что менее геморно и более практично? именно из реального опыта , а не маркетинговых обещаний?

прокся... туда и кэш прикрутить можно

как бы нет :(

в этом и проблема

любой петя васечкин может весь канал сожрать

@zatelecom

за всеми кто читает уже выехали

хахаха, с микротика не пингуется удаленный туннель, а с ПК пингуется

с офисов

хахаха, с микротика не пингуется удаленный туннель, а с ПК пингуется

Фаерволл настроили через жепу.

он ваще выключен

он ваще выключен

Как вы это сделали?

Как вы это сделали?

шо имено

все правила в фильтр рулес

Если туннель это ipsec то надо явно указывать интерфейс внутренний для которого работает политика

хахаха, с микротика не пингуется удаленный туннель, а с ПК пингуется

надо просто указать ip адрес в пинге с которого пингуем, и кторый поппадает под policy ipsec

Ууу

Я ж не работал с чистым айписеком

Теперь буду знать то

вспомните про pref-source

в таблице маршрутизации, какой маршрут выбран тот pref-source и будет использован

а у вас скорее всего def выберается

ребята а на коммутах микротовских есть STP? от петель

оно работает только если в бридже порты?

я так понимаю rb 450 850x не обладает таким?я нашел loop protection но он при петле просто зависает нафиг и отключает порт.

дуде забей !!! рукожопая вешь а для netflow любой биллинг бери

извините вклинюсь! верно я помню, что в netflow - ip source ip dst будут? а не сайт такой то, url такой то?

а,вижу есть

я так понимаю rb 450 850x не обладает таким?я нашел loop protection но он при петле просто зависает нафиг и отключает порт.

по rb 450 850x не подскажу

по rb 450 850x не подскажу

есть, нашел. только в бридже доступно. а если я в бридж сведу на 850м, на котором у меня 2 провайдера входящих, dhcp сервер, скорость будет меньше? читал что в обычном свитч режиме у него коммутация быстрее

Привет. Как заставить микротик НЕ маршрутизировать определённые подсети. допустим, есть ether1 с адресом 10.10.0.1/16 и 192.168.0.1/24 и ether2 c 192.168.1.1/24 и dhcp-сервером. клиенты подключается к ether2, логинятся в хотспоте и после этого могут пинговать все адреса из подсетей, привязанных к другим интерфейсам. я же хочу, чтобы кроме интернета они могли подключаться только к домашней сети и 10.10.0.1/16. Само собой, я думал про фаерволл, но мне кажется, что это не самое элегантное решение и должно быть что-то получше.

роутер, не роуть! (; А что значит "не маршрутизировать"? Должен ли роутер при этом откликаться по своим локальным адресам в этих сетях?

кто мне про чип коммутации ответит, в Бридже меньше скорость?или просто меньше нагрузка на проц?

роутер, не роуть! (; А что значит "не маршрутизировать"? Должен ли роутер при этом откликаться по своим локальным адресам в этих сетях?

Нет, я не хочу, чтобы были доступны даже IP-адреса самих интерфейсов.

кто мне про чип коммутации ответит, в Бридже меньше скорость?или просто меньше нагрузка на проц?

скорость будет ограничена аппаратными возможностями. При свитч-коммутации используются асики, при бриджах - центральный процессор. Априори асики быстрее. Хотя, наверняка, нет предела процессорным мощностям и где-то они должны выравниваться.

если говорить о реализации на микротике, то свитч-коммутация будет быстрее

Вопрос был в том, хотите ли Вы чтобы из 192.168.1.0/24 пинговали 192.168.1.1. Ну да не важно на самом деле. По идее Ваша задача -- как раз для фаерволла. Но если он Вам чем-то не люб, посмотрите в сторону policy routing (/ip route rule)

скорость будет ограничена аппаратными возможностями. При свитч-коммутации используются асики, при бриджах - центральный процессор. Априори асики быстрее. Хотя, наверняка, нет предела процессорным мощностям и где-то они должны выравниваться.

тоесть на моих двух ядрах и 512 оперы, в бридже он не хуже должен летать, спасибо за разьяснение!

если говорить о реализации на микротике, то свитч-коммутация будет быстрее

просто куча полезных плюшек именно в бридж режиме, вот так-же rstp итд

просто куча полезных плюшек именно в бридж режиме, вот так-же rstp итд

потому что обработка идёт на ЦП, соответственно и возможностей больше.

просто куча полезных плюшек именно в бридж режиме, вот так-же rstp итд

там и файрволл бриджовый есть, например

Вопрос был в том, хотите ли Вы чтобы из 192.168.1.0/24 пинговали 192.168.1.1. Ну да не важно на самом деле. По идее Ваша задача -- как раз для фаерволла. Но если он Вам чем-то не люб, посмотрите в сторону policy routing (/ip route rule)

Спасибо, покопаюсь.

Извините за нубский вопрос. Я могу микротик заставить раздавать инет не через комп? А настроить его на самостоятельность?

Чо?

призываются сильные телепаты

Извините за нубский вопрос. Я могу микротик заставить раздавать инет не через комп? А настроить его на самостоятельность?

Можешь. Разрешаем.

