У тебя 1000 клиентов будет?

чуть больше 2000

Именно НАСов, а не абонентов

именно их

Как подключить ... через выполнение скрипта. Там конфиги у фрирадиуса pretty straightforward, легко разобраться

Ты уверен, что на 2000 насов хочешь freeradius?

А клиентов тогда сколько?

100000?

100000?

10 - 20 тыс

в среднем

в пиках под 50 000

По 10 клиентов на нас?! )))

По 10 клиентов на нас?! )))

хотспоты же, может быть 10, а может быть 100

Ты уверен, что на 2000 насов хочешь freeradius?

Почему все так хают фрирадиус. Чем он плох?

Почему-то так и подумал ))

Тогда точно надо впн поднимать в центр и можешь с конфигом фрирадиуса не заморачиваться

Тогда точно надо впн поднимать в центр и можешь с конфигом фрирадиуса не заморачиваться

он есть, но я вот недолюбливаю эти тунели)

Тогда точно надо впн поднимать в центр и можешь с конфигом фрирадиуса не заморачиваться

то есть вообще не настраивать ничего, а просто радклиентом слать?

Точно коа надо? Для хотспота можно передать время жизни сессии. После чего происходит дисконнект.

Точно коа надо? Для хотспота можно передать время жизни сессии. После чего происходит дисконнект.

надо для filter-id и mikrotik-mark-id

так что да, точно надо

и точно надо их менять на лету)

Все остальное и так прекрасно передается)

А, ну еще и ограничение скорости иногда на лету надо менять)

Товарищи, а подскажите, не стреляю ли я себе в колено? У меня тут ССR, в котором надо изолированные подсети на определённых портах. Решалось так: Создаются VLAN у которых interface=WAN; Создаётся бридж в котором состоят нужный VLAN + нужные порты; Создаются адреса подсетей, которые присваиваются бриджам. На данном этапе всё работает хорошо, но учитывая общую цепочку меня не покидает присутствие, что где-то присутствует избыточность. Но тут возник вопрос сделать один изолированный вообще от всего порт, который нужен только для того, чтобы ходить на него извне и вся конструкция осторожно зашаталась — шнур из этого порта уходит в другой роутер, который имеет свой DHCP, который, судя по всему, попадая в Микрот пытается перепрописать настройки WAN, которые прилетают от провайдера по DHCP. А проброс порта по src-nat начинает внезапно конфликтовать с глобальным правилом nat masquerade.

Господа. Есть люди у которых звонки в телеграмме активированы ? Не могли бы вы набрать меня?

Спасибо

то есть набрали уже?

укусили уже?

Да спасибо Уже успел своих всех "покусать"

это соц эксперимент

они смотрят как быстро распространится функционал звонков по миру

открыв доступ только европе

это соц эксперимент

я читал, что они боятся резкой нагрузки

и типо так плавно будет

я еще не звонил, хотя активировал это в первый день

я еще не звонил, хотя активировал это в первый день

та же ерунда

телеграмм не настолько распросранен, из моих знакомых он только ниукого ж(

У нас есть sip свой, но еще один вид связи не помешает.

постоянно включенный сип клиент на мобиле сжирает аккум

сильнее

чем телеграмм с пушами

Ну не знаю. Зойпер меня вообще не парит

наверное аккум большой

Зойпер на пятом месте после навигатора

# Warning: memory not running at default frequency set memory-frequency=1200DDR

я ничего не менял

а оно варнинги вон пишет

игнорить?

это в логе или в экспорте?

в экспорте

ну видимо до тебя кто-то менял

ненене

можно игнорить, но если железка не нагружена можно и снизить

до меня там никого не было

если только латыши

до меня там никого не было

все так говорят

если только латыши

видимо затюнили =)

или Илья )

баловался

Князев

да, точно он

но я ремувнул конфу

перед настройкой

счас вот новый достал

можно игнорить, но если железка не нагружена можно и снизить

ответ остаётся таким

тут тоже 1200

хорошо

Господа, а подскажите по ситуации. После провайдера стоит 3011, за ним стоит БС MantBox19s. На мантбокс смотрят два клиента SXT Lite 5 AC. Как-то так: [UPLINK]->[RB3011]->[mANTBox19s]->[SXT Lite5 AC] Что хочется сделать: раздать инет напрямую через IpoE с 3011 на оборудование клиента, оставив базу и lite 5 "прозрачными". Но при этом хочется иметь доступ к БС и SXT-шкам снаружи, с отдельной подсетки. Если делать раздачу инета тоннелями - вроде как запустил, но такой костыль мне совесть не позволяет сделать. Думаю, что возможно через VLAN. Пробовал вплоть до прописывания маршрутов на антенне с загоном трафика от клиентов в отдельный VLAN на ней и терминированием этого VLAN на 3011, но как то это топорно. Хоть убейте, не знаю как разрулиться в такой ситуации, не хватает знаний. Может вообще без VLAN возможно, но не догоняю как. PS. 3011 стоит, т.к исторически был приобретен на год раньше, там стояло другое оборудование- UBNT. Можно в принципе было повесить его обязанности на mANTBox, но я далеко не уверен, потянет ли антенна канал в 300Мбит без Fasttrack (использую simple queue)

