потом открываешь вкладку тулс-профиль и смотри кто грузит проц

АД от MS работает исключительно с полноценными днс от ms (реже это форк bind9) и ни каких кеширующих днс от микротик там быть не может

что такое ДОЦ ?

когда проводишь тестирование скорости нагрузка на проц 100%?

Да нет , не замечал такого , все в норме более менее

Да нет , не замечал такого , все в норме более менее

может проблема не с впном, а с каналом

когда проводишь тестирование скорости нагрузка на проц 100%?

Могу повторить

что такое ДОЦ ?

Это не ко мне

может проблема не с впном, а с каналом

Делаю тест скорости с обоих сторон - минимум 60-80 провайдеры дают

ну а между провами

запусти хотя бы встроенный тест скорости на микротике без впн, по удп

запусти хотя бы встроенный тест скорости на микротике без впн, по удп

Это какие порты надо открыть на них ?

Это какие порты надо открыть на них ?

Ладно это я загуглю сам , спасибо большое за советы

2000 для удп вроде

Если говорите что 100 Мбит держит значит проблема где то в другом , буду искать

А вот эти самые 100мбит проверяли для 1 потока? Или многопоточность

50 мегабит с встроенным mppe 128 шифрованием 100% держит, 100 вроде тоже держал без шифрования совсем

спидтест.нет

Вы ж не забывайте про то что некоторые штуки не поддерживают многопоточность

И я не уверен что спидтест в один поток проверяет

cisco sce вообще классифицировала спидтест.нет как p2p Ж)

Так что спидтест это лажа

чем лажа

Так, пыль в глаза

она покажет настоящую скорость

а не ту что вытянит ваш тсп

в один поток непонятно с какой реализацией работы

Так что спидтест это лажа

Есть альтернатива?

Есть альтернатива?

Верить провайдерам на слово)))

Мы, гусские, не обманываем дгуг дгуга?

Они до своего бордера гарантируют скорость по тарифу, дальше это не ихняя зона ответственности

Так-то оно так, но это тухлая отмаза

Это и так и нет

Хочешь честный канал покупай выделенную полосу точка точка

Но это уже ценник другой

А Бэст эффорт это ваши проблемы

Тем кому надо покупают l2vpn l3vpn

Правильное использование микротика

пришел сюда снова, есть способ копирование настроек с одного микротика на другой(определенные)?

надо такой же повесить

Ребятьта, как с SXT Lite 2 сделать точку доступа? А то в режиме бриджа не работает(

пришел сюда снова, есть способ копирование настроек с одного микротика на другой(определенные)?

рассказывай свой способ

это был вопрос))

Ребятьта, как с SXT Lite 2 сделать точку доступа? А то в режиме бриджа не работает(

купить за 2к рублей лицензию 4 уровня

купить за 2к рублей лицензию 4 уровня

а по другому никак?

пришел сюда снова, есть способ копирование настроек с одного микротика на другой(определенные)?

Выгружать скриптом в йайл, скриптом перкидывать на второй, скриптом применять ? Или ансибл какой нить

почему витуха синяя? что там за надписи?

Заводской ушатаный патчкорд, например

выглядит как будто двух парник

АД от MS работает исключительно с полноценными днс от ms (реже это форк bind9) и ни каких кеширующих днс от микротик там быть не может

Хм... а че тренеры тогда советуют так делать?

Хм... а че тренеры тогда советуют так делать?

Как? Ставить микротики для AD?

Ребятьта, как с SXT Lite 2 сделать точку доступа? А то в режиме бриджа не работает(

ptp или ptmp хочешь в итоге получить?

Нет, днс микрота, а что к домену - манглами на АД

И кеша нет, он же не сам обрабатывает эти запросы

И кеша нет, он же не сам обрабатывает эти запросы

Ну хз

Может быть и так, только трафика это не много экономит

Нет, днс микрота, а что к домену - манглами на АД

а нахуа?

зачем это всё городить? мт по функционалу просто как ущербный если сравнить с реализацией мсфт

Непонятной этимологии костыль получается с днс

Нет желания мс днс выход в инет давать???

вечно чот на этих микротиках городят городят

Нет желания мс днс выход в инет давать???

ну так не давайте

открыли 53 на форвардер вышестоящий и хватит

какие то пакеты еще хватать, анализировать, заворачивать

На тотжк микрот и он пусть форвардит

Я у себя все 53 на контроллер заворачиваю ибо нех

бля, днс в микротике это наверное последнее что в нём надо заюзать, когда есть ад или бинд

еще и инспекцией днс трафика нагружать его, у вас там 10 станций?

ERROR: S client not available

Нет задачи экономить на спичках, задача закрыть АД от запросов в инет, мало ли что там бегает, доменные запросы к домену, остальное на Микротик

Прокси нет, обычный нат

бля, днс в микротике это наверное последнее что в нём надо заюзать, когда есть ад или бинд

+1

Проксю локально на объектах нет железа поднимать, а все в ЦОД гнать не хочу

Нет задачи экономить на спичках, задача закрыть АД от запросов в инет, мало ли что там бегает, доменные запросы к домену, остальное на Микротик

так закройте! клиенты -> adds dns -> forward to mikrotik -> forward to isp/google

ад ответит всё за что он ответственный, всё что не знает уйдет выше

Так закрыто :)

как то вы изощренно закрываетесь

А клиенты через этот костыль норм регистрируются?

Ой не вспомню, вроде в декабре закрывали сумашедшую уязвимость на dns от мелких, там вообще дел можно было натворить

А клиенты через этот костыль норм регистрируются?

где костыль?

Оттуда и растут ноги чтоб не ходило лишнего

Ой не вспомню, вроде в декабре закрывали сумашедшую уязвимость на dns от мелких, там вообще дел можно было натворить

бля, мы щас не говорим про какие то серверы которые одним интерфейсом напрямую в инет смотрят

Ну микротом вырезать запросы к локал домену и форвардить в ад кмк протез если не костыль

уж размеры и возможности мсфт и микротик надо понимать и сравнивать их просто глупо. городские легенды про дырявый мсфт и что ломается сразу за 2 секунды

Оттуда и растут ноги чтоб не ходило лишнего

что значит "не ходило лишнего"?!

Короче мой вопрос был про то, можно ли иметь манглы на 2 контроллера без скриптов, понял что нет, спасибо

все клиенты идут на единую точку, она уже отвечает за логику и дальнейшее

Я не спрашивал как архитектуру сети и безопасность повысить :)

вы такие схемы делаете сложные чтобы потом вас никогда никогда не уволил?

Хз но у меня уже больше 10 лет с 2000 винды днс не ломался на контроллерах. Пускаю только туда куда нужным считаю

потому что кроме вас никто в этой ебалде не разберецца

вы такие схемы делаете сложные чтобы потом вас никогда никогда не уволил?

Если вопрос мне, то нет, ибо это семейный бизнес

бля делайте проще, кип ит симпл, зачем вы так

потому что кроме вас никто в этой ебалде не разберецца

Ой ? ненадо так грубо, тоньше, коллега, мягче

У меня вообще ни разу ничего не ломалось, но это не значит, что меня не взламывали так, чтоб я об этом не узнал

Ой ? ненадо так грубо, тоньше, коллега, мягче

тонкой душевной организации человек?

бля делайте проще, кип ит симпл, зачем вы так

+1

у мсфт днс гораздо больше функционала чтобы реализовать практически любую хотелку

оно должно стать "единой днс точкой входа" если так можно выразиться

оно должно уже разруливать остальную логику

а не городить диагональное огораживание с инспекцией пакетов и перебиванием его содержимого