фууууууууууух

вот это был квест так квест

вернул доступ )

долбанный ipsec .......... сдается мне что там ребята на cisco забыли прописать ACL на мою сеть что б я мог в нее ходить )

ssh & telnet & web выключены

mac telnet

mac telnet

О_о а так можно было ? ) я ж не в рамках локальной сети а через антернет

Мало ли рядом есть доступный микрот

неа, пришлось через центр земли, как всегда )

Коллеги сисадмины, ай нид хелп плиз ) Нужна мощная железка из микротов в главный офис, на которую возляжет почётная обязанность разруливать 4 GRE over IPSec туннеля (с перспективой увеличения их количества в ближайших пару-тройку лет ещё штук на 5-6), и где-то штук 25-30 vpn l2tp+ipsec коннектов. Главное требование от железяки - обрабатывать это всё бобро с приличной скоростью, и соединения соответственно тоже чтобы держались в районе не ниже 70 мегабит минимум (там внутри ещё штук 7 видеорегиков с кучей айпикамер по филиалам разбросается). Вопрос, какая модель микрота вытащит с запасом для будущего развития? По деньгам ограничений в принципе нет, но в рамках разумного конечно.

HEXr3, CCR1009

https://mikrotik.com/product/CRS326-24G-2SplusRM а это?

https://mikrotik.com/product/CRS326-24G-2SplusRM а это?

свич с cpu 800mhz? для vpn-концентратора?

HEXr3, CCR1009

+1 к CCR

Не потянет 4 тоннеля?

Не потянет 4 тоннеля?

А суп вы вилкой едите, простите?

подскажите а RB1100AHx4 точно без вентиляторов? чтото не могу картинок найти что внутри БП и вообще, рулит он как VPN - концентратор? Почему AHx2 дороже?

тоже не понимаю зачем всерьез обсуждают CRS326) Вон же у меня вчера задудосили IPSEC

подскажите а RB1100AHx4 точно без вентиляторов? чтото не могу картинок найти что внутри БП и вообще, рулит он как VPN - концентратор? Почему AHx2 дороже?

помоему там есть вентеля, его младшая модель rb1100ah2 если память не изменяет то там 2 вентеля, и тянула под 250-300 пользователей нормально + десятка VPNок

>forum.mikrotik.com refused to connect Кажется, у кого-то проблемы с сетью.

помоему там есть вентеля, его младшая модель rb1100ah2 если память не изменяет то там 2 вентеля, и тянула под 250-300 пользователей нормально + десятка VPNок

http://ipboom.ru/upload/iblock/803/8037d36263dd33adc69759fa7379e5f3.jpg

А суп вы вилкой едите, простите?

Палочками :)

Тогда понятно.

http://ipboom.ru/upload/iblock/803/8037d36263dd33adc69759fa7379e5f3.jpg

О круто

О круто

лопасти?) ну да. и что же там справа?

Тогда жрать охото но не чем то и палочками можно

лопасти?) ну да. и что же там справа?

Бп в которых наверное есть кулер

А TR069 ктонить на микротиках уже использовал для управления?

А TR069 ктонить на микротиках уже использовал для управления?

Только слышать слышал

О нас тут уже 1к участников

Ну слашали то все кто читал саржлог для прошивок)д

Бп в которых наверное есть кулер

а этот натовский вредитель трындит? https://forum.mikrotik.com/viewtopic.php?t=121472

О нас тут уже 1к участников

Пойду пива налью

No fun.

Тогда отлично

Если у вас конечно серверное помещение с кондиционированием

Сегодня на wiki удалили статью про возможности свитч чипа на русском языке. Интересно, зачем?

какого именно свитччипа?

Коммутации

их вроде несколько разных, не?

может актуализировать хотят перед 6.41

подскажите а RB1100AHx4 точно без вентиляторов? чтото не могу картинок найти что внутри БП и вообще, рулит он как VPN - концентратор? Почему AHx2 дороже?

Точно. Лично в нём ковырялся

Сегодня на wiki удалили статью про возможности свитч чипа на русском языке. Интересно, зачем?

Не читайте, дети, переводные мануалы ©Innokentiy

Ок. Посмотрим, что будет после выхода 6.41

Ок. Посмотрим, что будет после выхода 6.41

Вангую, множество глюков у линейных пользователей. Особенно у тех, кто вешал IP на подчиненные интерфейсы. Массовый стон про "не смог вернуть бэкапом" и прочие.

Не читайте, дети, переводные мануалы ©Innokentiy

У микрота вики на любом языке — печаль-печальная

Только картинка про путешествия пакета, а дальше наполовину написанные статьи средней вразумительности

Но хоть так

Да это понятно. Перевод потом для себя дорабатываю

Лучше сразу переводить

Или не переводить

Кто подскажет про WiFi ?

