это необходимый минимум... а желательно в 2 раза больше...

для 1100 это как нефиг делать

это необходимый минимум... а желательно в 2 раза больше...

Тогда забудьте про 3011

С шифрованием?

С шифрованием?

Да

для 1100 это как нефиг делать

а для RB3011?

да

Говно это 3011

Недо экспериментальная модель

Вышла на замену младшей

а для RB3011?

там нет аппаратного шифровния сейчас. "Боливар" не вывезет

fcs error on link означает надо кабель менять?

Брали другой проц под неё

Говно !

но он в 2 раза дороже чем 3011

Производительность в 3 раза выше.

fcs error on link означает надо кабель менять?

Сначала дуплексы проверить

a RB3011 100мегабит по lt2p + ipsec потянет?

Говно !

Без шифрования сойдёт.

Производительность в 3 раза выше.

самой собой, начинка разная

a RB3011 100мегабит по lt2p + ipsec потянет?

Нет

Если нет денег берите 750g3

Если нет денег берите 750g3

Или hap ac²

Если нет денег берите 750g3

ему надо сервер VPN

Да

О какой он крутой

Хапац2

Но хрен где купишь

ему надо сервер VPN

Исходя из этого и дан совет

Говно 3011 rm или обычный?

сейчас стоит hap ac lite, при туннеле speed test выдаёт 20 мегабит, а микротик показывает 100 загрузку проца

да

Говно 3011 rm или обычный?

А обычный – это какой?

Нет

мне не сервер нужен, а клиент для vpn сервера

А обычный – это какой?

https://encrypted-tbn0.gstatic.com/images?q=tbn%3AANd9GcTuZv8y7M0x0PAKL1wacmUcfq6klnAJCmXBepBv-K9V1-Z1zMRV

https://encrypted-tbn0.gstatic.com/images?q=tbn%3AANd9GcTuZv8y7M0x0PAKL1wacmUcfq6klnAJCmXBepBv-K9V1-Z1zMRV

это 2011

мне не сервер нужен, а клиент для vpn сервера

а что в качестве vpn сервера?

https://encrypted-tbn0.gstatic.com/images?q=tbn%3AANd9GcTuZv8y7M0x0PAKL1wacmUcfq6klnAJCmXBepBv-K9V1-Z1zMRV

Только это 2011. Они все старые и немощные

а что в качестве vpn сервера?

виртуалка с убунтой. или центосью, не помню уже

На некоторых магазинах есть такой как 3011

Ну вот же

http://lanmarket.ua/mikrotik/mikrotik-rb3011uias-2hnd-in-3882/

мне не сервер нужен, а клиент для vpn сервера

Короче, если скорости невысокие – 3011 сойдёт. Говорят, 80-90 мбит айписека прокачивает. Но при этом деградируют остальные сервисы. Лучше взять что угодно с поддержкой аппаратного шифрования и забыть о проблеме. Из мелких – это hex и hap ac², самая недорогая стоечная железка – 1100AHx4

виртуалка с убунтой. или центосью, не помню уже

тогда Вам уже дали достойную рекомендацию RB750Gr3 https://mikrotik.com/product/RB750Gr3

яснопонятно, спс

Но хрен где купишь

Во во, ждем классик)

http://lanmarket.ua/mikrotik/mikrotik-rb3011uias-2hnd-in-3882/

Нет в наличии. И, вероятно, никогда и не было.

Во во, ждем классик)

Нафиг классик

Нафиг классик

Потому что классик это круто.

это мнение человека, использовавшего RB3011 или все в теории?

это мнение человека, использовавшего RB3011 или все в теории?

Тут много мнений.

народ хелп, хочу ансабл прикрутить, только стремно что код сразу применяется в рос, можно кто уже делал: -в рос есть возможность включить safe mode командай? -применимо к ансабл такая конструкция вообще работает, или ему пофиг как микротик это прожует?

я один RB3011 заказал за 10к (еще в пути) а второй хочу заказать... но что-то советчиков его купить мало ...

я один RB3011 заказал за 10к (еще в пути) а второй хочу заказать... но что-то советчиков его купить мало ...

Говно ... не гонись за ценой

Чуть дороже лучше модель есть

Но если уже взял и решил, то какого ты спрашиваешь ?!

Говно ... не гонись за ценой

ок... придет один поюзаю... второй пока не буду брать..

Ну вот смысел ?

я один RB3011 заказал за 10к (еще в пути) а второй хочу заказать... но что-то советчиков его купить мало ...

Потому что такая себе железка. Если не шифруете на ней – норм, роутер неплохой. Но если нужен айписек – забудьте. Смотрите нормальные модели, их ценник начинается от $60

С нашими курсами ( прискорбно

Но факт, что мы не цискари

Разговор был бы уже о вторичке или дорогой и мало что умеющей но работающей железке

Хотя недавно кто-то в очереди ночь отстоял на м9

???

Telegra.ph открывается? Опять Голландия лежит?

ERROR: S client not available

Я в метро ( Не могу посмотреть

Telegra.ph открывается? Опять Голландия лежит?

Открывается

да, зашуршало

с европейского адреса

А мошт кто-нибудь подскажет свитч, который может и cisco spa502 и микротик запитать?

Добрый день. Нужна помощь. Настроен ipsec в режиме тунеля микротик ccr1036 > linux strongswan С стороны линукса локалка видна локальный трафик заворачивается в тунель а с стороны mikrotik трафик не заворачивается в тунель. Подскажите чем разрулить.

Добрый день. Нужна помощь. Настроен ipsec в режиме тунеля микротик ccr1036 > linux strongswan С стороны линукса локалка видна локальный трафик заворачивается в тунель а с стороны mikrotik трафик не заворачивается в тунель. Подскажите чем разрулить.

Либо полиси, либо NAT-трансляции мешают

Добрый день. Нужна помощь. Настроен ipsec в режиме тунеля микротик ccr1036 > linux strongswan С стороны линукса локалка видна локальный трафик заворачивается в тунель а с стороны mikrotik трафик не заворачивается в тунель. Подскажите чем разрулить.

Если phase 2 прошло - смотреть на NAT

???

Nokia на Symbian?

Ага олдскул

А ркн пишет причину блокировки кстати?

Они уже заипали?

да - везде террористы

призывы к митингам и т.п.

мне интересно где они экспертов на 13 лямов адресов нашли

мне интересно где они экспертов на 13 лямов адресов нашли

В новых авто для себя

Но хрен где купишь

Месяц назад полно предложений было))

Авто?

Причём я вообще не понял с других провайдеров в россии этот IP не заблочен

Это чё значит? Кривая блокировка только для клиентов йоты?

Маразм крепчает

Добрый день. Нужна помощь. Настроен ipsec в режиме тунеля микротик ccr1036 > linux strongswan С стороны линукса локалка видна локальный трафик заворачивается в тунель а с стороны mikrotik трафик не заворачивается в тунель. Подскажите чем разрулить.

в NAT попадает трафик который должен идти в тунель исключите из ната адреса противоположных сетей

Нашел решение в офф доке

Небыло записей в raw

Все заработало

А у всех system shootdown криво работает? Лампочки на роутере не гаснут ни на хапе не на мапе

Notrack prerouting

А таки ты точно хочешь больше ничего не делать с трафиком на эти сети?