@MikrotikRu
Алексей22.06.2017
12:17:12
12:17:12
Предполагаю, что канал будет до 20 мегабит. 2 камерам понадобится около 6 мегабит. Плюс еще немного на RDP. Итого мегабит 10 через VPN. Остальное просто интернет.
Sergiy22.06.2017
12:18:21
12:18:21
2011 протянет поднатужившись. но нафига если хекс и мощней и дешевле
Google
Evgeniy22.06.2017
12:20:39
12:20:39
https://reestr.rublacklist.net или под ДДоСом или заблокировали. Потестируйте, пжлст
* палец вверх - норм, открывается
* палец вниз - оператор дает заглушку
* КОЗА - This website is under heavy load (queue full)
sc22.06.2017
12:20:45
12:20:45
Artem22.06.2017
12:20:50
12:20:50
На хекс кстати что еще хорошо ipsec hardware
то есть если уйти от ovpn к ipsec то хекс вообще напрягаться не будет
Chingiz (duallink E16)22.06.2017
12:22:50
12:22:50
https://reestr.rublacklist.net или под ДДоСом или заблокировали. Потестируйте, пжлст
* палец вверх - норм, открывается
* палец вниз - оператор дает заглушку
* КОЗА - This website is under heavy load (queue full)
Is reestr.rublacklist.net down?
It's not just you! http://reestr.rublacklist.net looks down from here.Алексей22.06.2017
12:23:03
12:23:03
Да, читал... Вообще я выбирал OpenVPN из соображений того, что он будет грузить 2011 меньше, чем ipsec. И настраивается просто... Видно, неправильная стратегия ?
Кирилл22.06.2017
12:23:57
12:23:57
Доброго всем времени. Нужен совет. У фирмы организуется филиал. В филиале будет 2-5 человек в одном кабинете + 2 ip камеры видеонаблюдения + МФУ. Планируется VPN в головной офис, через него будут ходить пользователи по RDP и видео с камер. В головном офисе на шлюзе стоит pfSense. В филиал думаю поставить RB2011UiAS-2HnD-IN. VPN хочу поднять на базе OpenVPN, RB2011 будет клиентом. Как считаете, вытянет?
обрати внимание, что openvpn на микроте - только tcp без сжатия.
в целом норм, но будут проблемы у приложений работающих по UDP
например если нужно голос гонять внутри openvpn tcp - будут заикания и потери слов.
не помню сколько я там в таком тоннеле гонял на 2011, толи 10 толи 20 мбит траффика
проц в потолок
лучше смотреть в сторону 3011
он тупо за счет проца вывезетEvgeniy22.06.2017
12:24:02
12:24:02
Chingiz (duallink E16)22.06.2017
12:24:39
12:24:39
две минуты тупило и открылось
Кирилл22.06.2017
12:25:17
12:25:17
https://reestr.rublacklist.net или под ДДоСом или заблокировали. Потестируйте, пжлст
* палец вверх - норм, открывается
* палец вниз - оператор дает заглушку
* КОЗА - This website is under heavy load (queue full)
This website is under heavy load (queue full)
We're sorry, too many people are accessing this website at the same time. We're working on this problem. Please try again later.Evgeniy22.06.2017
12:25:50
12:25:50
GoogleАлексей22.06.2017
12:25:52
12:25:52
обрати внимание, что openvpn на микроте - только tcp без сжатия.
в целом норм, но будут проблемы у приложений работающих по UDP
например если нужно голос гонять внутри openvpn tcp - будут заикания и потери слов.
не помню сколько я там в таком тоннеле гонял на 2011, толи 10 толи 20 мбит траффика
проц в потолок
лучше смотреть в сторону 3011
он тупо за счет проца вывезет
А 3011 с wifi не бывает ведь, нужно ставить отбельно точку?
Viktor22.06.2017
12:27:30
12:27:30
This website is under heavy load (queue full)
We're sorry, too many people are accessing this website at the same time. We're working on this problem. Please try again later.
Кирилл22.06.2017
12:29:41
12:29:41
А 3011 с wifi не бывает ведь, нужно ставить отбельно точку?
если нужен вайфай еще - добавь cap или wapАлексей22.06.2017
12:30:09
12:30:09
а cap lite хватит на один кабинет или не стоит?