работало работало и херакс

Идеально

работало работало и херакс

Не может согласовать соединение с клиентом на разрешенной скорости. Скорее всего качество сигнала ухудшилось.

Не может согласовать соединение с клиентом на разрешенной скорости. Скорее всего качество сигнала ухудшилось.

Три метра по прямой. И если убрать cap то все работает. Ладно вечером профиль ещё по ковыряю

Три метра по прямой. И если убрать cap то все работает. Ладно вечером профиль ещё по ковыряю

В капе посмотри rates - может там чего наверчено

Мужики, ну на утро есть мысля может , как трафик зарулить от ipsec, это на случай если ребята со стороны кошки все таки прописали в асл мою сетку

Доброе утро всем. У кого нибудь есть опыт поднятия ipsec с microsoft azure? На старых прошивках это было не реально. Может за последний год что-то поменялось?

https://blogs.technet.microsoft.com/netgeeks/2017/07/11/creating-a-site-to-site-vpn-ipsec-ikev2-with-azure-and-mikrotik-routeros/

1 ссылка в гугле)

ну я не проверял конечно

Вот и да. Всего одна. И у меня не поднялось. И. Судя по клиентам к статье не только у меня

ERROR: S client not available

скорее всего в логи нужно смотреть

Доброе утро всем. У кого нибудь есть опыт поднятия ipsec с microsoft azure? На старых прошивках это было не реально. Может за последний год что-то поменялось?

На старых работало нормально

Только картинка про путешествия пакета, а дальше наполовину написанные статьи средней вразумительности

это вообще то коран и библия в одном флаконе, а не "средней вразумительностьи". Естественно, речь про официальную а не про упрощённую цветастую.

Вангую, множество глюков у линейных пользователей. Особенно у тех, кто вешал IP на подчиненные интерфейсы. Массовый стон про "не смог вернуть бэкапом" и прочие.

Гыыы. IP на слейвах это мякотка

Гыыы. IP на слейвах это мякотка

А это как? И накой?)

Жаль нельзя двойную цитату... в этом и мякотка - зачем так делают

Жаль нельзя двойную цитату... в этом и мякотка - зачем так делают

> >>

><

>_<

Жаль нельзя двойную цитату... в этом и мякотка - зачем так делают

О том и спросил, зачем такое творить, и как до такого додуматься

Лупбэк

У меня где-то в архивах есть такая-же, только с леграндовской розеткой в главной роли :D

Доброе утро всем. У кого нибудь есть опыт поднятия ipsec с microsoft azure? На старых прошивках это было не реально. Может за последний год что-то поменялось?

В середине 16 года заморачивался. завелось, но сцуко не стабильно. По итогу забили

Можно ли добавлять адрес назначения в список, если подряд проходит больше N SYN без ответа?

Новый чтоль?!

Комрадс а кто ведет канал https://t.me/mikrotik_rus

@zatelecom

почитайте трансляцию

судьба решается почти

да ладно, обычное бла-бла от наших вендоров dpi

Добрый день! Подскажите пожалуйста чем и как лучше мониторить использование канала интернет трафика в RouterOS? По возможности с детализацией кто, куда и сколько

Добрый день! Подскажите пожалуйста чем и как лучше мониторить использование канала интернет трафика в RouterOS? По возможности с детализацией кто, куда и сколько

тебе надо статискику по netflow собирать и обрабатывать

обрабатываеть чем угодно хоть nfque

Добрый день! Подскажите пожалуйста чем и как лучше мониторить использование канала интернет трафика в RouterOS? По возможности с детализацией кто, куда и сколько

ну или любым биллингом

а есть какая-то бест практикс? гуглю, как минимум 3 разных варианта уже нашел. NetFlow, The Dude, проксю еще предлагают отдельную сделать

что менее геморно и более практично? именно из реального опыта , а не маркетинговых обещаний?

сетка 50 хостов + пара десятков виртуалок

а есть какая-то бест практикс? гуглю, как минимум 3 разных варианта уже нашел. NetFlow, The Dude, проксю еще предлагают отдельную сделать

дуде забей !!! рукожопая вешь а для netflow любой биллинг бери

но переодически жалуются на то что не хватает канала, надо обосновать перед руководством необходимость расширения если таковая есть

но переодически жалуются на то что не хватает канала, надо обосновать перед руководством необходимость расширения если таковая есть

зареж юзерам чуть чуть

но переодически жалуются на то что не хватает канала, надо обосновать перед руководством необходимость расширения если таковая есть

qos настроен?