Так себе. Радует только два бп у стоечного варианта.

Мне вот интересно, а зачем их покупают?

Вот стоит 9 ядер и куча памяти

А ничего из этого почти не используется

И так у всех

Озу на бгп.

На фуллвью.

Озу на бгп.

Вы еще скажите фулвью на микротике

Ой..

Два фуллвью на некротике. Лол.

Как с этим спать?

CCR1009

для средних размеров фирмы с полутора-двух сотней впн юзверей, кучи камер с регистраторами в головном филиале и собственно нескольких филиалов с кучей юзверей в удаленных подсетях он очень даже подходит

И да, оно так работает.

???

для средних размеров фирмы с полутора-двух сотней впн юзверей, кучи камер с регистраторами в головном филиале и собственно нескольких филиалов с кучей юзверей в удаленных подсетях он очень даже подходит

У нас 1036. Но там стоооолько манглов.

Куча камер - это 160 только в головном офисе

Куча камер - это 160 только в головном офисе

И? В профилер давно смотрели?

Куча камер - это 160 только в головном офисе

Пппп. Простите, что ж за контора, если не тайно ?)

Торговля шмотками ))

Торговля шмотками ))

Аааа.

Оптом среди посредников и в розницу через сеть магазинов

И зачем 9 ядер и гиг рамы для 160 камер?

Оптом среди посредников и в розницу через сеть магазинов

Просто я чисто cctv"шник и оттуда уже к микротикам пришёл

То бишь, если сказать грубо - виновником был "вайфай тупарь"?)

Так не одними же камерами. Там же ещё толпа народу как внутри в главном так и снаружи

Так не одними же камерами. Там же ещё толпа народу как внутри в главном так и снаружи

А в профилере что?)

То бишь, если сказать грубо - виновником был "вайфай тупарь"?)

Именно. Он даже будучи свободным абсолютно от всех юзверей при подключении линком к ццр-у начинал штормить сеть

Причем именно одну из подсетей филиала

Подозреваю, что после прошлого сброса и перенастройки его в бридж без смены прошивки в его фаере могло подвиснуть какое то правило

Вайвай головного офиса штормит через впн сеть филиала... Б***ть...

Именно. Он даже будучи свободным абсолютно от всех юзверей при подключении линком к ццр-у начинал штормить сеть

Странное поведение.. А удаленно доступ к нему был извне? Мож нашёл себе какую заразу

Дело в том, что до покупки ццр-а главным как раз был именно 2011й. Просто он уже кипел от нагрузки, и я "созрел" начальство сменить головную железяку на что то в разы помощнее

Вот я и думаю, может он изза какого то бага в старой прошиве, на которой он был, просто не до конца сбросился как то, правило может зависло в фаере какое то или маршрут, фиг его

Сейчас он на последней прошиве с этим же конфигом, штормить удаленную подсеть перестало

Что значит "штормить удаленную сеть"?

У вас л2?

Я его забэкапил, полностью ещё раз сбросил, прошил и восстановил из бэкапа.

Что значит "штормить удаленную сеть"?

Ну это я образно, много печатать на ночь лень уже. Тормозил туннель периодами с тем удаленным офисом, причем нестабильность пингов была именно между внутренними подсетями, локальной и удаленной

Сейчас он на последней прошиве с этим же конфигом, штормить удаленную подсеть перестало

Может дето в недрях своих не забыл ойпинег предыдущий да дюпы были

То есть если пингануть внешний айпишник удаленного маршрутизатотра - пинг стабилен, а если из подсети главного офиса пингануть тот же маршрутизатор по его внутреннему айпишнику его подсети, либо любую тачку из той подсети - пинг выглядел примерно вот так:

Может дето в недрях своих не забыл ойпинег предыдущий да дюпы были

во во, и я тоже так думаю

А дамп в итоге записали?

Не. Та уже смысле не вижу, проблема то таки решена ) Хоть и неожиданно )))

Так если вы конфиг из бекапа подняли, значит она повторится. Очень маловероятно что это баг прошивки.

Посмотрим. По отзывам юзверей удалённой точки трабл с тормозами и глюками при связи с головным офисом возник примерно в то же время, как 2011й на ццр сменили, а 2011й отправился дорабатывать свой век мостом с точкой доступа. Я грешил на прова. Вообще периодические незначительные скачки пингов в пределах до 10ка мс до этого всегда были, но они на всех подсетях тех провов, которые подрубили филиалы по пппое, так что там логично, кто виноват и хрен с ним, на работу не влияет. Просто в данном случае эти мелкие периодические скачки каким то образом с помощью 2011го стали сильными и ощутимыми в работе

Посмотрим. По отзывам юзверей удалённой точки трабл с тормозами и глюками при связи с головным офисом возник примерно в то же время, как 2011й на ццр сменили, а 2011й отправился дорабатывать свой век мостом с точкой доступа. Я грешил на прова. Вообще периодические незначительные скачки пингов в пределах до 10ка мс до этого всегда были, но они на всех подсетях тех провов, которые подрубили филиалы по пппое, так что там логично, кто виноват и хрен с ним, на работу не влияет. Просто в данном случае эти мелкие периодические скачки каким то образом с помощью 2011го стали сильными и ощутимыми в работе

А что не так с ппое? Почему на нем должны пинги подниматся?

