юзай tree ?

юзай tree ?

+1

Как будто на него у меня мануал есть...

Дерево лучше что ли

а с ним проще

Дерево лучше что ли

ну как Олег вчера показал - оно меньше проц грузит

Мне бы вообще http, dns, ssh в приоритет загнать Я же сделаю так с очередями?

я юзаю три в виде осноной очереди по ширине канала и дочерних к нему по отделам(вешают пакетмарки на основании срц. адрес листа)

Мне бы вообще http, dns, ssh в приоритет загнать Я же сделаю так с очередями?

ну если вешать пакетмарки по портам то да

просто к три тебе любой старый мануал подойдет ?, они не менялись глобально ?

А в манглах пастру в yes ставить на маркировке routing mark?

Мне бы вообще http, dns, ssh в приоритет загнать Я же сделаю так с очередями?

да

Или НЕТ?

ну да, если надо что бы потом еще что то делалось с пакетом

сам уже смотри как тебе лучше

просто если много трафика то проц будет занят его обработкой, так что смотри по ситуации у себя.

У меня была еще параноидальная мысль, через ripe узнать все подсети mikrosoft и забанить их

Да у меня 15mbps

100 только пиринг

https://netflow.by/blog/item/67-nastroika-marshrutizatora-mikrotik-dlya-raboty-v-seti-10-42-qos изучай

Через райп, подсети майкрософт...

Через райп, подсети майкрософт...

Насколько знания позволяют) А вообще я вроде видел мануал для тика по бану "слежки" иховой

Не помню на чем основано. Мб l7 Хз что там проц больше грузить будет

Насколько знания позволяют) А вообще я вроде видел мануал для тика по бану "слежки" иховой

бань и все

/ip fi ad add list=telemetry.microsoft address=104.82.14.146 comment="telemet - Pastebin.com http://pastebin.com/3z4rHbSC

Во

Можно же добавлять по доменному имени

Интересно, по какому?

Да и откуда я знаю, что мне за обновы подсунут?

а правда что при помощи первых тре октетов макадреса можно узнать производителя сетевой карточки?

Угу

а правда что при помощи первых тре октетов макадреса можно узнать производителя сетевой карточки?

http://wintelguy.com/

а есть где нить список ?

спасибо

все четко

Интересно еще, можно ли через ripe как то массово/разом узнать все подсети всех as конторы

Интересно еще, можно ли через ripe как то массово/разом узнать все подсети всех as конторы

что такое as ?

Интересно еще, можно ли через ripe как то массово/разом узнать все подсети всех as конторы

Наверняка через whois можно, но там синтаксис лично меня сводит с ума

а правда что при помощи первых тре октетов макадреса можно узнать производителя сетевой карточки?

с подключением ?

обычно софт сразу переводит в имя вендора. dude так точно

убнт так не умеет

что такое as ?

Автономная система

с подключением ?

спасибо ?

Интересно еще, можно ли через ripe как то массово/разом узнать все подсети всех as конторы

http://bgp.he.net/

ftp://ftp.ripe.net/ripe/dbase/

Знаток

однако

с подключением ?

у вас завтра выходной?

да вроде нет, с чего бы?

ftp://ftp.ripe.net/ripe/dbase/

Спасибище!!

да вроде нет, с чего бы?

ясно, у нас выходной

день народного единства

так это у вас

а мы ведь тогда так и не дожали вас

когда?

ладно

все

в топку

не хочу

все ок ?

ребятушки, ну объясните мне тупому. даст ли замена hap lite на hap lite ac прирост скорости беспроводного соединения? или блять появится второй диапазон и все ?

в ас редиме даст

режиме

ну я на него только и уповаю

ERROR: S client not available

ну я на него только и уповаю

Немного быстрее будет

а хексы у нас без вафли идут?

видимо я весь мум проспал

Ребяты, а посоветуйте пожалуйста. Счас стоит на конторе DFL860 как пограничный. Есть желание сменить его на Тик. Какой лучше взять? Смотрю на MikroTik Cloud Router Switch CRS125-24G-1S-RM Что скажете?

2011

3011

CRS125-24G-1S-RM это больше свитч

MikroTik RouterBoard RB2011UiAS-RM - такое чего нить?

да 2011 вообще покупать не стоит, оно устарело) там часть портов вообще 100 мегабитные

чуть-чуть доплатить и 3011

c walled garden никто ни на какие траблы не нтыкался?

Через райп, подсети майкрософт...

С учетом что они в другом rir, будет сложно)

MikroTik RouterBoard RB2011UiAS-RM - такое чего нить?

У меня такой

Все-ОК норм

http://s019.radikal.ru/i633/1611/da/5c411d2d5986.gif

есть несколько сайтов внутри локалки, есть веб реверс прокси внутри локалки на который мапится 80 порт. можно ли из локалки обращаясь по внешнему имени нормально попасть на сайт локалки через реверс прокси? гуглил на тему nat loopback, но что то неполучилось

на сколько я понимаю это вот такое должно быть http://wiki.mikrotik.com/wiki/Hairpin_NAT

на сколько я понимаю это вот такое должно быть http://wiki.mikrotik.com/wiki/Hairpin_NAT

да

видимо у меня что-то с порядком правил в НАТ закладке

1. правило портмап tcp 80 2. правило маскарадинг для локалки при обращении на wan интерфейс на 80 порт 3. правило маскарадинг для локалки в инет. так же?

Ребяты, а посоветуйте пожалуйста. Счас стоит на конторе DFL860 как пограничный. Есть желание сменить его на Тик. Какой лучше взять? Смотрю на MikroTik Cloud Router Switch CRS125-24G-1S-RM Что скажете?

так, а какая ёмкость канала нужна?

так, а какая ёмкость канала нужна?

немного, до 100мб

А сколько портов тебе необходимо? В локалке несколько подсетей?

а мы ведь тогда так и не дожали вас

Кстати, а на Украине что вместо дня великой октябрьской революции?

А сколько портов тебе необходимо? В локалке несколько подсетей?

3-4. 2011 думаю все таки будет нормальным вариантом

Можно и 951G, там процессор такой же

Можно и 951G, там процессор такой же

Да мне б в рек его )) в стойку

А резервирования не предполагается?

А резервирования не предполагается?

в смысле второго канала? да. используется два провайдера

или про резервирование самой железки?

самой железки

Если бы я сейчас искал устройство для WiFi и шлюза в офис, я бы предпочёл купить два RB962 вместо 2011