@MikrotikRu

Страница 2770 из 3964
 
Саян
10.05.2018
05:53:01
А пинг с внешнего ресурса на МТ нормальный?
Медленнее конечно, чем у основного, но в пределах 100мс

 
ну и тспдамп длиннее через второй провайдер...

 
на несколько строчек

 
Alexey
10.05.2018
05:54:39
какой тунель порекомендуете 1 ip только публичный?

Google
 
Alexey
10.05.2018
05:54:49
GRE же нельзя построить?

 
Konstantin
10.05.2018
05:55:52
GRE же нельзя построить?
L2TP

 
Alexey
10.05.2018
05:56:45
а нормально тянет l2tp без шифрования?

 
моя железка походу херова с шифрованием

 
Игорь
10.05.2018
05:57:19
пптп без шифрования ))

 
Konstantin
10.05.2018
05:57:20
моя железка походу херова с шифрованием
модель

 
Игорь
10.05.2018
05:57:28
вроде

 
Konstantin
10.05.2018
05:57:46
пптп без шифрования ))
L2TP тоже без шифрования, если самому поверх не накатывать

 
Alexey
10.05.2018
05:58:07
951Ui-2HnD

 
шифр ipsec же

 
l2tp это простой тунель или я х.. говорю?

 
так то мне пофиг на шифрование.

 
Konstantin
10.05.2018
05:59:58
l2tp это простой тунель или я х.. говорю?
тебе и говорят о том что L2TP без шифрования будет работать

Google
 
Alexey
10.05.2018
06:00:42
бум ждать пока мтс родит выделенный ip

 
Roman
10.05.2018
06:01:34
Уважаемые, сориентируейте - 20 человек с телефонией облачной и 1с в облаке RB2011 вытянет?

 
Konstantin
10.05.2018
06:01:53
бум ждать пока мтс родит выделенный ip
тебе надо филиал прицепить к голове ?

 
Alexey
10.05.2018
06:02:44
тебе и говорят о том что L2TP без шифрования будет работать
а хватит чтобы обходить фильтры провайдера? Допустим YOTA режет торенты, в нутри тунеля тож по сути мож палить

 
Александр
10.05.2018
06:03:04
Уважаемые, сориентируейте - 20 человек с телефонией облачной и 1с в облаке RB2011 вытянет?
Да. Если есть возможность построить туннель с ipSec

 
Konstantin
10.05.2018
06:03:44
а хватит чтобы обходить фильтры провайдера? Допустим YOTA режет торенты, в нутри тунеля тож по сути мож палить
а что пров блокирует порт 1701 &

 
?

 
Alexey
10.05.2018
06:04:11
думаю нет

 
Konstantin
10.05.2018
06:04:22
думаю нет
ну и делай тогда )

 
Alexey
10.05.2018
06:04:30
оке спс)))

 
хочу обьединить сеточку.

 
Konstantin
10.05.2018
06:06:01
хочу обьединить сеточку.
в идеале GRE конечно. Но если нету то тогда L2TP или OpenVPN, но там ебля с сертами

 
Alexey
10.05.2018
06:06:42
дык 1 ip публичный

 
йота за натом

 
Konstantin
10.05.2018
06:07:29
йота за натом
у йоты можно IP сделать

 
Alexey
10.05.2018
06:07:43
оп оп

 
у меня смартфонная)))

 
Konstantin
10.05.2018
06:08:03
у меня смартфонная)))
оу

 
Alexey
10.05.2018
06:08:28
fix ttl

 
все дела

Google
 
Alexey
10.05.2018
06:10:30
попозже сделаю нормальную. слишком далеко нахожусь. пока легче так

 
Konstantin
10.05.2018
06:10:59
так то мне пофиг на шифрование.
вот это жёстко ))

 
Alexey
10.05.2018
06:12:08
так то не пофиг

 
но чо делать

 
Александр
10.05.2018
06:15:27
в идеале GRE конечно. Но если нету то тогда L2TP или OpenVPN, но там ебля с сертами
Если есть Два белых IP, лучше, обычная L3 маршрутизация с ipSec

 
Экономия MTU

 
Konstantin
10.05.2018
06:18:01
Если есть Два белых IP, лучше, обычная L3 маршрутизация с ipSec
а если 15 филиалов ? будете каждому маршруты писать ? или сделаете RIP или OSPF и GRE ?

