Pesquisar:

Pelo que entendi existe um serviço de pppoe em uma vlan na interface sfp+10g do servidor pppoe que está ligado ao switch,
e as OLTS conectadas e os clientes das OLTs estão nesta mesma vlan desse...

Se a origem do acesso remoto for uma rede que tem acesso aos IPs locais do CGnat, ativa o cloud da mikrotik com a opção "use local address" e acessa pelo nome


Se o acesso remoto for de uma rede...

Se você é o cliente não, configurações apenas no roteador do cliente não vão funcionar.
E do ponto de vista da operadora não faz sentido eles alterarem configurações no roteador deles só pra um ou...

Acredito que faria mais sentido bloqueio em L3 mesmo, pois nem faz sentido colocar as interfaces na mesma bridge.

FelipeLM Sua regra esta parcialmente correta, falta você marcar opção "new"
na aba general > connection State > new (marca o checkbox)

dessa forma o firewall vai bloquear apenas pacote de inicio...

Pergunta mal feita, não explicou o cenário,
Não disse se as portas estão na mesma bridge,
Não disse se cada porta está em uma bridge diferente ou se não estão em bridge,
Não disse se estão na...

Alem de na aba vlan das bridges o Frame Types:admit only VLAN tagged
tentar ativar o ingress-filtering=yes pois aparentemente a bridge continua associando a ether1 na vlan 1 de forma dinâmica
Pois...

Cuidado se vc usa frame sem tag para gerencia
Pode ser loop
Vc pode tentar isso na infra
Na aba vlan das bridges o Frame Types:admit only VLAN tagged evita da bridge aprender automaticamente...

DNS já é assim nativamente, por isso tem primário e secundário em todo host de rede

mas de qualquer forma a sua pergunta esta muita vaga

Na verdade nesse caso especifico, a atualização resolve mesmo e na hora, foi feita especificamente pra isso.

Não que apenas atualizar o Windows já se pode considera-lo seguro, mas dizer que a...

Só continuar atualizando o Windows até a ultima atualização que corrige.

No Mikrotik que tem o concentrador pppoe cria uma interface vlan na atual interface física onde esta o atual servidor pppoe ,
e cria um servidor pppoe, na interface vlan que foi criada
até aqui o...

Se não tem problema vc estar na rede do provedor,
Se vc não pode colocar o ptp na rede interna pois é compartilhado,
Se é vc que gerencia o ptp e não o provedor (se for o provedor não)
então...

Da forma que está montada a rede está meio gambiarra,
até daria pra fazer acessar mas pareceria mais gambiarra ainda em cima da gambiarra.

A minha sugestão usando os mesmo materiais, sem alterar...

log do mk continua funcionando normalmente, quando o cliente recebe o ip o log registra

isso mesmo, lembre de deixar um ip no pool_01 e tirar esse mesmo ip do pool_cli_02

Crie um Pool com 1 único ip, vamos chamar de pool_cli_1
depois crie um outro pool pool_cli_2 com os IPs que vc usa nos clientes menos o ip que vc usou no pool_cli_1
no pool_cli_1 aponte o next pool...

Pra mim trunk é um interface que passa mais de uma vlan tagueada e se nescessário uma nativa sem tag.
Agregação é juntar duas ou mais interfaces em camada 2 como se fossem uma, somando as...

Entendi, sobre não usar trunk, conectar um interface de acesso a vlan, mas eu gostaria de poder passar mais de uma vlan por interface, por exemplo duas vlans em uma interface e outras duas vlans em...

Não funciona, esse é o problema, uma interface fica bloqueada

Obrigado pela resposta, mas o objetivo é poder escolher por qual interface vai passar cada vlan.

Não estou conseguindo ligar duas interfaces trunk de uma CRS em duas interfaces Uplink em trunk de um OLT fiberhome
quando ligo as duas, uma interface da CRS bloqueia e a outro continua normal,...

A regras de firewall que vêm na configuração padrão quando reseta o Mikrotik são boas para pequenas empresas

Interliga as duas RBs fisicamente atráves da interface fisica que vc preferir em cada RB
Cria uma interface Vlan em cada RB nas interfaces que vc usou pra interligar as RBs
ao criar a interface...

Copia a rota padrão da ether 2,

Nessa nova rota padrão coloca um routing mark qualquer tipo "Link2"

Em firewall mangle cria uma regra para QUE ANTES DOS PACOTES SEREM ROTEADOS, pacotes com...