а если у клиента у самого сеть 10,0,0,0?

Тогда он внутри корпоративной сети

Все можно спокойно и прозрачно перевести на правильную адресацию. Необходимы голова и руки только.

и чтоб не было захардкоженных адресов в софте ?

Тогда он внутри корпоративной сети

отнють, он себе сам такое запилил например...на своем домашнем роутере

Николай, в какого объема компаниях вы работали? =)

В разных. Вообще веселит вопрос "объём компании". Пространственный объём? Объем трафика? Количество хостов? Количество пользователей? Количество служб?

и чтоб не было захардкоженных адресов в софте ?

За харкоженые в софте адреса надо анально карать програмиздов. Только редактируемые/настраиваемые ИМЕНА

За харкоженые в софте адреса надо анально карать програмиздов. Только редактируемые/настраиваемые ИМЕНА

? это была тестовая сборка, а ее взяли и херанули в продакшен? а програмизд потом свалил куда либо? ?

? это была тестовая сборка, а ее взяли и херанули в продакшен? а програмизд потом свалил куда либо? ?

А если все умерли?

В разных. Вообще веселит вопрос "объём компании". Пространственный объём? Объем трафика? Количество хостов? Количество пользователей? Количество служб?

Пользователей. С серверами ввсе проще =)

За свои "хотелки" заказчик должен платить.

Короче мы за жизнь, вы за сферических конней в вакууме. Нет смысла обсуждать, когда "Все хорошо"

А если все умерли?

про тестовую базу мой личный пример...я как то не мог понять почему рабочая база называется тест ...потом мне рассказали

И как сделать "Хорошо" мы тоже знаем. Вопрос стоял вполне конкретный "Возможно ли средсвтами микротика клиенту передавать маршруты?"

Пользователей. С серверами ввсе проще =)

Я с разными компаниями работал. От десятков до тысячи юзеров. Одну компанию вел от 10 до 700 пользователей в период роста.

Николай =) Вопрос "Возможно ли средсвтами микротика клиенту передавать маршруты?"

А не о том "Как правильно планировать сеть?"

RouterOS does not support route-push

так просто картинко https://hsto.org/files/92b/b00/4da/92bb004da4bc4d7a9bd085219cdecf42.png

?

так просто картинко https://hsto.org/files/92b/b00/4da/92bb004da4bc4d7a9bd085219cdecf42.png

"надо больше микротиков" (Saab95)

RouterOS does not support route-push

зато виндовые клиенты подерживают протоколы маршрутизации ....правда как это может помочь хз

Замечу еще, что есть организации, где перечень устанавливаемого на компы софта строго регламентирован, а любой сторонний софт должен быть сертифицирован. Ovpn в этот список не вписывается. VPN поднимают штатными средствами ОС. Без ovpn-надстроек

RouterOS does not support route-push

тут подумал, а разве дело в RouterOS? какие vpn протоколы вообще разрешают route-push?

тут подумал, а разве дело в RouterOS? какие vpn протоколы вообще разрешают route-push?

обсуждали уже киллерфицу циско впна

забыл как зовется, CCIE напомните (:

тут подумал, а разве дело в RouterOS? какие vpn протоколы вообще разрешают route-push?

Во во

обсуждали уже киллерфицу циско впна

ну так, значит дело не в микротах...а в том, что это просто особо не поддерживается по стандарту пока не стал копать эту тему даж не задумывался особо

ну так, значит дело не в микротах...а в том, что это просто особо не поддерживается по стандарту пока не стал копать эту тему даж не задумывался особо

Ну, в общем-то да. Разработчики стандартов исходили из того, что админ заранее позаботился о масштабируемой адресации и топологии.

И лишь потом оказалось, что мир не идеален, админы ленивы как 1С-погромизды, и тоже предпочитают костыли.

И лишь потом оказалось, что мир не идеален, админы ленивы как 1С-погромизды, и тоже предпочитают костыли.

а как же циско?

Что говорить, на заре IP-сетей никто особо не парился, что IPv4 адреса когда-то закончатся.

а как же циско?

Циско свой костыль создало не сразу.

Что все, как бараны уперлись в циско? Давайте уже примеры из джуниперов и экстримов?!

Циско - один из вендоров. Просто раскрученный в своё время. Это НЕ СТАНДАРТ. Просто у них "свой мир, своя вселенная"

Циско - один из вендоров. Просто раскрученный в своё время. Это НЕ СТАНДАРТ. Просто у них "свой мир, своя вселенная"

Ну к слову сказать они придумали достаточно вещей которые стали стандартами в итоге.

Помню страшные времена, когда для дешевизны проектов вертелись с помощью Керио+линукс )))

*не использую циско вообще

Циско - один из вендоров. Просто раскрученный в своё время. Это НЕ СТАНДАРТ. Просто у них "свой мир, своя вселенная"

Чем отличается "стандарт" от вендора, который пишет этот стандарт?

Что все, как бараны уперлись в циско? Давайте уже примеры из джуниперов и экстримов?!

Пример из ждуниперов... на их курсах рекомендуют пройти сначала курсы циско, а потом уже изучать нюансы жунипера.

Потому что как ни странно, на курсах циско сначала изучают те самые стандарты, а затем уже цисковские девайсы.

Помню страшные времена, когда для дешевизны проектов вертелись с помощью Керио+линукс )))

гггг, помнишь значит ...а я с ними живу ?

Циско свой костыль создало не сразу.

ну так...их видать долго дергали на предмет требуемого функционала

гггг, помнишь значит ...а я с ними живу ?