 
Alexey
10.05.2018
06:18:19
хм

 
Roman
10.05.2018
06:25:24
Да. Если есть возможность построить туннель с ipSec
Спасибо. А ipsec в каком контексте?

 
Рамиль М.
10.05.2018
06:26:39


 
Kolunchik
10.05.2018
06:30:10
https://xakep.ru/2018/03/26/no-patch-no-rdp/

 
Александр
10.05.2018
06:33:09
а если 15 филиалов ? будете каждому маршруты писать ? или сделаете RIP или OSPF и GRE ?
ну... если филиальная сеть и нет AS.... то тогда GRE, IPSec, OSPF.

 
Александр
10.05.2018
06:34:14
Спасибо. А ipsec в каком контексте?
Шифрование трафика.

 
Рамиль М.
10.05.2018
06:38:18
ну... если филиальная сеть и нет AS.... то тогда GRE, IPSec, OSPF.
10 филиалов, 20 каналов GRE+IPsec+OSPF - полёт нормальный

 
Александр
10.05.2018
06:38:57
10 филиалов, 20 каналов GRE+IPsec+OSPF - полёт нормальный
да кто бы сомневался ?

 
Andrey
10.05.2018
07:09:34
а по идеи он вообще должен быть? не обязательно с тегом лте, старые свистки отоброжаются с тегом ппп
подключил две трубы и обе появились как lte подключил свисток и вообще ничего

 
Игорь
10.05.2018
07:12:25
подключил две трубы и обе появились как lte подключил свисток и вообще ничего
в точности но наоборот )))

 
у меня просто есть ета и старый мегафоновский модем

 
Sergey
10.05.2018
07:14:57
Экономия MTU
хм, а чём смысл экономии мту?

 
Ramil
10.05.2018
07:22:34
пробовал кто RB3011 ?

Google
 
Phillip
10.05.2018
07:23:26
пробовал кто RB3011 ?
да а в чем вопрос ?

 
Ramil
10.05.2018
07:23:50
стояще? с rb2011 разница огромна? :)

 
Phillip
10.05.2018
07:24:18
стояще? с rb2011 разница огромна? :)
для дома - нет для офиса - возможно

 
Ramil
10.05.2018
07:24:51
мой rb2011 валится на 100% при ovpn 20Mbit

 
Рамиль М.
10.05.2018
07:24:59
ну как минимум различие в оперативе и проце

 
Ramil
10.05.2018
07:25:33
вот и поглядываю на 3011

 
Phillip
10.05.2018
07:25:57
мой rb2011 валится на 100% при ovpn 20Mbit
ovpn не пользую. l2tp и gre, все с Ipsec - 40-50 держит без напряга.

 
Ramil
10.05.2018
07:26:17
это на 3011?

Admin
ERROR: S client not available

 
Рамиль М.
10.05.2018
07:26:21
мой rb2011 валится на 100% при ovpn 20Mbit
потому что шифрование не аппаратное мой 1100AHx2 на 128 битном шифровании IPSec даже не напрягается

 
Игорь
10.05.2018
07:26:41
а не проще ли тогда на сервак поставить ros и купить лицензию ?

 
Рамиль М.
10.05.2018
07:27:39
Интересно, а почему на 1100AHx4 убрали активное охлаждение....

 
Phillip
10.05.2018
07:28:33
это на 3011?
да но ответ выше. шифрование не аппаратное потому что. И вообще микрот и ovpn лучше не надо.

