Тело-2 нынче активно разлагается. В МСК народ жаловался на дохнущий инет 3г

Сочетания 951+модем я уже боюсь. Слишком фигово сделано питание usb на 951 на аппаратном уровне. Обновы прошивки не спасают

че это? отлично работает .. Жене на рабоут поставил год назада и забыл

че это? отлично работает .. Жене на рабоут поставил год назада и забыл

Это не 100%. Кому-то везет с сочетанием модем+роутер

E3372 отличный модем

E3372 отличный модем

Дополню, E3372h у которого серийник начинается с g4p

Сочетания 951+модем я уже боюсь. Слишком фигово сделано питание usb на 951 на аппаратном уровне. Обновы прошивки не спасают

Читал что при прошивке модема на hilink проблема по питанию (сгоранию) отпадает. Сам пользовался года 2 без проблем

Читал что при прошивке модема на hilink проблема по питанию (сгоранию) отпадает. Сам пользовался года 2 без проблем

Бывало такое

Плюс помехи, связь постоянно отваливается, пока модем-роутер через шнур не подключил

Sxt lte уж тогда. Довольно стабильно держит

Всем привет! Я тут написал как настраиваю свои роутеры без использования Ansible. Киньте в меня камень http://www.bubnovd.net/2017/11/ikrotik-routeros-configuration.html

Всем доброго дня! Уважаемые, хотел узнать ваше мнение про следующий вопрос: https://toster.ru/q/444611 , а именно по пунктам 1-7. Интересует кто нибудь подобное прикручивал? И еще, вот думаю ломящихся злодеев по стандартным tcp портам добавлять в список и потом их со спокойной душой дропать. Скажите как лучше делать через firewall filter или можно сделать в raw?

P.S. буду благодарен за любой ответ :)

Если задача "дропать от злодея всё", то правильнее дропать в raw. Потому, что тогда пакет не требуется пропускать через роутинг и прочие процедуры ненужные для обреченного пакета.

Если задача "дропать от злодея всё", то правильнее дропать в raw. Потому, что тогда пакет не требуется пропускать через роутинг и прочие процедуры ненужные для обреченного пакета.

Николай, можно там же отлавливать адреса этих злодеев? Имею ввиду в raw

Часть критериев для отлова доступна. Часть нет. Смотря что и как ловить. Тот же портскан вполне

Часть критериев для отлова доступна. Часть нет. Смотря что и как ловить. Тот же портскан вполне

Если следовать из того что при попытке злодея заломиться по стандартным tcp портам, мы будем брать его срц адрес и добавлять в нужный лист, а затем дропать и все это в раве, так как они нам в обработке фильтра не нужны. Функционал вроде для этого в раве есть. Просто консультируюсь как со знающими людьми, не хочется косяков :)

Косяков с моей стороны :)

Косяков с моей стороны :)

сделай еще белый лист для себя, а то я когда настроил правила, решил их протестить..... Ну как бы хорошо, что ехать пришлось не далеко :)

сделай еще белый лист для себя, а то я когда настроил правила, решил их протестить..... Ну как бы хорошо, что ехать пришлось не далеко :)

+++

сделай еще белый лист для себя, а то я когда настроил правила, решил их протестить..... Ну как бы хорошо, что ехать пришлось не далеко :)

Спасибо! учту! 👍 😃

+++

Николай, а что скажете насчет следующих правил: # Включение анализа сканера портов https://pastebin.com/3HKsawXA Стоит в рав перенести?

Подскажите на сколько потянет точка доступа cap lite?

покроет сигналом площадь

сколько?

https://mikrotik.com/product/RBcAPL-2nD-307

70-80 м2

83 м2 map lite, стоит в центре квартиры. В дальних участках уровень ниже среднего значения.

Подскажите на сколько потянет точка доступа cap lite?

