а почему у них нет 48p свичей?

есть разумное объяснение?

есть разумное объяснение?

Проще спросить их самих, чем здесь. Всяко достовернее будет. Я думаю, что просто не их сегмент.

подскажите пожалуйста. если микротик используется как терминатор PPPoE сессий, существуют ли какие то возможности по органичению доступа к паблику с редиректом на страницу и как релизовывается. понятно что можно создать iplist и добавлять/удалять , а может это возможно сделать на базе опций радиуса и работать с этим через COA ?

2sfp+=2 10Gbe

тесть думаешь что два трансивера за 300 долларов в свиче за 200 дадут 10 гигабит? ну в релатед продуктах есть 10г sfp но тесты скорости только для гигабитных интерфейсов

Уважаемые, подскажите пожалуйста выдаёт ли crs326 с router os честные 10 гбит на оба своих порта?

Выдаёт

Друзья, направьте на путь истинный, плиз. Не могу придумать как сделать равное деление скорости между юзерами если аплинк кривой 3g, где может быть и 1 мегабит, а могут и все 20. Все мануалы, что нашел опираются на известную скорость аплинка

Друзья, направьте на путь истинный, плиз. Не могу придумать как сделать равное деление скорости между юзерами если аплинк кривой 3g, где может быть и 1 мегабит, а могут и все 20. Все мануалы, что нашел опираются на известную скорость аплинка

чтоб так делить надо постоянно замерять скорость текущую, а замер скорости текущей съедает весь канал

интернет под ваши хотелки потому что не работает

Друзья, направьте на путь истинный, плиз. Не могу придумать как сделать равное деление скорости между юзерами если аплинк кривой 3g, где может быть и 1 мегабит, а могут и все 20. Все мануалы, что нашел опираются на известную скорость аплинка

Скорее всего ваш единственный вариант ограничивать их из расчёта минимальной скорости. Ведь реальную скорость аплинка микротик сам узнать нормально не сможет

Друзья, направьте на путь истинный, плиз. Не могу придумать как сделать равное деление скорости между юзерами если аплинк кривой 3g, где может быть и 1 мегабит, а могут и все 20. Все мануалы, что нашел опираются на известную скорость аплинка

думаю правильным решением будет выделением гарантированной ширины канала сервисам которые критичны (сип, 1с, почта и т.п.)

Да, видимо придется что такое делать или даже просто шейпить до условного мегабита, но с большим берстом

3g это конечно жесть. я думал в РФ уже везде lte

там стабильно 20 мб давит

3g это конечно жесть. я думал в РФ уже везде lte

увы, это всего чуть больше 100км от СПб и на мощную внешнюю антенну. Без неё только 2г

3g это конечно жесть. я думал в РФ уже везде lte

есть ещё момент перегруженных БСок и прочих приколов

Например, в одном офисе Йотовский свисток выдаёт после обеда (школьники домой приходят что-ли?) не более 5 мегабит на любом тарифе

Друзья, направьте на путь истинный, плиз. Не могу придумать как сделать равное деление скорости между юзерами если аплинк кривой 3g, где может быть и 1 мегабит, а могут и все 20. Все мануалы, что нашел опираются на известную скорость аплинка

Никак так не сделать.

Никак так не сделать.

запретили?

запретили?

Да

Никак так не сделать.

Получается да, ведь роутер не знает, что источник может быстрее слать пакеты и печаль

Получается да, ведь роутер не знает, что источник может быстрее слать пакеты и печаль

https://wiki.mikrotik.com/wiki/Manual%3AQueue#Queue_Tree

в симпл мало что интересного получится

https://wiki.mikrotik.com/wiki/Manual%3AQueue#Queue_Tree

Так все равно если узкое место у провайдера и его ширина не постоянна - как роутеру шейпить если до него доходит канал пересенной ширины?

так надо шейпер или qos?

шейпер - эт резать скорость. qos - выставлять приоритет

если один чот активно качает - первое поможет, что логично, тк оно зарежет ему скорость

а второе - пустит сначала приоритетный трафик, а остальное отдаст тому, кто там чот качает

Qos нужен, можно без шейпера, но как повлиять на входящий поток то?

Хотя в случае с тсп наверно прокатит, надо подумать

Qos нужен, можно без шейпера, но как повлиять на входящий поток то?

аналогично, полежит в буфере, пока нужный трафик не пройдет

я надеюсь там не хаплайт какойньть

а то ему плохо от такого станет

я надеюсь там не хаплайт какойньть

Wap r

С эриксоновским модемом в pci

Вот так вот тихо, нежданно, без объявления войны, сегодня рано утром, пидорасы из ТТК начали подделывать DNS запросы...

Вот так вот тихо, нежданно, без объявления войны, сегодня рано утром, пидорасы из ТТК начали подделывать DNS запросы...

Да несколько лет уже они этим занимаются

Да несколько лет уже они этим занимаются

До этого у нас не заворачивали DNS трафик.

До этого у нас не заворачивали DNS трафик.

у нас подделывают только 8,8,8,8

ну по крайней мере я знаю, что 8,8,8,8 и 8,8,4,4

4,2,2,2 не трогают, как и opendns .... пока

4,2,2,2 не трогают, как и opendns .... пока

Не проще заворачивать все везле по 53 порту для них? Мазохисты какие то...