 
Рамиль М.
10.05.2018
07:28:51
ovpn не пользую. l2tp и gre, все с Ipsec - 40-50 держит без напряга.
аналогично... под 100 Мбит держит в соответствии с тарифом прова

 
Ramil
10.05.2018
07:30:47
То есть rb2011 + l2tp + ipsec = аппаратное шифрование?

 
Yan
10.05.2018
07:31:31
вроде во вторник как раз обсуждали что хер там, а не аппаатное шифрование

 
Рамиль М.
10.05.2018
07:32:54
То есть rb2011 + l2tp + ipsec = аппаратное шифрование?
Вы про этот ? RB2011UiAS-RM

 
Phillip
10.05.2018
07:32:56
То есть rb2011 + l2tp + ipsec = аппаратное шифрование?
возможно что то поменялось, но вроде как в 2011 нет аппаратноего шифрования

 
Vladyslav
10.05.2018
07:33:24


 
Ramil
10.05.2018
07:33:37
Manual:IP/IPsec - MikroTik Wiki https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration

Google
 
Grigory
10.05.2018
07:33:43
возможно что то поменялось, но вроде как в 2011 нет аппаратноего шифрования
Нет и не будет. Там дохлый атерос

 
Вопрос касается rb3011

 
Ждём волшебный rOS 7

 
Vladyslav
10.05.2018
07:35:26
как временное решение взять cAP AC и на нём поднимать айписек, да и вайвай будет)

 
Скайнет
10.05.2018
07:37:59
Ребята, а на lua к тику скрипты никто не писал?

 
Phillip
10.05.2018
07:39:07
Нет и не будет. Там дохлый атерос
1009 надо :)

 
Скайнет
10.05.2018
07:40:35
Интересно, а почему на 1100AHx4 убрали активное охлаждение....
Потому что TDP позволяет видимо.

 
Grigory
10.05.2018
07:41:35
1009 надо :)
Вот будет он стоить 15к, тогда и поговорим)

 
Phillip
10.05.2018
07:43:55
Вот будет он стоить 15к, тогда и поговорим)
авито

 
Grigory
10.05.2018
07:44:26
авито
Ссыль плиз) прям ща куплю.

 
Рамиль М.
10.05.2018
07:46:01
https://www.avito.ru/dolgoprudnyy/tovary_dlya_kompyutera/mikrotik_ccr1009-7g-1c-pc_1203124308

 
Ramil
10.05.2018
07:47:09
MikroTik Routers and Wireless - Products: RB1100AHx4 https://mikrotik.com/product/rb1100ahx4

 
Тут полный аппаратный фарш кажется)

 
Рамиль М.
10.05.2018
07:48:05
Тут полный аппаратный фарш кажется)
Всё верно

 
Ramil
10.05.2018
07:48:22
И стоит недорого

 
Относительно

 
Aleksey
10.05.2018
07:49:34
кто как адрес листы загружает на микротик? поделитесь опытом.

 
Александр
10.05.2018
08:02:51
хм, а чём смысл экономии мту?
В максимально возможной утилизации канала.

 
Konstantin
10.05.2018
08:13:30
В дефолтном firewall правило есть на input drop причём записано так output intarface - !LAN измените на WAN или конкретный интерфейс смотрящий в провайдера,это правило не даёт нормально работать капсману и похоже вообще блочит neighbords,т.е. через l2 вообще тишина,по l3 постоянно переподключается...уже не помню ошибку,но типо одинаковый mac у wlan и созданного cap интерфейса
Спасибо. После манипуляций с фаерфолом, по предыдущему совету, только это правило и осталось мешающим, но так как точки напрямую не подключены к инету, то пока просто отключил это правило.

 
Alex
10.05.2018
08:16:00
Неправильно ты, Дядя Фёдор, ип6 дебажишь. Ты дхцп в лог складываешь, а надо radvd

 
Savely
10.05.2018
08:16:30
Неправильно ты, Дядя Фёдор, ип6 дебажишь. Ты дхцп в лог складываешь, а надо radvd
radvd в дебаге тоже есть

Страница 2770 из 3964