Ну да, если есть возможность опту вместо меди - то лучше её

если не в воздухе будет болтаться а именно по забору - тяни и не парься. Только кабель бери для внешней прокладки экранированный. Не просто экранированный, а именно для внешней прокладки. Экран земли только с одной стороны.

А что можно считать за нормальную землю?

А что можно считать за нормальную землю?

Треугольник заземления

По сути всеравно в какую замлю его закапывать

Сомневаешься убивай кол до грунтовых вод

По идеи контур заземления надо расчитать

По идеи контур заземления надо расчитать

А можно тупо бить кувалдой уголок, пока не будет 8 ом.

:) не пробовал у нас скорее всего упрешся в мерзлоту

)))))

Надо прибор восстановить на работе которым можно замеры произвести

:) не пробовал у нас скорее всего упрешся в мерзлоту

На мерзлоте надо городить огромные горизонтальные паутины из уголков

Вдали от зданий

ЕМНИП

На мерзлоте надо городить огромные горизонтальные паутины из уголков

ну в прочем так и копали .....

в этом году похаже снова будем копать :)

Но нам тех отдел давал расчитанные размеры.

А в чем суть сабжа?

У микротик есть особые фичи для сесуриту?

Лолшто?

Security

:) не пробовал у нас скорее всего упрешся в мерзлоту

Надо летом делать :)))

Надо летом делать :)))

и на солнце ночью летать :)

и на солнце ночью летать :)

?

У микротик когда появится cAP 5 ghz?

Оказывается уже есть

https://mikrotik.com/product/cap_ac

4тр стоит.. На днях мне должна прийти

Как автоматизировать настройку микротик, которых уже пару десятков?

tr-069?

ansible

ansible

Подробней?

это система управления множественными конфигурациями

работает по ссш

варианты найдешь сам

https://www.google.com/search?q=ansible+mikrotik&oq=ansible+mikrotik&aqs=chrome..69i57.6255j0j4&client=ubuntu&sourceid=chrome&ie=UTF-8

Сложно

Подробней?

Недавно Роман Козлов вебинар на эту тему проводил. Поютубь его.

Недавно Роман Козлов вебинар на эту тему проводил. Поютубь его.

Ок спасибо

Поютубь. Вы обогатили мой словарный запас

Зашифрованный трафик любая DLP разбирает от мессенджеров, а уж DPI агент на разрыве трафика и подавно. Вот только телеграмм разбирается с агентом на компе от dlp. Да не суть, скажите а в 9хх моделях есть mirror порта ? Хочу дома понаблюдать пока что происходит

Не нравится мне поведение некоторых прог

Недавно Роман Козлов вебинар на эту тему проводил. Поютубь его.

помоему там не Козлов был

и название там такое что не заютубишь

что то типа "опыт эксплуатации в корпоративной среде"

Это ты про доклад на муме

ага

там со скриптами было. что скрипт раз в какое то время выполняет проверку конфига на всех железках и обновляет его до актуальной

http://mikrotik-training.ru/webinar/mikrotik-ansible/

нашел https://youtu.be/VkMyHDf_-yI?t=7798

Зашифрованный трафик любая DLP разбирает от мессенджеров, а уж DPI агент на разрыве трафика и подавно. Вот только телеграмм разбирается с агентом на компе от dlp. Да не суть, скажите а в 9хх моделях есть mirror порта ? Хочу дома понаблюдать пока что происходит

http://wiki.merionet.ru/seti/6/perexvat-paketov-na-mikrotik/

https://www.youtube.com/watch?v=E8NsgpW18C4&t=663s

Вот же решение без миррора

Сиди смотри хоть весь трафик хоть по фильтру

При чём решение прям для дома самое то

Нафиг миррор портов

Ну и вот ещё ...

по ссылке можно отказаться от услуг роскомнадзора: https://habrahabr.ru/post/335436/

Но у меня не заработало

чет все микротики ac2 скупили

парни кто-нибудь уже держал в руках CRS328-24P-4S+RM ?

