Auteur Sujet: Switchs Mikrotik 10G (Lu 55615 fois)

doctorrock · « **Réponse #72 le:** 05 février 2020 à 11:26:58 »

Heu bah chez moi si : le routage est activé, et le tracking est sur "auto".

Hugues · « **Réponse #73 le:** 05 février 2020 à 11:30:18 »

Fais un speedtest avec un switch qui sort de la boite, tu verras qu'aucune de ces fonctions n'est active, sinon tu aurais un débit divisé par 10

doctorrock · « **Réponse #74 le:** 05 février 2020 à 11:42:28 »

Pk un speedtest ?

Suffit de lire la config pour voir que c'est actif par défaut non ? En tout cas sur le dernier que j'ai acheté c'était le cas.
Du coup je les désactive car je n'en veux pas sur un switch.

Hugues · « **Réponse #75 le:** 05 février 2020 à 11:45:06 »

Non, justement.

Vu que les ports sont bridgés, le "module" routing n'est pas actif. Pareil pour le firewall.
Ils ne s'activent réellement qu'à partir du moment ou tu as 2 interfaces avec des IP et que tu fais passer des paquets entre.

Optix · « **Réponse #76 le:** 05 février 2020 à 11:45:33 »

Vous avez tous les 2 raison.

Sauf que, par défaut, les paquets sont switchés d'un port à l'autre et ne remontent pas au CPU. Du coup pas de lookup dans la table de routage et pas de connection tracking

Par contre, si vous retirez un port du bridge... Là il faut demander au CPU quoi faire du paquet, effectivement.

Flute, grillé :p

doctorrock · « **Réponse #77 le:** 05 février 2020 à 11:49:42 »

Oui voila, et comme sur un switch t'arrêtes pas de jouer avec les bridges, les ports, les VLANs, etc... Autant tout de suite couper le routage et le FW comme ca ton paquet il est switché en L2, ou il est mort. Pas de risque

Hugues · « **Réponse #78 le:** 05 février 2020 à 11:52:36 »

Ça ne sert à rien de le désactiver, c'est tout. Si tu arrives à faire du L3 sur un switch sans avoir d'adresse IP sur plusieurs if, c'est que tu t'appelles Harry Potter...

Hugues · « **Réponse #79 le:** 05 février 2020 à 11:53:31 »

Citation de: Optix le 05 février 2020 à 11:45:33

Par contre, si vous retirez un port du bridge... Là il faut demander au CPU quoi faire du paquet, effectivement.

Chose qui n'a rien à voir avec le firewall L3 ou le routage. Si tu fais du bridge soft, ça ruinera les perfs, avec ou sans routage.

Gre38 · « **Réponse #80 le:** 05 février 2020 à 13:17:15 »

Donc si je reste sur du niveau 2 avec :
VLAN
RSTP
SNMP
Aggrégat de ports (LCAP/static peu importe)

je peux rester sur du Mikrotik

Hugues · « **Réponse #81 le:** 05 février 2020 à 13:21:22 »

Je fais tout ça, modulo RSTP (j'évite le STP, donc jamais testé), sans souci

doctorrock · « **Réponse #82 le:** 05 février 2020 à 14:21:08 »

Mais oui ca marche très bien, tant qu'on reste en full L2, ce qui est logique en même temps ^_^

Gre38 · « **Réponse #83 le:** 05 février 2020 à 17:05:20 »

je vais regarder ce que je dois mettre dans un CRS317 en SFP/SFP+ pour ma config cible

merci pour vos infos