Все зависит от стен

Вечер добрый ) Не соображу как сделать... :if (пользователь vasya активен) do={:beep}

чтобы не вот так:

:if ([/user active get number=0 value-name=name] ="vasya") do={:beep} :if ([/user active get number=1 value-name=name] ="vasya") do={:beep} :if ([/user active get number=2 value-name=name] ="vasya") do={:beep} :if ([/user active get number=3 value-name=name] ="vasya") do={:beep} :if ([/user active get number=4 value-name=name] ="vasya") do={:beep}

Dobrij vcher

U menia takaja prablema s rb751g-2hnd routerom

U nevo vdrug posle upgreida nachiali vse lampachki migat ritmichno

Kak v etom video https://youtu.be/PG_ORVMHx-c

Hatel sprasit u kavo tak bilo?

I pitanije 12v ne 24v

24v pitanije kamuto pamaglo? Jesli tak bilo?

Можно ли настроить приоритет трафика к двум адресам в интернете? То есть, чтобы при полностью загруженном канале можно было комфортно работать с определенными сайтами

нет

ну почему сразу нет

всего-то делов - договориться со всеми магистралами

кстати, если нагружать канал не на 100, а на 99%, задача становится заметно проще

Вот по такому образу и подобию же можно https://disnetern.ru/configure-qos-mikrotik-for-voip-asterisk/

Вот по такому образу и подобию же можно https://disnetern.ru/configure-qos-mikrotik-for-voip-asterisk/

Спасибо, попробую таким способом

Вот по такому образу и подобию же можно https://disnetern.ru/configure-qos-mikrotik-for-voip-asterisk/

это не сработает

такие настройки надо делать на ВСЕХ транзитных роутерах

и свитчах, кстати

При отсутствии других вариантов чем не вариант? ))

ничем. просто не вариант и все

это помогает только в congestion point

если congestion point находится не под вашим контролем - такие команды бесполезны

они прсто ничего не делают

как мертвому припарки, если хотите

вы занимаетесь реордерингом приоритетных пакетов, выигрывая милоисекунду-две, в то время как провайдер тупо дропает все пакеты подряд

и смысл тогда приоритизировать?

если провайдер более-менее стабильно режет полосу, то вам надо со своей стороны зашейпить/заполисить то, что вы отправляете ему, чтобы он не дропал ничего

условно, если вы знаете, что он полисит вас на 10 мегабитах - отправляйте ему не больше 9.5 мегабит

и в этих мегабитах уже приоритизируйте важный трафик

и в этих мегабитах уже приоритизируйте важный трафик

Приоритизировать как в статье выше?

я через queue trees делал, в статье через симплы

яхз, может и симплов хватит

условно, если вы знаете, что он полисит вас на 10 мегабитах - отправляйте ему не больше 9.5 мегабит

ну да, скорость шейпить ниже тарифной оператора в любом случае придется. Я б даже при 10 мегабитах 8 сделал )

я через queue trees делал, в статье через симплы

В целом вашу мысль понял, осталось проверить на практике

это кагбэ бестпраатис и есть

Режет скорость стабильно и ровно Канал всего 4 мбит, но гарантированных

я с 512к на отдачу жил джва года

поэтому всю эту боль через себя пропустил

гарантированных - это очень ок

самая ж начинается, когда контрактная полоса, например, 10 мегабит, а гарантированная - 4

и провайдер регулярно проседает по скорости

в таком сценарии остается либо зажимать гайки до 4 мегабит, либо сьрадать

а, и не забывайте, что все это только про upload

download вы не контролируете никак. вообще никак

вы можете хоть обмазаться полисингами, но забить ваш канал на прием юзеры все равно могут

У меня на производстве пришлось отрезать от канала 1мб на телефонию, потому что Юзеры льют макеты от заказчиков на 100-300 мегабайт, и все звонки умирают.

У меня на производстве пришлось отрезать от канала 1мб на телефонию, потому что Юзеры льют макеты от заказчиков на 100-300 мегабайт, и все звонки умирают.

если у юзеров TCP - это хорошо, его можно зажать на 80% от максимальной полосы, и он почти не будет давать просадку

а если UDP, то только страдать

хм, то есть Queue Tree работает только с TCP?

ааээыыээаа