ERROR: S client not available

Всем привет. Товарищи, слышали что яблоко открыла свои инструкции работы с wifi. Цыска уже пилит это для яблока, а мт будет?

Всем привет. Товарищи, слышали что яблоко открыла свои инструкции работы с wifi. Цыска уже пилит это для яблока, а мт будет?

Можно по-подробнее?

Да на Cisco connect сижу, тут прям вот для ифонов надстройка. Например говорят, что при -11 dbi сигнала ифон ищет следующую точку

Уже просто несколько спикеров говорят, что яблоко открыло описание работы своего wifi, как оно работает

Да на Cisco connect сижу, тут прям вот для ифонов надстройка. Например говорят, что при -11 dbi сигнала ифон ищет следующую точку

А где почитать можно?

Молчат суки, уже спрашивал

Господа, а подскажите по ситуации. После провайдера стоит 3011, за ним стоит БС MantBox19s. На мантбокс смотрят два клиента SXT Lite 5 AC. Как-то так: [UPLINK]->[RB3011]->[mANTBox19s]->[SXT Lite5 AC] Что хочется сделать: раздать инет напрямую через IpoE с 3011 на оборудование клиента, оставив базу и lite 5 "прозрачными". Но при этом хочется иметь доступ к БС и SXT-шкам снаружи, с отдельной подсетки. Если делать раздачу инета тоннелями - вроде как запустил, но такой костыль мне совесть не позволяет сделать. Думаю, что возможно через VLAN. Пробовал вплоть до прописывания маршрутов на антенне с загоном трафика от клиентов в отдельный VLAN на ней и терминированием этого VLAN на 3011, но как то это топорно. Хоть убейте, не знаю как разрулиться в такой ситуации, не хватает знаний. Может вообще без VLAN возможно, но не догоняю как. PS. 3011 стоит, т.к исторически был приобретен на год раньше, там стояло другое оборудование- UBNT. Можно в принципе было повесить его обязанности на mANTBox, но я далеко не уверен, потянет ли антенна канал в 300Мбит без Fasttrack (использую simple queue)

MantBox19s умеет ptmp wds ?

Молчат суки, уже спрашивал

Возьми вилку, подойди поближе и тыкни в них. А потом ещё раз спроси

MantBox19s умеет ptmp wds ?

Да, как раз в нем сейчас настроен.

Ща пойду ее ща сиську затискую

Да, как раз в нем сейчас настроен.

на sxt к wds интерфейсу делаете vlan клиентский vlan в бридж-клиент к ether wlan в бридж менеджмент на MantBox19s - хз как там, но смысл тот же, клиентский бридж включает в себя vlan на клиентском wds и ether на 3011 разбираете vlan

Я сделал немного по другому, на wlan интерфейсе две vlan, одна на управляху, вторая в бридж на ether1 на клиента)

Всё работает, оттестировал сегодня)

Я сделал немного по другому, на wlan интерфейсе две vlan, одна на управляху, вторая в бридж на ether1 на клиента)

ptp ?

Точка многоточка)

SXT как station, или клиентская сторона)

ap в роли Nanostation

По советам товарищей здесь смог их состыковать)

Константин, нанос и микротик? снимаю шляпу, вы знаете толк ?

Кирилл, спасибо, буду пробовать.

Константин, нанос и микротик? снимаю шляпу, вы знаете толк ?

Я как-то задал сюда вопрос, мне ответили, я попробовал и получилось

ap в роли Nanostation

у меня были на концах микроты, без wds не завелась передача vlan

Так делай с WDS

Так делай с WDS

так уже сделал )

у меня были на концах микроты, без wds не завелась передача vlan

У меня тоннели не работали, вычитал что там L2 без WDS вообще не светит.

SXT сейчас предлагаем клиентам заместо Ubiquiti, ибо запускаю в продакшн)

Цена гораздо дешевле)

а интернет в нем лучше?

конечно. Более ровные пакеты.

а интернет в нем лучше?

Абсолютно, и не тупит как Ubiquiti

Надоели эти съехавшие мозги