У нас в сетях прова Тенет по Украине у всех такая фигня. Хрен его знает, чё у них там в железках происходит, изза чего у всех клиентов поголовно периодами незначительно пинг со шлюзом "дёргает" до 10ки.

У нас в сетях прова Тенет по Украине у всех такая фигня. Хрен его знает, чё у них там в железках происходит, изза чего у всех клиентов поголовно периодами незначительно пинг со шлюзом "дёргает" до 10ки.

Думала что у нас в стране пппое уже погиб))

Думала что у нас в стране пппое уже погиб))

Валом. Особенно по Одессе с этим грустно

Как ни странно особенно передовой в этом плане Мариупольский Тринити. У их клиентов давным давно не то что по дхцп прямая статика клиентам отдаётся без всяких ппп и прочего дерьма, но и даже в стоимость подключения на уровне других провайдеров внешние айпишники всем клиентам практически рисуют. Откуда правда у них такой пул взялся, Ктулху его знает

ТТК, Братск, Сибирь. PPPoE, и блочит pptp , кстати. Только sstp до онлайм Ростелеком Москвы смог поднять. Больше ничего не поднимает ;(

ТТК, Братск, Сибирь. PPPoE, и блочит pptp , кстати. Только sstp до онлайм Ростелеком Москвы смог поднять. Больше ничего не поднимает ;(

IPsec?

PPPoE. 30мбит/с 600р/мес. Хотя че жаловаться- до 2010 года - adsl annex B (!!!) 128kbits/s 1500p/мес

Как ни странно особенно передовой в этом плане Мариупольский Тринити. У их клиентов давным давно не то что по дхцп прямая статика клиентам отдаётся без всяких ппп и прочего дерьма, но и даже в стоимость подключения на уровне других провайдеров внешние айпишники всем клиентам практически рисуют. Откуда правда у них такой пул взялся, Ктулху его знает

Мы как то выкупили провайдера с пппое..много боли было, но таки полностью на дхцп перевели в итоге)

IPsec?

Вот не пробовал. Точнее - не умею )))

Вот не пробовал. Точнее - не умею )))

Сети для самых маленьких, там по ипсеку отличная лекция) да и гре ж ещё есть (это если шифрование не принципиально)

Сети для самых маленьких, там по ипсеку отличная лекция) да и гре ж ещё есть (это если шифрование не принципиально)

Не. Тут не сколько вопрос шифрования, сколько доступ к домашним родительским железкам из дома по Впн на всякий случай

Вот кстати да, если айпишнички внешние статические с обоих концов - по хорошему должен гре с ипсек подняться

Гре вроде должен завестись и через самые страшные дебриЭ

Сети для самых маленьких, там по ипсеку отличная лекция) да и гре ж ещё есть (это если шифрование не принципиально)

Спасибо.

Вот кстати да, если айпишнички внешние статические с обоих концов - по хорошему должен гре с ипсек подняться

Даже с серым с 1 стороны работать будет)

Вот кстати да, если айпишнички внешние статические с обоих концов - по хорошему должен гре с ипсек подняться

Нет. Внешний один. Дома в Москве. Тут динамика

У родителей динамика

Будет и с серым, просто конфиг будет немного другой, чем в случае с белыми с двух сторон

Но для начала ипсек лучше циска-циска строить, а потом уже можно на чем угодно)

Кстати, есть у кого хороший ман по раккуну на линухе?

ERROR: S client not available

Но для начала ипсек лучше циска-циска строить, а потом уже можно на чем угодно)

Где б взять ... это камер я достану любых. А вот с сисками трабббл

Где б взять ... это камер я достану любых. А вот с сисками трабббл

Пакеттрейсер) там вроде ипсек можна делать)

Кстати с камерами я так понимаю работали плотно?

Я ж не это. Я ж то.. как тут бригадир таджиков сказал на стройке - "видеонаблюдатчик"

Кстати с камерами я так понимаю работали плотно?

Ага. Основной профиль.

Кстати с камерами я так понимаю работали плотно?

В основном IP. Но и аналог знаю и понимаю ) ибо там и понимать особо нечего )))

Где б взять ... это камер я достану любых. А вот с сисками трабббл

Две виртуалки с линухом и openswan - лучше начинать с этого, там намного нагляднее конфиг, чем в циско, и бесплатно

Ага. Основной профиль.

