https://yadi.sk/d/czjp4Nk93SDbQj что за нафиг? он сам определяет. где стоит??? куплен вчера новый тик Hap AC LITE , стоит 6.39.3 BFO

штуки юзеров - при работе в рдп и интенсивном удалённом файлообмене - как вариант количественного описания типового применения тоже могут о чем-то сказать вопрошающему мерять ведь не обязательно сугубо в метрах (или мегабитах или иопсах) - очень часто бывает достаточно в "попугаях Гилёва" (хотя это за рамками микротов)

radio Locked ?!

афигенно ГОДАМИ работают как вкопанные!

Так то они работают уж третий год как. Потребовалось обе сети объединить. Не взлетает у меня ipsec, вот и подумал спросить а как оно у людей то.

https://yadi.sk/d/czjp4Nk93SDbQj что за нафиг? он сам определяет. где стоит??? куплен вчера новый тик Hap AC LITE , стоит 6.39.3 BFO

Новые девайсы залочены под россию.

законы наши читайте

всё что продаётся в рашке и умеет шифрование

должно быть сертефецированно у фсбешников

а значит у них отдлельная прошивка для россии с дырками для друзей сверху

Всё проще. Девайсы не позиционируются как устройства шифрования.

Я хотел что-то спросить про ац2, но забыл что

А, вспомнил, там мониторинг питающего напряжения будет?

Я хотел что-то спросить про ац2, но забыл что

я лично заказал на замену первому ац

возможно, если сможет заменить

от микротика вообще ноль инфы по новым продуктам кроме брошур и цен, говорят что будет wave2 но не сразу

Пофиг какая волна, лишь бы по вафле хентай тянуло

Пофиг какая волна, лишь бы по вафле хентай тянуло

в 8k?

https://mikrotik.com/product/cap_ac#fndtn-specifications как то Ubiquiti UniFi AC Lite интереснее выглядит не?

как самая приближённая по цене

в 8k?

1.5 часа хентая в фулл хд вксят 2.5 гига. Когда вафля 150 и локалка 100, скидывается все этт довольно медленно

Без возможности пушить маршруты при подключении к VPN у клиента остается 2 варианта. 1) Слать все через VPN, а зачем там весь интернет траффик например? 2) Слать все что находится в VPN подесети, что черезвычайно ограничивает возможности, топологии всякие бывают. ах да, еще 3-й вариант 3) Ручками прописывать статичесике маршруты на клиенте, но тут это без комментариев. Поэтому данная возможность (пушить маршруты, и другие настройки кстати тоже), на мой лично взгляд - киллер фича при подключении т.н. road warriors.

Есть ещё вариант, в случае если клиенты юзают винду. Юзать CMAK для создания профиля настройки и запихнуть в него текстовик с маршрутами.

Винда в таком случае сама их прописывает при подключении к впн

Есть ещё вариант, в случае если клиенты юзают винду. Юзать CMAK для создания профиля настройки и запихнуть в него текстовик с маршрутами.

Ага знаю о такой возможности, но практически не использовал, не очень много с Win работаю.

Ага знаю о такой возможности, но практически не использовал, не очень много с Win работаю.

А зря, CMAK оч удобная чтукенция, рекомендую. Снимает кучу головной боли, когда куча удаленных виндоюзеров, разбросаных по шарику. Вместо подключения к ним по удаленке тимвьюверами или помощи с помощью такой то матери при их настройке, достаточно просто скинуть им установщик, логин и пароль от учетки. Юзер его ставит как обычную прогу и видит у себя на рабочем столе ярлык подключения, клацает его и видит окошко вопрошающее логин-пароль и даже показывает логотип компании с любой текстовой доп-инфой на усмотрение сисадмина (у меня например мой рабочий номер телефона для техсаппорта особо недалёких), вбивает туда логин-пасс, ставит галки "сохранить" и "подключаться автоматически", жмёт подключение и полетели. Последующие запуски ярлыка будут подрубать клиента вообще на полном автомате сразу после запуска ярлыка, что позволяет легко прописать профиль в планировщике задач винды для автоматического коннекта и реконнекта при включении компа.

А зря, CMAK оч удобная чтукенция, рекомендую. Снимает кучу головной боли, когда куча удаленных виндоюзеров, разбросаных по шарику. Вместо подключения к ним по удаленке тимвьюверами или помощи с помощью такой то матери при их настройке, достаточно просто скинуть им установщик, логин и пароль от учетки. Юзер его ставит как обычную прогу и видит у себя на рабочем столе ярлык подключения, клацает его и видит окошко вопрошающее логин-пароль и даже показывает логотип компании с любой текстовой доп-инфой на усмотрение сисадмина (у меня например мой рабочий номер телефона для техсаппорта особо недалёких), вбивает туда логин-пасс, ставит галки "сохранить" и "подключаться автоматически", жмёт подключение и полетели. Последующие запуски ярлыка будут подрубать клиента вообще на полном автомате сразу после запуска ярлыка, что позволяет легко прописать профиль в планировщике задач винды для автоматического коннекта и реконнекта при включении компа.

Возможно когда-нибудь дойдут руки или появится необходимость опробовать в деле. Пока (к счастью) удается обходится OpenVPN (не на микротике).