Ivan22.06.2017
12:30:22
12:30:22
лучше wap
Кирилл22.06.2017
12:31:24
12:31:24
да фиг знает
разница в усилении антенны и колве чейнов
и по стоимости 20 уе
лучше возьми wap ac
будет 2.4 и 5 с 3 чейнами )
Кирилл22.06.2017
12:33:07
12:33:07
ну, если не лень где то держать контроллер - то так да, unifi инетереснее по антеннам
во!
https://routerboard.com/CRS125-24G-1S-2HnD-IN
там и антенны на 4
не, вру
там проц такой же как и на 2011
GoogleКирилл22.06.2017
12:35:16
12:35:16
собсно это 2011 + свич добавлен
Алексей22.06.2017
12:35:16
12:35:16
но там тоже слабый проц...
Алексей22.06.2017
12:36:36
12:36:36
UBNT не вариант, контроллер держать негде
Алексей22.06.2017
12:37:42
12:37:42
Ivan22.06.2017
12:37:50
12:37:50
но для одной точки он нафиг не сдался)
Alexander22.06.2017
12:38:32
12:38:32
А это просто чуть дороже
Кирилл22.06.2017
12:38:52
12:38:52
Н-да, это совсем другой бюджет... ?
считай второй бюджет на циске
показывай рукву
принимают бюджет 3011 + wap acАлексей22.06.2017
12:38:53
12:38:53
?
Кирилл22.06.2017
12:39:01
12:39:01
сто процентов!
Алексей22.06.2017
12:39:58
12:39:58
ну, это да...
GoogleАлексей22.06.2017
12:42:02
12:42:02
чет я его даже на routerboard.com не нахожу...
Алексей22.06.2017
12:42:41
12:42:41
а, это из новых, которые в феврале анонсировали?
Ivan22.06.2017
12:43:19
12:43:19
а, это из новых, которые в феврале анонсировали?
не. его еще год назад, емнип, анонсировали, но в продакшн он так и не пошелIvan22.06.2017
12:43:35
12:43:35
очень
Ivan22.06.2017
12:43:53
12:43:53
только туда бы еще poe в 5 портов и AC добавить
и был бы прям маст хев для офисов
Кирилл22.06.2017
12:44:03
12:44:03
???
Ivan22.06.2017
12:44:14
12:44:14
но не взлетело(
Кирилл22.06.2017
12:45:28
12:45:28
5 пое портов! )))
Алексей22.06.2017
12:49:53
12:49:53
Что же все так плохо... В 3011 10 портов: 5 под компы, 2 под камеры, по одному под МФУ, wAP, GPON - и никакого запаса по портам...
AAI22.06.2017
12:53:22
12:53:22
Привет, подскажите что я делаю не так? У меня есть сервер на дебиан с поднятым OVPN сервером и OVPN клиент на микротике, всё настроено соединение есть. Я из микротика вижу локальную сеть за сервером, а вот из сервера не вижу локальную сеть за микротиком. Маршрут настроил на сервере. Но не пингуется ни один адрес за микротиком.
Google
Evgeny22.06.2017
12:54:30
12:54:30
я лучше на ютаб бабло зашибать пойду
Evgeny22.06.2017
12:54:47
12:54:47
да я тоже, решил такой проверить =)
AAI22.06.2017
12:54:58
12:54:58
Можно мне объяснить поподробней, я с микротиком познакомился две недели назад. Нат настроил только маскарад на интернет
Ivan22.06.2017
12:55:00
12:55:00
ну прям целый гонорар
Антон22.06.2017
12:55:15
12:55:15
а где там бабло раздают?
Sergey [BHE3AnHO]22.06.2017
12:55:32
12:55:32
Evgeny22.06.2017
12:55:41
12:55:41
Можно мне объяснить поподробней, я с микротиком познакомился две недели назад. Нат настроил только маскарад на интернет
в таблице NAT созадть на обоих тиках выше остального РАЗРЕШАЮЩЕЕ правило (action=accept) для трафика между этими сетями, аналогично в правилах файрволаEvgeny22.06.2017
12:56:08
12:56:08
будешь делать видео про майнинг?
ну его =) но майнить поставил со вчера, посмотрю чего там на 1070 можно намайнить за суткиIvan22.06.2017
12:56:10
12:56:10
Открыть в Telegram