небольшой опыт есть, но инет нормальный и в центре и в филиалах, проблем никогда с SIP не испытывал

SIP по внутрянке ходит?

туннели ipip т.к. публичная статика почти везде, да и когда были туннели на pptp тоже вроде проблем небыло

да, по туннелям

У меня такое, когда сип сервер на внешке

Без туннеля

есть клиенты и по внешке подключены тоже вроде проблем нет

Клиенты за микротиком?

да

ребят, какие подводные камни могут возникнуть при настройке, так то вроде всё понятно с настройками

вернее при введении в эксплуатацию

ребят, какие подводные камни могут возникнуть при настройке, так то вроде всё понятно с настройками

Пока в твоём ТЗ таких не озвучено

фух ну супер))

вернее при введении в эксплуатацию

Качество инета

Качество инета

ну провайдеров дёрнем, чтоб скорость сотка была

забыл сказать

везде оптика заходит

везде оптика заходит

Тогда проблем быть не должно

не должно быть никаких проблем

Сотка для филиалов роскошь

везде оптика заходит

Почему тогда инет не очень?

Почему тогда инет не очень?

админы всех посадили на домашние роутеры tp-link думаю из за них

понял парни, благодарю за ответы, пойду курить мануалы))

понял парни, благодарю за ответы, пойду курить мануалы))

Будут вопросы - возвращайся ;)

Будут вопросы - возвращайся ;)

благодарю?, постараюсь не мучить сильно)))

следующий вопрос! :)

следующий вопрос! :)

Ещё спят

Доброе утро

Давайте поговорим о дизайне ! Дизайне сети ... как многие его представляют ...

Устроили тут модный приговор

Хочу построить локальную сеть в небольшом офисе ... 16-20 человек компьютеры, sip, телефоны, вай-фай, скуд, 4 камеры ... в удалённом офисе контроллеры всего этого

Да, Саша, ) и тебе доброе утро) не помню тебя на прошлом Астерконфе, все нормально ?

Да, Саша, ) и тебе доброе утро) не помню тебя на прошлом Астерконфе, все нормально ?

Жив, здоров. Не попал в этот раз

Хочу построить локальную сеть в небольшом офисе ... 16-20 человек компьютеры, sip, телефоны, вай-фай, скуд, 4 камеры ... в удалённом офисе контроллеры всего этого

Каждый тип трафика в отдельном влане. Все порты свичей управляемые. В firewall только разрешено необходимое, все остальное запрещено

Тунели какие ? Шифрование ?вайфай его контроллер как и куда будет трафик скидывать ? Есть ли доступ к локальным ресурсам из вай-фай ? Какой тип авторизации на вай-фай )

Туннели на ipsec

Wifi для Рабочих устройств Мобиле сотрудников Гостевая

У микротиков hap lite и hap ac lite время от времени отваливаются usb modem. Почему?

Авторизация через радиус, кроме гостевой

Остальное зависит от уровня парайони и бюджета

Какой бюджет у микротих

Никакой

У микротиков hap lite и hap ac lite время от времени отваливаются usb modem. Почему?

Отваливается модем или инет ?

Модем.

Какой бюджет у микротих

Хаплайт и CCR. Разница не заметна?

Строить сеть за 5 ысяч ублей эт поставить рухтер

Тут конечно 100-200 к ублей

Можно один простой роутер и неуправляемые свичи

Мы же о вланах говорили )

Каждый порт роутера в свою цепочку неуправлях ;)

Arp-reply only

Трафик писать нужно?

И вообще выдавать адреса по /32

IPv6 /48

И вообще выдавать адреса по /32

Не будет работать

DHCP netmask /32 не будет работать ?

Сколько хостов увидит хост с маской /32?

Подсказка: всего 32 бита на адрес

Или 4 байта

Себя и рухтер

А сколько хостов увидит apr reply only ... если в arp будет только рухтер

Или не об изоляции речь ? )

Сколько хостов увидит хост с маской /32?

А в каком скоупе?

Каждый порт роутера в свою цепочку неуправлях ;)

Не более 4 в ряд вроде как

Не более 4 в ряд вроде как

Этого имхо уже нет на современном железе

Этого имхо уже нет на современном железе

В мыльницах?

Или не об изоляции речь ? )

Вопрос касался понимая маски сети

В мыльницах?

Если только очень очень древних

Если только очень очень древних

Огась, но что изменилось в силиконе?

А в каком скоупе?

Даже два хоста подключенные напрямую

Огась, но что изменилось в силиконе?

Неуправляхи научились передавать вланы через себя

Так они и передавали

Даже два хоста подключенные напрямую

Даже 1000+ хостов в Л2

Так они и передавали

Не все. Сталкивался с такими

Даже 1000+ хостов в Л2

/32 откуда 1000+ хостов?

/32 откуда 1000+ хостов?

Ну они живут там ... и все )

Как живут и кого видят?

Как живут и кого видят?

Хорошо живут, видят своих нейборов

Себя и роутер )

По Л2

Просто если сделать общий конфиг на множество микротиков, то админ мак это проблема

Ну так ты бери не один, а бери в качестве адреса первый мак из бриджа...

В инет попадут?

Конечно )

Себя и роутер )

Про микросегментацию никто не говорил и port isolation

В инет попадут?

+

С /32 в IPv4?

С /32 в IPv4?

А в чем проблема? Ip-unnumbered...

Сделай на микроте ИП локальной сети с маской /32 и посмотри что будет

Сможет ли локалка попасть в инет

Сможет ли локалка попасть в инет

Сможет ;) учимся правильно готовить

И не путай кол-во хостов и кол-во адресов.

Сможет ;) учимся правильно готовить

Расскажи как готовить

Микрот с 192.168.88.1/32 Локалка 192.168.88.0/24

В dhcp server в настройках Нетворк есть netmask

Напиши туда 32

Набиваю код, ждите-с