Ну я не собираюсь им жаловаться и советовать

Может этот, как его... "ревизор" контролирует только 8,8,8,8. Я бы не удивился.

заблокирую ка я у себя днсы провайдера )

народ может кто подсказать поднял l2tp c ipsec авторизация проходит, с клиентского пк( на пк статический маршрут прописал) пингую микротик все ок, но пингую сервер уже нет ответа, при этом по rdp подключаюсь, также с микротика пингую удаленного клиента ответа нет, где затык, если нужно маршрут прописать на микротике еще то какой подсети у клиентов будут меняться когда они в разных местах находяться.

народ может кто подсказать поднял l2tp c ipsec авторизация проходит, с клиентского пк( на пк статический маршрут прописал) пингую микротик все ок, но пингую сервер уже нет ответа, при этом по rdp подключаюсь, также с микротика пингую удаленного клиента ответа нет, где затык, если нужно маршрут прописать на микротике еще то какой подсети у клиентов будут меняться когда они в разных местах находяться.

Можешь схемку накидать?

клиент(192.168.85.23/24) 172.16.0.3, сервер(192.168.33.1/24) 172.16.0.1 - в скобках локальные адреса, трассировка с клиента на сервер до 172.16.0.1 доходит а потом пустота

так пойдет описание или графически?

народ может кто подсказать поднял l2tp c ipsec авторизация проходит, с клиентского пк( на пк статический маршрут прописал) пингую микротик все ок, но пингую сервер уже нет ответа, при этом по rdp подключаюсь, также с микротика пингую удаленного клиента ответа нет, где затык, если нужно маршрут прописать на микротике еще то какой подсети у клиентов будут меняться когда они в разных местах находяться.

Пинг на сервере разрешен?

так тоже пойдёт

да разрешен

1 icmp с ppoe интерфейса откуда инет приходит

вообще временно все правила выключил не помогло

Маскарад для all ppp создайте

создал пинг с клиента на сервер терминалов пошел, но с ppp сервера(172ю16ю0ю1) на клиента 172.16.0.3 пинг не идет

и вот что странно копировал настройку с того что сам делал полгода назад там маскарад только для ppoe одного и все работает

1 icmp с ppoe интерфейса откуда инет приходит

Прям с интерфейса? Сервер какой?

Обычно в винде, например, разрешены пинги только с локалки

маскарад не нужен, настройте маршрутизацию и смортите фаерволы на ПК

сервер vpn 172.16.0.1; сеть vpn как часная стоит

сервер который не пингуется - винда?

там может быть что-то вроде такого:

сервер который не пингуется - винда?

192.168.33.50 это ts его не пинговал клиент пока маскарад не сделал, но при этом подключался

ERROR: S client not available

Потому что без маскарада пакеты приходят не из локалки. А при маскараде сервак думает, что это микротик его пингует - из локалки - и пускает.

Маскарад не нужен.

маскарад не нужен, настройте маршрутизацию и смортите фаерволы на ПК

я тоже думал что маршрут но какой? у клиента ip и подсеть меняется постоянно

Всем привет! А разъясните пожалуйста про ROuterOs

я могу его просто на комп запилить?

Маскарад не нужен.

что то я не понимаю так нужен или нет?)

я тоже думал что маршрут но какой? у клиента ip и подсеть меняется постоянно

Еще раз, это проблема файрволла винды. IP клиента не важна, при подключении к VPN у него будет тот адрес, который выдаст VPN сервер (в данном случае микрот)

Всем привет! А разъясните пожалуйста про ROuterOs

да можно

я могу его просто на комп запилить?

Можно. Но лучше юзайте chr (проще с лицензиями)

да можно

да ладно это называется CHR а не ROS

А есть какие нибудь реккомендации?

или грабли подводные

А есть какие нибудь реккомендации?

не страдать хернёй

Еще раз, это проблема файрволла винды. IP клиента не важна, при подключении к VPN у него будет тот адрес, который выдаст VPN сервер (в данном случае микрот)

так у меня файрвол выключен на время эксперемента

всем привет. ребят, просто ответьте да/нет, mikrotik умеет бесшовный/внутрисетевой роуминг?

всем привет. ребят, просто ответьте да/нет, mikrotik умеет бесшовный/внутрисетевой роуминг?

нет

нет

чтд. а то появился тут один умник, типа вы все говно, дайте я все настрою. ща дадим, пусть настраивает

да ладно это называется CHR а не ROS

Это routeros на chr так-то

Это routeros на chr так-то

чоа?

чтд. а то появился тут один умник, типа вы все говно, дайте я все настрою. ща дадим, пусть настраивает

откидывать по низкому сигналу клиента это тебе не роуминг

откидывать по низкому сигналу клиента это тебе не роуминг

вот же)

ну пусть, посмотрим че он там настроит

802.11k/r чи как там

802.11k/r чи как там

это что за стандарт ?

ну пусть, посмотрим че он там настроит

я могу вам на любых апшках нахерячить тот же ссид в разных местах

а чо = роуменг

безшовно он не умеет, а подобие можно настроитт

это что за стандарт ?

луркани

луркани

круто

круто

всё давно придумано

802.11k/r чи как там

в это МТ не умеет. Но если в это умеет точка, и не умеет клиент, то толку в этом тоже нет.