@MikrotikRu
fx00f15.07.2017
18:25:53
18:25:53
Кирилл15.07.2017
18:26:29
18:26:29
Читаю интернет. Очень противоречивые отзывы о бесшовном wifi CapsMan. В основном негативные. Стоит ли вкладываться в покупку wap ac? Или микротик онли маршрутизатор, а за wifi взять точки доступа от Ubiguiti ?
Однояйцево.
Бесшовного роуминга нет ни на микроте ни на юбиках.У убика - в большинстве своём лучше антенны, за счёт этого и вывозят
У микротика - капсман это меджик в плане удобства конфигурации.
Google
Nikita15.07.2017
18:31:25
18:31:25
хм оригинально, если с микротика запустить трасерт по удп 1701 - то пропадает где-то в недрах ростелекома, если запустить на удп 1702 - то все хопы доходят до моего сервера л2тп
наверное в этом проблема?
Кирилл15.07.2017
18:35:10
18:35:10
Nikita15.07.2017
18:36:57
18:36:57
нее.. не в этом дело. На том кто смог подключиться такая же история
Кирилл15.07.2017
18:38:02
18:38:02
Кирилл15.07.2017
18:38:38
18:38:38
Сстп пролазит?
Nikita15.07.2017
18:39:36
18:39:36
да вот сижу подключаю пока
Кирилл15.07.2017
18:44:57
18:44:57
с третьим офисом пинг тоже около 75мс
Во, нашел ещё один линк на сстп. 20 Мбит, упираюсь в проц на 951.
Но латентность тут 2-3 мскNikita15.07.2017
18:50:56
18:50:56
мда...сстп не заработал...но после того как отключил включил после него л2тп то все заработало
Google
unt0njs15.07.2017
18:56:14
18:56:14
Кстати, что можете сказать про UniFi Security Gateway? Думаю поставить перед тиком, чтобы спать спокойнее :)
Сергей15.07.2017
18:57:02
18:57:02
ловил такой же сложный прикол с л2тп после обновления с 6.39.1 на 6.39.2 . помогло выключени л2тп сервера и удаление биндинга.
Кирилл15.07.2017
18:57:42
18:57:42
В продолжении вчерашней темы, поднял ССТП в третьем офисе, по данным БТеста, Tx-1300 Kbps, Rx-15Mbps
нашел тут еще одну коробку с 400 мхц. и там сстп разогнался до 15 мит и уперся в проц.Nikita15.07.2017
18:58:29
18:58:29
я только на багфикс прошивке.. но видимо и тут эта история...началась
а как то откатиться возможно на старую версию? хотя бы на сервере
на рб2011
я вроде как то раньше откатывался но это было на 750
Кирилл15.07.2017
18:59:51
18:59:51
а как то откатиться возможно на старую версию? хотя бы на сервере
закидываешь нужную версию и в system package downgradeNikita15.07.2017
18:59:53
18:59:53
ну я 100 не поднимал уж больно долго я вообще в отпуске и в отеле пытаюсь поймать вай-фай)
Кирилл15.07.2017
19:02:33
19:02:33
кинь потом плз загрузку проца-памяти-загруженность канала по возможности с рб2011 когда клиенты оживут
очень интересна реальная нагрузка когда клиентов такое колво
Кирилл15.07.2017
19:03:31
19:03:31
все равно интересно )
Nikita15.07.2017
19:04:31
19:04:31
там в основном телефония и немного мсскл трафика
Alexey15.07.2017
20:33:12
20:33:12
Господа, я починил ипсек+л2тп. Какой тип шифрования выбрать для лучшей производительности? Аес 3дес или что? Используется для передачи файлов внутри сети
Советы, рекомендации?
Как бы и шифрование оставить надо , и скорость
Использовать другие ты впн нищя
GoogleAlexey15.07.2017
20:54:31
20:54:31
Телефон не поддерживает пптп
Recruit
Nemo
Александр16.07.2017
03:42:23
03:42:23
Яббл же выпилили пптп из Сиерры, видать и из иос тоже.
Ипхоны на 10 иос были, которые пптп не держат?
Александр16.07.2017
04:16:41
04:16:41
Но ведь оно не нужно
Кирилл16.07.2017
05:38:08
05:38:08
Artem16.07.2017
05:47:45
05:47:45
l2tp+ipsec отлично работает на iPhone
СкайнетAlexey16.07.2017
08:07:22
08:07:22
А ещё 3дес скомпрометирован
Здесь передача данных внутри нескольких домашних сетей. Конечно хочется секурно, однако хочется чтоб нормально качалось между сетямиЛ2тп более устойчив к херово связи нежели пптп
Конечно, вероятность что меня начнут перехватывать и пиздить пароле практически нулевая, и тем не менее
Вот и хочется чтоб и бистро и секурно
Кирилл16.07.2017
08:11:23
08:11:23
Здесь передача данных внутри нескольких домашних сетей. Конечно хочется секурно, однако хочется чтоб нормально качалось между сетями
3des самый тормоз.
Aes-256 оч надеждый и быстрее чем 3des но есть вектор на его компроментацию.
aes-128 cbc имхо самый интересный по соотношению стойкость-скорость.Alexey16.07.2017
08:12:14
08:12:14
Между 2мя 951г - давал на прокачку от 1 до 3 мегаБайт
Alexey16.07.2017
08:12:33
08:12:33
При том что у каждого каналы от 50 мегабит днём
GoogleКирилл16.07.2017
08:12:44
08:12:44
Какой впн?
Alexey16.07.2017
08:12:48
08:12:48
Л2тп+ипсек 128
Хотя я делал погрешность на то что тот кто качал сидел не по кабелю а по вафле
Кирилл16.07.2017
08:14:26
08:14:26
На 8 умнож. И получишь где то в среднем 20 Мбит.
Alexey16.07.2017
08:14:28
08:14:28
А ну так и получается. 54 мегабита вафля да напополам. Эт 27 мегабит, получается от 3 до 4 мегароутер
Мегабайт
AdminERROR: S client not available
Кирилл16.07.2017
08:14:45
08:14:45
Alexey16.07.2017
08:14:55
08:14:55
О как
Кирилл16.07.2017
08:15:06
08:15:06
Проц не тащит быстрее
GoogleAlexey16.07.2017
08:16:59
08:16:59
Эт только минимум 1100 ставит на концах
Alex16.07.2017
08:19:50
08:19:50
Из недорогих — да. И ещё RB850Gx2 с определённым серийником
Но она в два раза дороже
Кирилл16.07.2017
08:21:40
08:21:40
Artem16.07.2017
08:22:10
08:22:10
Из недорогих — да. И ещё RB850Gx2 с определённым серийником
А если на новые процы от intel с поддержкой аппаратного aes256 , например J4205 поставить routeOS level 4, будет работать аппаратная поддержка ???Кирилл16.07.2017
08:22:54
08:22:54
В целом если мелкий офис и на замену 951 - ессно лучше hex
951 оставить как точку, hex как рутер
Alexey16.07.2017
08:23:42
08:23:42
А чем грозит откровение шифрования?
Открыть в Telegram