Сочувствую. Но зато это охренительная школа для того, чтобы до отскока от зубов навсегда вбить себе в мозг знания, какие пакеты куда, как летают и как себя поведут при их разруливании.

Без возможности пушить маршруты при подключении к VPN у клиента остается 2 варианта. 1) Слать все через VPN, а зачем там весь интернет траффик например? 2) Слать все что находится в VPN подесети, что черезвычайно ограничивает возможности, топологии всякие бывают. ах да, еще 3-й вариант 3) Ручками прописывать статичесике маршруты на клиенте, но тут это без комментариев. Поэтому данная возможность (пушить маршруты, и другие настройки кстати тоже), на мой лично взгляд - киллер фича при подключении т.н. road warriors.

кстати учитывайте, что rfc на l2tp это 1999 год, и он частично построен на протоколе от циски

Потому что как ни странно, на курсах циско сначала изучают те самые стандарты, а затем уже цисковские девайсы.

Потому, что если на курсе микротик давать стандарты, то курс будет стОить не $350 и длиться не три-четыре дня. Кто готов учиться три месяца по три дня в неделю по три часа за $1500 - собирайте группу, приезжайте.

У микротика есть суппорт или багрепорт куда писать?

Или только официальный форум?

Мужики подскажите :есть дом и дача 2 микрота между ними vpn l2tp ,в доме есть iptv Задача смотреть iptv на даче как реализовать?

маскарад домашнего инета

на даче

в порт где будет iptv

как то так)

Иптв это мультикаст наверно, не?

У микротика есть суппорт или багрепорт куда писать?

Есть суппорт

У микротика есть суппорт или багрепорт куда писать?

Подробная инструкция на сайте микротики в разделе https://mikrotik.com/support

Написано почти по русски

@moneron добре время суток, woobm пощупать удалось? возможно ли подключиться к микротику, если внезапно отвалил доступ к железке?

Подробная инструкция на сайте микротики в разделе https://mikrotik.com/support

Спасибо! > Technical support does not include training on TCP/IP. ?

Как бы логично

Техподдержка работает хорошо

ERROR: S client not available

Баги фиксят оперативно ;) и выпускают rc релизы ;)

Хотя snmp и скорость интерфейсов cap так и не исправили пока

Техподдержка работает хорошо

Вот и проверю. А то в интернете не вижу решения для своей проблемы с WiFi, хотя сама проблема встречается в т.ч. на офф форуме, и даже не понятно направление куда копать. А просто случайным образом менять все параметры точки доступа и надяться что это исправит ситуацию не хочется.

Главное Rif подцепляет и схему рисовать

Может подскажет кто как лучше отмаркировать трафик стабильного uploada и downloada?

господа, есть вопрос: имеется два микротика, хочу настроить CAPsMAN, но не хочу подключать второй микротик кабелем (хочу установить в коридоре). Это возможно?

или хотябы как сейчас отлавливать торрент загругрузки

господа, есть вопрос: имеется два микротика, хочу настроить CAPsMAN, но не хочу подключать второй микротик кабелем (хочу установить в коридоре). Это возможно?

Радио интерфейс не может одновременно выполнять транзитную функцию и принадлежать капсману, так что нет

Возможно только с девайсами, у которых более одного радиоинтерфейса (hap ac итп), в этом случае один из двух интерфейсов работают в транзите, остальные принадлежат капсману

т.е. либо репитером ставить, либо второй аппаратный интерфейс добавлять? (wifi-ethernet адаптер есть)

т.е. либо репитером ставить, либо второй аппаратный интерфейс добавлять? (wifi-ethernet адаптер есть)

репитером не получится, так как интерфейс полностью передается капсману

я про случай, если нделать репитер без использования капсмена

можно радиомост запилить из других тиков (cap lite, map итп)

если без капсмана, то можно репитером, но это очень плохая практика. Объяснить почему?

у меня тплинк есть мелкий с возможностью подключаться к wifi и раздавать в ethernet

но не хотелось два устройства колхозить

ну тогда без капсмана

но имей в виду, что на ретрансляции у тебя скорость падает в 2 раза и у тебя оба девайса работают на одном канале

@moneron добре время суток, woobm пощупать удалось? возможно ли подключиться к микротику, если внезапно отвалил доступ к железке?

Да, удалось. Да, можно.

у меня тплинк есть мелкий с возможностью подключаться к wifi и раздавать в ethernet

это слово тут запрещено ))

Виноват. Не буду)

епт, не тот чат )

Народ кто продаст по дешевке plc адаптер

Друзья, подскажите. Тик умеет нормально ipsec или бубен нужен? Уже даже и чужие howto применял, чёт не получается каменный цветок.

Друзья, подскажите. Тик умеет нормально ipsec или бубен нужен? Уже даже и чужие howto применял, чёт не получается каменный цветок.

умеет. с другой стороны что за железка?

Два микротика RB951G-2HnD

Два микротика RB951G-2HnD

афигенно ГОДАМИ работают как вкопанные!

Друзья, подскажите. Тик умеет нормально ipsec или бубен нужен? Уже даже и чужие howto применял, чёт не получается каменный цветок.

именно секи держут и не два, а значительно больше

Два микротика RB951G-2HnD

Мало его для ипсека. Но тем не менее, он его умеет

Мало его для ипсека. Но тем не менее, он его умеет

НЕ подтверждаю того, что мало - мне на десяток-полтора юзвергов на каждой сцепке - вполне себе хватает без вопросов