Можешь. Разрешаем.

Спс. А по факту реально ?

А то не нашел нигде таких настроек роутера

Каких таких?

Каких таких?

Чтоб он при выключенном ноуте раздавал инет в квартире. Я роутер проводом с ноутом не соединял, если что.

Чтоб он при выключенном ноуте раздавал инет в квартире. Я роутер проводом с ноутом не соединял, если что.

ЯННП

Чтоб он при выключенном ноуте раздавал инет в квартире. Я роутер проводом с ноутом не соединял, если что.

там есть кнопка quick setup для тебя.

http://bfy.tw/FJT8

Чтоб он при выключенном ноуте раздавал инет в квартире. Я роутер проводом с ноутом не соединял, если что.

вот инструкция

товарищи, а внутренняя скорость коммутации, имеет огромное значение? на маленьких сетях?например каталист 2960 16 Гбит/с, 48ми портовый 10-100, а sg300 75+, если например 48 по 100 подключенные=4800, остальное в запасе?

там есть кнопка quick setup для тебя.

Да Я настроил вроде норм. Зашифровал, там все дела. А вот на этом застрял.

Да Я настроил вроде норм. Зашифровал, там все дела. А вот на этом застрял.

что зашифровал?

от провайдера кабель подключен к микротику?

тролль?

вот инструкция

Я поверь облазили Гугл на предмет этот

Я поверь облазили Гугл на предмет этот

не заметно

Оффтоп: гифка -- огонь, ржём тут в офисе!

что зашифровал?

Воздух

моя гифка полностью описывает всю ситуацию))

1. куда у тебя воткнут кабель провайдера 2. если отключаешь ноут, пропадает инет?

моя гифка полностью описывает всю ситуацию))

да))

1. куда у тебя воткнут кабель провайдера 2. если отключаешь ноут, пропадает инет?

1.В роутер 2. Да

а роутер в розетку воткнут?)

ERROR: S client not available

когда ноут отключаешь

а роутер в розетку воткнут?)

Нет, он от ненависти запитался :)

если микротик подключается к интернету, то включенность/выключенность ноутбука не должна влиять на наличие интернета на микротике

когда ноут отключаешь

Я понимаю, что инет через комп идёт.

тогда нужно настроить подключение к провайдеру на микротике

Я понимаю, что инет через комп идёт.

куда воткнут провайдер?

если микротик подключается к интернету, то включенность/выключенность ноутбука не должна влиять на наличие интернета на микротике

Прога с сайта микротика подрубается, когда комп видит с WiFi своего,.. этот роутер

куда воткнут провайдер?

пока ноут включен, инет есть на других устройствах? или только на ноуте?

куда воткнут провайдер?

В роутер

пока ноут включен, инет есть на других устройствах? или только на ноуте?

Везде раздача

адрес у микротика какой? и у компа какой адрес?

ну уж и пароль спросите! (;

и индекс почтовый ))

адрес у микротика какой? и у компа какой адрес?

Это походу часть ответа на мой вопрос. Буду копать в этом направлении

^_^ это следующий этап

Спс за наводку

нужно чтобы соединение с провайдером устанавливал микротик, и потом раздавал на все устройства, в том числе на ноутбук

нужно чтобы соединение с провайдером устанавливал микротик, и потом раздавал на все устройства, в том числе на ноутбук

Это понятно. Не смогла найти где и как его заставить это делал. Пока не подрубается с компа на прогу, скачанную с сайта зайти не могу. Я точно этой программой должен себе решить эту непроблему? Или чуть по другому?

слова русские, смысла нет...

Ок.

Если туннель это ipsec то надо явно указывать интерфейс внутренний для которого работает политика

IPSec этот не туннель

нужно чтобы соединение с провайдером устанавливал микротик, и потом раздавал на все устройства, в том числе на ноутбук

если он пишет что пока ноут включен, то инет есть на всех девайсах, то не в ту сторону копаешь

правда хз в какую копать то?

ну как я понял, инет приходит на ноут через кабель, и потом вай-фай на ноуте настроен как точка доступа, не знаю конечно причем здесь микротик....

MITM: “Едет с грамотой гонец, И приехал наконец. А ткачиха с поварихой, С сватьей бабой Бабарихой, Обобрать его велят; Допьяна гонца поят И в суму его пустую Су́ют грамоту другую — И привёз гонец хмельной В тот же день приказ такой: «Царь велит своим боярам, Времени не тратя даром, И царицу и приплод Тайно бросить в бездну вод».” Excerpt From: Александр Сергеевич Пушкин. “Сказки Пушкина.” iBooks.

ну как я понял, инет приходит на ноут через кабель, и потом вай-фай на ноуте настроен как точка доступа, не знаю конечно причем здесь микротик....

У меня у микротика не соединения кабелем с ноутом. Воот. В эту сторону копать? Или нет?

копать в сторону- откуда появляется интернет

копать в сторону- откуда появляется интернет

Ну с проги. Инет идёт на комп. А комп перед соединением с микротика(чтоб заработала прога), заставляет меня искать его в соединениях и подрубаться к нему.

Инет то в микротике.

Но прогу, чтоб Я его врубился не могу включить.