Вопрос, на ваш взгляд из "фирменных китайцев" в работе и настройке с поддержкой что себя лучше показывает? Я в основном стараюсь Dahua брать, но говорят, что Партизан и Хиквижн себя вполне неплохо показывают в плане удобства пользования конечными юзерами

https://t.me/MikrotikRuCCTV сюды заходите, если чего надо по камерам и системам безопасности. Создал чтоб обьединить по тематике и особо не флудить в этом канале

https://t.me/MikrotikRuCCTV сюды заходите, если чего надо по камерам и системам безопасности. Создал чтоб обьединить по тематике и особо не флудить в этом канале

Благодарствую

Две виртуалки с линухом и openswan - лучше начинать с этого, там намного нагляднее конфиг, чем в циско, и бесплатно

А это, опенсван - там архитектура сети будет та же что и у раккуна? Не клиент-сервер?

Вопрос, на ваш взгляд из "фирменных китайцев" в работе и настройке с поддержкой что себя лучше показывает? Я в основном стараюсь Dahua брать, но говорят, что Партизан и Хиквижн себя вполне неплохо показывают в плане удобства пользования конечными юзерами

Партизанов не юзал. Даже не слыхал. Сам юзаю Дахуа, Хик, Бевард, Фалькон, LTV ну и так, че попадёт в руки )))

Вопрос, на ваш взгляд из "фирменных китайцев" в работе и настройке с поддержкой что себя лучше показывает? Я в основном стараюсь Dahua брать, но говорят, что Партизан и Хиквижн себя вполне неплохо показывают в плане удобства пользования конечными юзерами

Дахуа и хик - на первом месте. Однозначно.

А это, опенсван - там архитектура сети будет та же что и у раккуна? Не клиент-сервер?

Не клиент-сервер

Не клиент-сервер

Тогда мож манло подскажете хорошее по нему?) чтоб именно с описанием какой файл и какая строчка за что отвечают так сказать? Хочу поднять ипсек, линух-линух, 1 с белым ипом а 1 за натом. И чтот никак не пойму, чего и где мне указывать)))

Тогда мож манло подскажете хорошее по нему?) чтоб именно с описанием какой файл и какая строчка за что отвечают так сказать? Хочу поднять ипсек, линух-линух, 1 с белым ипом а 1 за натом. И чтот никак не пойму, чего и где мне указывать)))

Мне кажется, гайд не трудно найти в гугле, собственно как и мануал по пакетам

Мне кажется, гайд не трудно найти в гугле, собственно как и мануал по пакетам

Увы, вот именно для линухов подробного описания по ипсеку не нашла( какие кнопочки нажимать чтоб оно работало - кучу нашла, а вот именно с описанием детальным чтоб - толком не видала(

Увы, вот именно для линухов подробного описания по ипсеку не нашла( какие кнопочки нажимать чтоб оно работало - кучу нашла, а вот именно с описанием детальным чтоб - толком не видала(

https://www.opennet.ru/base/net/openswan_tunnel.txt.html простой тоннель на фре https://linux.die.net/man/5/ipsec.conf это мануал пакета, тут по строчкам как раз https://tools.ietf.org/html/rfc6071 ну и все, конечно, есть в Библии, для самоотверженных

Настроил тестово в кабинете мост между двумя SXT lite5. Максимум выдавливают 20мбит, это нормально или они должны работать быстрее?

Настроил тестово в кабинете мост между двумя SXT lite5. Максимум выдавливают 20мбит, это нормально или они должны работать быстрее?

Скорее всего норм. Ты их можешь выжечь сейчас. Они глушат друг друга

Настроил тестово в кабинете мост между двумя SXT lite5. Максимум выдавливают 20мбит, это нормально или они должны работать быстрее?

До 100мбит при 80 MHz

Хотел мощность им занизить на тесте, а они говорят не поддерживают изменение мощности

https://www.opennet.ru/base/net/openswan_tunnel.txt.html простой тоннель на фре https://linux.die.net/man/5/ipsec.conf это мануал пакета, тут по строчкам как раз https://tools.ietf.org/html/rfc6071 ну и все, конечно, есть в Библии, для самоотверженных

Благодарю^^

До 100мбит при 80 MHz

А гле 80mhz выставить?

А гле 80mhz выставить?

В настройка ширины Канала.

Разобрался, благодарю

кто юзал IoT windows ? что-то проснулся и руки чешутся заказать малину и потыкать....

Разобрался, благодарю

Под рукой 5ггц не было. Не успел быстро ответить. Скорость поднять смог ? Протокол измени с 802.11

Под рукой 5ггц не было. Не успел быстро ответить. Скорость поднять смог ? Протокол измени с 802.11

На тот где все три в названии.

Все есть в advance mode

Под рукой 5ггц не было. Не успел быстро ответить. Скорость поднять смог ? Протокол измени с 802.11

на nv2 тоже сотня тащит