чет все микротики ac2 скупили

в вайфаймаге написано что в наличии нет, но мне доставили через день после оплаты

вчера

ERROR: S client not available

ас2 это который hap ac^2?

ас2 это который hap ac^2?

ага

ага

он же вроде как обрезок от hap ac?

вчера

найс

он же вроде как обрезок от hap ac?

ага

но проц мощнее

ага

ну тогда я спокоен, у меня есть обычный hap ac)

проц 4х ядерный

256 мб рам пишут, хотя заявлено 128

я хотел взять hap ac, но здесь отговорили

да похрен на проц. главное аппаратный ipsec за 4 тыс руб

по ссылке можно отказаться от услуг роскомнадзора: https://habrahabr.ru/post/335436/

почти не работает

в вайфаймаге написано что в наличии нет, но мне доставили через день после оплаты

таж история. Я писал выше: заказываешь. Получаешь отбивку, что заказ отменен, а потом звонит манагер и через день привозят. Мне даже без предоплаты привезли

интересно результат теста скорости ethernet tcp по проводу

моя корова выдает 200 мегабит из 1000 заявленных)))

почти не работает

???

У меня не взлетело

вообще?

На Искрателеком

да похрен на проц. главное аппаратный ipsec за 4 тыс руб

да, да. ради этого и беру. у ac не аппаратный что ли?

я под виндой пробовала

вообще?

Вообще

Я поднял тунель ipv6 и забыл

да, да. ради этого и беру. у ac не аппаратный что ли?

он стоит дороже

Доброе утречко! Сидел до 2 ночи, но так и не поборол. Есть 2 провайдера (А и Б), 2 интерфейса в микротике. 4 правила в ip-filrewall-mangle для провайдера Б: 5 chain=input action=mark-connection new-connection-mark=mark-connection-isp-backup passthrough=yes in-interface=ether5-isp-backup log=no log-prefix="" 6 chain=output action=mark-routing new-routing-mark=mark-routing-isp-backup passthrough=yes connection-mark=mark-connection-isp-backup log=no log-prefix="" 7 chain=prerouting action=mark-connection new-connection-mark=mark-connection-isp-backup passthrough=yes in-interface=ether5-isp-backup log=no log-prefix="" 8 chain=prerouting action=mark-routing new-routing-mark=mark-routing-isp-backup passthrough=yes connection-mark=mark-connection-isp-backup in-interface=bridge log=no log-prefix="" На маршруте провайдера Б стоит routing-mark: 0 A S ;;; ISP-BACKUP dst-address=0.0.0.0/0 gateway=&&&.&&&.&&&.&&& gateway-status=&&&.&&&.&&&.&&& reachable via ether5-isp-backup distance=3 scope=30 target-scope=10 routing-mark=mark-routing-isp-backup 1 ADS dst-address=0.0.0.0/0 gateway=pppoe-out-isp-main gateway-status=pppoe-out-isp-main reachable distance=1 scope=30 target-scope=10 Пингую снаружи IP провайдера Б. Как только отключаю интерфейс провайдера А - пинги перестают ходить. Какой подводный камень я не замечаю?

половину сайтов из приложенного текстовика открываются итак, а нужные типа рутрекера так и недоступны

половину сайтов из приложенного текстовика открываются итак, а нужные типа рутрекера так и недоступны

Через тунель ipv6 все доступно

угу, чет около 7к отдал за AC

дороговато для дома

он стоит дороже

он на 3к дороже, и при ipsec загрузка проца под 100% и скорость медленная. у ac^2 пишут что только одно ядро грузит и скорость до 80 мбит, поэтому лучше ac^2 взять наверно

дороговато для дома

да и для филиала в 4 рыла тоже дорого

Через тунель ipv6 все доступно

лениво, через browsec в браузере все доступно