да я понял) просто шуткую

я вон сегодня на ClickHouse мигрировал. Охуел немного

я вон сегодня на ClickHouse мигрировал. Охуел немного

это что? Система бухгалтерской домочётности?

это что? Система бухгалтерской домочётности?

угу) база данных дохуя быстрая от йандыкса

покупаешь кароче неттоп дешманский и мутишь заббикс

Вопрос в другом, зачем мне мутить NAS для забикса, если можно на роутере дуду поднять? Пока не увидел обоснований ;)

Вопрос в другом, зачем мне мутить NAS для забикса, если можно на роутере дуду поднять? Пока не увидел обоснований ;)

нууу... тут только методом своих шишек на голове значит)

нууу... тут только методом своих шишек на голове значит)

Дак в чём дело то? Что дуда не сможет на 2x1.4GHz мониторить 12 железок?

Дак в чём дело то? Что дуда не сможет на 2x1.4GHz мониторить 12 железок?

Ты отдаёшь производительность роутера под мониторинг. Закон сохранения роутинга ёпта )

Дак если ресурсы простаивают, почему бы и нет?

Одно дело когда у тебя нагрузка 75-85%, другое дело когда она и до 50% никогда не доходит.

нужно срочно купить ревизор и пусть он пингует

он недорогой

плюс это еще и красиво

Одно дело когда у тебя нагрузка 75-85%, другое дело когда она и до 50% никогда не доходит.

возьми да попробуй. тока внешний диск юзай. иначе ушатаешь флешку, да и маленькая она

кстати забыл попросить у разрабов оид бедблоков

было бы совершенно не лишним

возьми да попробуй. тока внешний диск юзай. иначе ушатаешь флешку, да и маленькая она

Он на флешке чисто БД хранит же?

эфир свободен, чо ему надо, мб у меня 951ый умирает

Как проверяешь? 20 мхц выставлено или 20+40? И сколько dbm выставлено?

Как проверяешь? 20 мхц выставлено или 20+40? И сколько dbm выставлено?

20, но такое было и на 40

Как проверяешь? 20 мхц выставлено или 20+40? И сколько dbm выставлено?

дбм 10

да вроде отпустило, перекачал исошку

более не наблюдалось

Вообще хрень с вайфаем бывает Сегодня поймал ноут, не видит сеть микрота Соседние сети видит. А от микротика - нет. При этом на микротике ещё три клиента висят, с ними все ок

Только ребут ноута помог

Вот это вообще загадка. Ладно бы всех сетей не видел.

Или и остальные клиенты не видели

Товарищи, вот попалось: через capsman пытаемся обновить конечные точки и нарываемся на ошибку.

Пытаемся локально обновить — пишет ошибка DNS.

При этом всё вполне кошерно работает.

ЧЯДНТ? Вопрос не из критичных, а просто праздное любопытство — где-то что-то не так настроено, или это нормальная практика и расслабиться, обновляя точки файлами?

лучше расслабиться )

ЧЯДНТ? Вопрос не из критичных, а просто праздное любопытство — где-то что-то не так настроено, или это нормальная практика и расслабиться, обновляя точки файлами?

А у самих точек доступ в инет то есть?

Сами точки — капсман клиент и всё. Там даже в морду лезть не надо: кнопку на корпусе нажал и готово.

покупаешь кароче неттоп дешманский и мутишь заббикс

потавил вчера на х86 дуду... второй день всё нормально. нагрузка на проц 0,1-0,5% ... 200 устройств со связями

ssd диск стоит

единсвенное, что не нравится, то что запрос графиков и подобной информации происходит с микротика по ftp

и при открытия устройсв дуда залипает

и при открытия устройсв дуда залипает

Может допилят что бы по API получал данные.

Может допилят что бы по API получал данные.

а вот хз... через апи вряд-ли. Дуда должна на прямую работать с файловой системой. Сейчас через костыли

Сами точки — капсман клиент и всё. Там даже в морду лезть не надо: кнопку на корпусе нажал и готово.

Попробуй на точке задать айпи, днс и статик маршрут. Есть у меня мысль, что капсман отправляет команду на кап, обновись, кап пытается сделать system package update download, но так как l3 на нем не настроен, скачать ничего не может

А чем он хуже?

Он не хуже, просто может релейка работвет на близких частотах и будете друг другу мешать. Так что придут злые связисты и дадут по шее ?. Коротко говоря прогугли частоты работы радиорелейки той и глянь в какую сторону она светит. Что бы не мешали друг другу. кстати gsm-секторные антены тоже могут мешать если вздумаешь 2.4 ггц юзать. Там вроде тоже близкие частоты.

выручайте: надо банить все сайты, кроме нескльких почтовиков и поисковиков для части сотрудников. Щас попробовал dns листами - замучаешься все поддомены забивать со статикой там, картинками :(

Блочить 80 443 порты. А перед этим правилом два правила. 1. При соц.адреслисте=нужные-сотрудники и контенте=нужные-сайты заносим срц.адрес в белый список на 30 секунд(что бы сайт прогрузился) 2. Для срц.адреслиста=белый акцептим форвард

Кто юзал RB1100AHx4? Почему там на свитчах нет радиаторов? Неужто не перегреваются?