Возможно когда-нибудь дойдут руки или появится необходимость опробовать в деле. Пока (к счастью) удается обходится OpenVPN (не на микротике).

Вот на хабре довольно неплохой из множества мануалов по CMAK в сети для изучения на досуге, немного староват, но в случае с семейством нынешних 10х окошек изменений нет, так что вполне актуален: https://m.habrahabr.ru/post/186674/

"на Олимпиаду нельзя проносить раздающие wifi устройства"

боятся фишинговых wifi и тд микротиков)

с телефонами пускать не будут?

Два микротика RB951G-2HnD

15-20мбит максимум. Лучше rb750gr3 для ipsec или подождать hap ac2

15-20мбит максимум. Лучше rb750gr3 для ipsec или подождать hap ac2

у меня 750 хуже результаты показывал

у меня 750 хуже результаты показывал

750gr3 ?? Aes-cbc ?

MediaTek mmips?

750gr3 ?? Aes-cbc ?

да ... ошибочка ... у меня обычгый был 750 с 100м портами

да ... ошибочка ... у меня обычгый был 750 с 100м портами

Читай внимательнее тогда :)

Разрази мой анус, но кажись тиковцы занялись допиливанием своих свичей.... *) crs3xx - added initial hw-offload support for 802.3ad and balance-xor bonding

Наконец то добавили AD, видать скоро и в SwOS добавят.

В свосе он и так присутствует https://wiki.mikrotik.com/wiki/SwOS/CSS326#LAG

В свосе он и так присутствует https://wiki.mikrotik.com/wiki/SwOS/CSS326#LAG

Тут кто то недавно писал что нет там его, видимо всё таки есть?

Наконец то добавили AD, видать скоро и в SwOS добавят.

Что значит AD?

Что значит AD?

802.3ad link aggregation LACP

Ааа, сенкс

802.3ad link aggregation LACP

А кто то уже юзал?

Вовсю я и xor юзал и lacp и все замечательно работает

Xor кстати замечательно на Винде поднимается

Вовсю я и xor юзал и lacp и все замечательно работает

Межвендорное взаимодействие с каким нибудь D-linkом и CCS 326 норм идёт?

с телефонами пускать не будут?

не настолько шизанулись. но зато примерно можем судить как работают знаменитые русские хакеры.

телефон не может выдать мощный сигнал чтобы перебить "официальный wifi". если он там есть конечно

ну соседям-то запросто можно заспуфить.

телефон не может выдать мощный сигнал чтобы перебить "официальный wifi". если он там есть конечно

да просто шуметь будет

Межвендорное взаимодействие с каким нибудь D-linkом и CCS 326 норм идёт?

LACP - стандарт, он на всех вендорах работает

LACP - стандарт, он на всех вендорах работает

да конечно.... Juniper + Extreme - включаешь LACP - ходят только пинги а больше ничего

да конечно.... Juniper + Extreme - включаешь LACP - ходят только пинги а больше ничего

У меня есть такая связка в проде, нет проблем

да конечно.... Juniper + Extreme - включаешь LACP - ходят только пинги а больше ничего

У меня работает

о, а покажьте плиз настройки у кого работает. интересно

и какие джуны и какие экстримы?

Mpc3d и x670g2

Конфиг обычный, ничего особенного

ERROR: S client not available

ну в том то и дело что там лажать негде

но у меня между x440 и ex9208 не завелось. правда после обновления прошивок не пробовали

А софт какой на экстриме?

15.2.4.5

Чет старый совсем

У нас уже 21я ветка в проде давно

Чет старый совсем

для x440 рекомендована 16, а у нас он почти как тупой свич используется. я думаю что на вашем 670 функций поболя висит)

у нас то да

он как LER и LSR работает еще

у нас и 9208 джун до недавнего времени был тупым свичом)))))

кароче лейте то что рекомендует GTAC

да щас там уже менять этот свич на G2 бум, тогда и 21 ветку можно)

пытаюсь завести второго провайдера на микротик. Вроде бы всё заработало, но когда пишу роут, то вот такая штука возникает и почему то синим цветом выделяется и пинги не идут

куда посмотреть?

пытаюсь завести второго провайдера на микротик. Вроде бы всё заработало, но когда пишу роут, то вот такая штука возникает и почему то синим цветом выделяется и пинги не идут

Линк есть, но он не активен, потому что дистанция больше. Нужно маркировать соединения и добавлять маршруты с марками.

куда посмотреть?

синий - неактивный роут. как ты хочешь чтобы у тебя было два активных роута сразу? и вообще что ты хочешь от второго прова, фаиловер или балансировку:? второе сложнее

нужно один комп выпускать через этот адрес

все остальные через другой

https://www.youtube.com/watch?v=G953Lvbxwbc

Смотри на свитче по маку

мака нет

Верно говорят, это дэфолт адаптер vbox

мака нет

Лови арп и ищи его мак

И смотри откуда прилетел

Смотри с какого мака эти пакеты летят на маршрутизатор

И по маку иди на свитч ловить порт

Дамп в файл, открывай вайршарком, смотри на л2 маки в этих пакетах