да, норм

и последнее: как резервирование сделать? если этот туннель помрет есть еще один

например, двумя строками в /route filter с разными AD

можно пример?

что такое AD?

Для микротика есть какие-нибудь сторонние пакеты? И вообще есть ли такая возможность?

openwrt

openwrt

?

спс

 Пакеты поставляются только компанией Mikrotik и не могут быть поставлены от сторонних разработчиков

а что это такое просиходит в output ?

6.43.2, hap ac lite, +multicast

 Пакеты поставляются только компанией Mikrotik и не могут быть поставлены от сторонних разработчиков

А вот вопрос: доступ в рутовую консоль что может дать? Консоль очень куцая.

Можно будет поставить busybox и класс

в целом, если мыслить сугубо логически, можно будет поставить то, чего поставить было нельзя))

Ну дык я о том, что доступ-то есть, вот он.

Но сделать там я категорически ничего не могу

Но дело тут не в лыжах, почти наверняка

А вот вопрос: доступ в рутовую консоль что может дать? Консоль очень куцая.

Но вообще лучше бы был везде метароутер, куда можно ставить дополнительные вещи

А в микротике только то, что нужно

Дополнительные вещи - все в hyper-v, а роутер пусть роутит

Товарищи, вопрос по лицензиям. Можно ли использовать лицензию с MUM'а на CHR? Или она только для повышения уровня лицензи на готовых устройствах подходит?

Господа. что можете сказать по теме masquarade vs src-nat? Что когда лучше?

Господа. что можете сказать по теме masquarade vs src-nat? Что когда лучше?

Ну, когда много WAN-интерфейсов маскарад путается и работает чуть медленнее

Господа. что можете сказать по теме masquarade vs src-nat? Что когда лучше?

маскарад для интерфейсов с динамическими адресами. когда невозможно сорс-нат настроить. и там есть отличие в сохранении коннекшн стейтов, если не путаю

Ну, когда много WAN-интерфейсов маскарад путается и работает чуть медленнее

а если очень много - он боится и перестает работать? =)

а если очень много - он боится и перестает работать? =)

Ага, писается и падает)

А по ресурсоёмкости что больше жрёт?

маскарад наверно

Господа. что можете сказать по теме masquarade vs src-nat? Что когда лучше?

основное отличие -маскарад каждый раз опрашивает интерфейс какой адрес на нем

во

то что надо

сорс нат просто подставляет укзанный адрес.

маскарад наверно

не наверно. точно

не наверно. точно

эксперт в области кратких пояснений!) спс!

но реально заметно это будет на больших файрах и большом трафике. сколько это в цифрах - хз. этот разговор периодически поднимается тут

даже кто-то пояснял как работает маскарад. в сравнении с сорс-натом. может даже это был @bonifazi

Товарищи, вопрос по лицензиям. Можно ли использовать лицензию с MUM'а на CHR? Или она только для повышения уровня лицензи на готовых устройствах подходит?

Можно.

Можно.

Прекрасно, спасибо, тогда буду разбираться

На микроте будут ли два wlan wifi коректно работать на 2 и 5 ггц ?

будут

будут

Спасибо

Товарищи, вопрос по лицензиям. Можно ли использовать лицензию с MUM'а на CHR? Или она только для повышения уровня лицензи на готовых устройствах подходит?

Они дают x86 лицензию и она привязана к железу. CHR лицензии можно переносить

Они дают x86 лицензию и она привязана к железу. CHR лицензии можно переносить

Да, я уже раскопал :) Точнее они дают предоплаченный ключ для лицензии L4 для устройсв либо лицензии P1 для CHR, можно и туда и туда его применить

Народ! Знает кто как настроить ИПсек чтобы 2 клиента из под одного белого ИП могли подключаться?

привет

Народ! Знает кто как настроить ИПсек чтобы 2 клиента из под одного белого ИП могли подключаться?

Перефразируй... нихера не понятно)

да всё нормально, клиенты должны себе как бы рандомный исходящий порт выбрать

Народ! Знает кто как настроить ИПсек чтобы 2 клиента из под одного белого ИП могли подключаться?

Есть мнение что никак

аутоматично

есть VPN сервер (CHR) с белым IP и есть клиенты за натом когда цепляется больше одного клиента из-за ната, то работает только один. клиенты микрот + ПК

есть VPN сервер (CHR) с белым IP и есть клиенты за натом когда цепляется больше одного клиента из-за ната, то работает только один. клиенты микрот + ПК

У тебя сеть какая кинута в vpn? /30?

поставил в настройках политики ike2- вроде пишут, что должно работать более 1го клиента за натом, но нет

?

подскажите как поведет себя bonding rr в случае падения скорости на одном из линков

поставил в настройках политики ike2- вроде пишут, что должно работать более 1го клиента за натом, но нет

вероятно, косяк микротика. Вот у меня с zyxel keenetic подключение на микротик: 10:45:53 ipsec,info respond new phase 1 (Identity Protection): 84.39.246.60[500]<=>188.234.16.54[16046]

кинетик подключается со случайного порта

У тебя сеть какая кинута в vpn? /30?

а это как то влияет? мне нужно чтобы туннели поднимались, сервак L2TP+IPSEC и он не пушает маршруты при этом в remote peers вижу оба клиента, но по факту работает только 1 и ПК например если микрот (клиент) включен не может подключиться

скорость бонда будет равно произведдению колва линков на скорость в минимальном?

причем когда первым подключен ПК из-за ната и потом включаю микротик - отваливается именно ПК

О_о при н.у. все получают, а не токо одно

То что ты хочешь должно работать просто "из коробки"

причем когда первым подключен ПК из-за ната и потом включаю микротик - отваливается именно ПК

Может проще сделать для одного из клиентов пптп?

чат превращается...

http://www.youtube.com/watch?v=U701LBkCx9g

Может проще сделать для одного из клиентов пптп?

нужно шифрование именно IPSEC

http://www.youtube.com/watch?v=U701LBkCx9g

Согласен

У тебя дхцп на микротике вещает в бридж. Если свитч воткнутый в лан микрота действительно тупой, то все должно работать с пол тычка

Balance-rr is also useful for bonding several wireless links, however it requires equal bandwidth for all bonded links. If bandwidth of one bonded link drops, then total bandwidth of bond will be equal to the bandwidth of the slowest bonded link.

вот это как понять

У тебя буквы платные?)

нам тоже

представь щас все голосом начнут "ну хуйзнает чувак, я не встречал"

все 2320 человек...

все 2320 человек...

лол да

Войсом только совсем холопы пользуются:)

Особенно в групповых чатах

если совсем лениво-есть гугловойсоклава

там хреновое распознавание но часто хватает

если совсем лениво-есть гугловойсоклава

У него айфон

....а то еще встречается 10 секунд молчания и шуршания и в конце "ну я незнаю"

У него айфон

"окей, сири, отпиши этим холопам что я хочу узнать"