouzivas...

- konfiguracia pre nich problem nie su.. len sa prisposobili trhu... ved ja som tiez ovca ked som objavil Router OS a MikroTik ako taky pol rok dozadu a tiez ma to netrapilo no a jedneho pekneho dna sef objednal RB941, odvtedy sa nam ani jeden nevratil na RMA, tam kde zlyhavaju Teple Linky MikroTik VZDY poriesil problem, ani jedno ZAVAHANIE.. KLOP KLOP a odvtedy som v MikroTicku zalubenie nasiel...

300+ kusov vonku zatial a zakaznika vidim, len ked ide na kontaktne miesto zaplatit za net/tv...

Pride typek s routrom typu TP-LINK.. smitec, ks za ks... my sme spokojny oni su spokojny...

[Odar]

Ale ja sa teraz nebavim o spolahlivosti, ovciach a podobne. Ja mam v routeri switch cip, ktory lezi ladom a pytam sa, ci nie je rozumnejsie vyuzit ten trebars v spojeni HTPC + sietovy HDD. Tym padom by som usetril nejaku reziu, lebo HTPC so sietovym HDD mi v principe v jednej sieti nevadia. Ciastocne by to mohlo usetrit CPU, ktory moze vyuzit trebars wlan1 interface. Alebo rozmyslam zle?

EDIT:
Tak som to prehodil aj u rodicov na ich MikroTik hAP ac. Pred prekonfigurovanim som si odmeral rychlost a vytazenie CPU cez bridge a nasledne som to porovnal po zmene konfiguracie bez bridge. Vytazenie CPU aj rychlosti su porovnatelne, takze je to v pohode. Jedine, co som spravil u nich inak, ze jeden interface (ether3), do ktoreho je pichnute Raspberry Pi s LibreElec som dal ako slave k ether2. Tym padom mam jeden Pool pre ether2 a ether3. Bezia v rovnakej podsieti a LibreElec s tym nema problem (podobny problem, ako ma shiro). Ostatne interface su oddelene, tak isto wifi siete. Navyse som vytvoril virtualne wifi siete pre navstevy. V ramci ich siete pre domacich davam pristup iba wifi zariadeniam, ktore su v zozname Access List (podla MAC adries). Zda sa, ze vsetko funguje, ako ma. Casom este hluposti doladim.

Rad by som sa podakoval uzivatelovi mp3turbo za jaho trpezlivost a ochotu pomoct pri konfiguracii. Zas som sa cosi nove naucil.

[shiro]

jj, tiez dakujem. turbo je pan sietar

[mp3turbo]

aaaaaale prosim teba... ved tu sme sa sieti ani nechytili - enjoy !

[shiro]

Si nam pomohol a dost
Neviem ci s tym robis denne, ale vyzera to ako keby hej.

V tomto si pripadam ako ked som kedysi s PC zacinal...nevedel som nic, mal som kamosa, ktory bol pre mna ohladom pc vtedy poloboh a od neho som mal zaklady. Ani jeho jednoduchu "protipiratsku ochranu" Mechwarriora2 som nevedel prekonat, aj ked sa jednalo len o nastavenie suborov na citanie, takze hra padala vzdy pri dakom ukone kvoli nemoznosti zapisu.

[Odar]

Dnes som mal prilezitost vyskusat rozdiel medzi vytazenim CPU pri kopirovani velkeho mnozstva dat (desiatky GB) medzi dvomi podsietami a nasledne som nastavil ether interface na notebooku tak, aby jeho master port bol ten interface, kde mam pichnuty WD MyCloud. Cize sa vyuzije switch cip a IP adresy su priradovane zo spolocneho Pool-u v ramci spolocnej siete.

Pri kopirovani medzi podsietami som dosahoval rychlost cca 25 MB/s. Vytazenie CPU na RB951G-2HnD v priemere cez 70 %. Po prepnuti nastaveni som sa dostal na "normalnu" (ako kedysi s bridge) rychlost cca 60 MB/s a vytazenie CPU radovo v jednotkach percent. Z toho jednoznacne vyplyva, ze ak sa kopiruju velke objemy dat, je vyhodne dotknute interface-y nastavit tak, aby vyuzivali switch cip, nie routovali medzi podsietami. To iste sa da docitat aj na MikroTik fore.

Ten vysoky graf je kopirovanie medzi podsietami, nasledne to iste po zmene nastaveni.