Кто юзал RB1100AHx4? Почему там на свитчах нет радиаторов? Неужто не перегреваются?

Только х2 пользовал

Кто юзал RB1100AHx4? Почему там на свитчах нет радиаторов? Неужто не перегреваются?

Их нет не только там, в принципе по температуре ни разу не перегревался. Стоит с 2013 года, работает как часы.

у меня тоже х2

RB1200 тоже без вентиляторов

У RB3011UiAS-RM на свитчах стоят радиаторы вдвое меньше чем на проце, но они там есть, что же реалтек такие свичи делает, которые совсем не греются, а квалком не умеет так?

Просто странно это всё, хотел послушать людей у которых есть железка, полюбому же щупали в работе.

Просто странно это всё, хотел послушать людей у которых есть железка, полюбому же щупали в работе.

Как показывает практика, только вышедшие железки не стоит куплять:)

Надо подождать жуть жуть:)

Как показывает практика, только вышедшие железки не стоит куплять:)

ДА он не только вышел же...

ТУт уже вон его советуют во всю брать всем подрят)

Ты про кого?

ТУт уже вон его советуют во всю брать всем подрят)

Ну в продакшн мы , покрутив головой хорошенько, взяли 1100х2

Потому что аппаратное шифрование

Вывозит нормально

О тебе. Купляти нет в русском, там покупать ?

Что ты на него грузить собрался?

О тебе. Купляти нет в русском, там покупать ?

В эпоху:)

Я бы не стал рассматривать микротик как единый шлюз для сети корпоративной. Все таки для этого стоит брать более предназначенные устройства

Я бы не стал рассматривать микротик как единый шлюз для сети корпоративной. Все таки для этого стоит брать более предназначенные устройства

Более предназначенные - это какие?

Мы х2 юзали для связи офисов между собой. В каждом он стоял. А весь трафик заворачивали в туннель на центральный офис, и с него уже дефолтный маршрут смотрел на межсетевой экран

Более предназначенные - это какие?

Специализированные решения, которые умеют блокировать и хттпс и всю хурму. Например , fortigate или sonicwall , ну и другие в подобном духе

Таки МК - это l3

ERROR: S client not available

Нет, конечно, если задачи фильтрации не стоит, то бога ради, прекрасная железка для обеспечения доступа в ынтырнеты, да и как файрвол неплохой (имеется ввиду защита от проникновения)

А вы говорите за l7

Ну многие пытаются сделать из МК устройство сетевой безопасности

Я бы не стал расматривать камаз как грузовик. Только каматсу иликатерпилер на крайний случай 200 тонный белаз а всё дело в масштабах запросов. Не стоит всё рассматривать с точки зрения лютого ерпрайза

Я вот к чему.

Я бы не стал расматривать камаз как грузовик. Только каматсу иликатерпилер на крайний случай 200 тонный белаз а всё дело в масштабах запросов. Не стоит всё рассматривать с точки зрения лютого ерпрайза

Я и не рассматриваю. Это делают другие

Я четко понимаю где нужен МК, а где посерьёзнее

Ну многие пытаются сделать из МК устройство сетевой безопасности

Многие - это на чем выборка основана?

Я без сарказма если что

Многие - это на чем выборка основана?

На этом чате

Ну и по личному опыту. Много людей обращалось с просьбой посоветовать чокаво

Я МК для себя открыл не так давно, но понял его позицию в сетевой инфраструктуре

Вопрос цены. Глупо центральным шлюзом офиса гугла ставить микротик. Не менее глупо в локалку из 10 компов ставить джунипер какой

Вопрос цены данных, или вирусни, которую пользак пальчонками занесут

Если у тя контора 20 туловищ и задача блочить вконтактики не стоит - микротик отличное устройство. Пожалуй лучшее

Даже если 200 туловищ

Кстати вконтактик я чудесно блочил

А если под сотку, и стоит реальная задача по фильтрации того же веб контента - тут только специализированное

Если у тя контора 20 туловищ и задача блочить вконтактики не стоит - микротик отличное устройство. Пожалуй лучшее

Можно и контакт заблочить

Кстати вконтактик я чудесно блочил

Делись кейсом)

Форвард по контенту

Аутпут тоже

Ну таки дайте человеку потрындеть. Не надо ему решений на микроте.

Даже если 200 туловищ

Согласен. Я более акцентировал внимание на фильтрации

Как следствие днс запрос не уходит

Ну таки дайте человеку потрындеть. Не надо ему решений на микроте.

Ну он прав. Всему свое место

Просто очень редко стоят задачи тпюакие какими он оперирует. каждый из своей колокольни смотрит

Я только не понимаю тех, кто МК ставит в качестве л2 коммутаторов

Согласен. Я более акцентировал внимание на фильтрации

Административная проблема не должна решаться техническими методами.

Блочить 80 443 порты. А перед этим правилом два правила. 1. При соц.адреслисте=нужные-сотрудники и контенте=нужные-сайты заносим срц.адрес в белый список на 30 секунд(что бы сайт прогрузился) 2. Для срц.адреслиста=белый акцептим форвард

мысль интересная... но что-то смущает...

Для задач тупого комутирования? назви 24 портовые гигабитные свитчи за такие деньги

Я только не понимаю тех, кто МК ставит в качестве л2 коммутаторов

Бабло. И хайп