Т.ч. лично я потихоньку закупаюсь столярным инструментом и станками. 😂

С новым годом!

С новым годом !)

С Новым годом!!! Меньше глюков на ваших коммутаторах и маршрутизаторах!!!)

Взаимно

С Новым годом!!!

С новым годом!

С новыми тикетцами в хелпдеске

Поздравляю Россиян с Новым 2022 Годом. Эстония желает соседям всего хорошего!

Всем Удачи в Делах, Любви в Сердце и Счастья в Жизни!

С новым годом

С новым годом вас.

Коллеги, кто-то использует в работе вот такое, только управляемое? https://www.amazon.com/Gigabit-Ethernet-Unmanaged-without-Transceiver/dp/B08ZDD45PB?th=1

За 37$ можно взять что-то более портовое. имхо

За 37$ можно взять что-то более портовое. имхо

Интересует максимально бюджетное решение sfp + 2x rj-45, умеющее в VLAN. Может на "малинке" сколхозить получится?

Да проще поставить восьмипортовик. Или если это на одного клиента - роутер с sfp портом. У длинка есть такие

Коллеги, кто-то использует в работе вот такое, только управляемое? https://www.amazon.com/Gigabit-Ethernet-Unmanaged-without-Transceiver/dp/B08ZDD45PB?th=1

Дык оно ж тупое... Rb260 стоит 40 баков. Или какой-нить dgs-1100-06/me со вторички вообще огонь.

Да вообще не ясно зачем такое чудо нужно Роутер с сфп ++++

Да вообще не ясно зачем такое чудо нужно Роутер с сфп ++++

Ну например приход по оптике

Да вообще не ясно зачем такое чудо нужно Роутер с сфп ++++

Два клиента Или один клиент(роутер и камера) Почему нет?

Да вообще не ясно зачем такое чудо нужно Роутер с сфп ++++

Зачем роутер? Свитч. Клиент заказывает 2 влана акцесом. Какой смысл к нему 2 жилы тянуть, если можно одной обойтись?

Зачем роутер? Свитч. Клиент заказывает 2 влана акцесом. Какой смысл к нему 2 жилы тянуть, если можно одной обойтись?

А он на своей стороне тег не хочет снять...?

А он на своей стороне тег не хочет снять...?

Он на своей стороне свитч ролтоном называет, а от слова "тег" у него глазик дёргаться начинает...😂

Он на своей стороне свитч ролтоном называет, а от слова "тег" у него глазик дёргаться начинает...😂

Ок, а зачем ему два отдельных VLAN'а?

И на клавиатуре у него "Интер"

Ок, а зачем ему два отдельных VLAN'а?

Один для интернета, другой для телефонии. 99% ведомственных бюджетников так подключены

У нас просто 20k клиентов и таких извращений не было пока ещё...😊😅😊

Один для интернета, другой для телефонии. 99% ведомственных бюджетников так подключены

Ну так, пусть на своей стороне это всё снимает... Предложите ему какой-нибудь MikroTik, как самый простой вариант!

Ну так, пусть на своей стороне это всё снимает... Предложите ему какой-нибудь MikroTik, как самый простой вариант!

Пока так и выкручиваемся, ставим самый дешёвый управляемый с sfp. Ну или rb941 за онушкой, если пон.

Пока так и выкручиваемся, ставим самый дешёвый управляемый с sfp. Ну или rb941 за онушкой, если пон.

MikroTik с SFP портом, это если ethernet. Для PON есть коммутаторы, но они выходят дороже чем ONU + маршрутизатор...

Просто случайно наткнулся на идеальный для моего случая вариант - 1 сфп + 2 рж45, но он, к сожалению, неуправляемый. Да и ценник негуманный совершенно

Просто случайно наткнулся на идеальный для моего случая вариант - 1 сфп + 2 рж45, но он, к сожалению, неуправляемый. Да и ценник негуманный совершенно

Это ещё одно устройство "по середине", которое может зависнуть...

Это да, но в случае управляемости, там есть как минимум вачдог.

Ну и мониторить его приятней намного

Это да, но в случае управляемости, там есть как минимум вачдог.

Ну так сильно ни разу не зависело... А вот мониторинг это да!😊☺️😊

Берите MikroTik с SFP портом. MikroTik hEX S (RB760iGS)

Берите MikroTik с SFP портом. MikroTik hEX S (RB760iGS)

+++

Взял такой на замену dfl, ни разу не пожалел

RB260GS вполне для этих целей, но хотелось бы дешевле 😊

И вообще мы в оффтоп скатились, кмк😊

+++

оно умеет агрегировать кучу ipsec туннелей в один?

А зачем?

ну вот смотри, задача, которую решили много лет назад. у банка в городе несколько десятков банкоматов. для них всех выделяется сеть, пусть 192.168.10.0/24. для каждого банкомата - отдельная сеть /32, они могут стоять где угодно, то есть несколько десятков сетей /32. но далее, с точки зрения центра, это всё выглядит как одна сеть /24, всё остальное - правила, пайпы, если вдруг нужны - dfl разруливает сам

замени банкоматы на камеры, датчики или любую другую хрень, которой нужно защищённое соединение

второй вопрос - оно (описанное выше) умеет автоматически прописывать/убирать маршруты на сети, находящиеся за ipsec туннелями?

Зато dfl не умеет строить ospf будучи l2tp сервером.

второй вопрос - оно (описанное выше) умеет автоматически прописывать/убирать маршруты на сети, находящиеся за ipsec туннелями?

Скрипт написать.

Не вижу проблем.

А вот с ospf, косяк. Два месяца шк молчит как рыба об лёд.

Зато dfl не умеет строить ospf будучи l2tp сервером.

1. dfl это всё же в первую очередь файервол, а не роутер. его основное предназначение это построение защищённых корп.сетей. на рынок isp он не ориентирован вообще никак 2. тут ключевое слово - "автоматически". скриптами я и на линухе всё могу сделать. только это малодоступно 99% пользователей

У каждой железки есть плюсы и минусы. Но в моём случае на dfl оказался минусом ospf

понятно. мне дома ospf не нужен никак, а вот заменить DSR на DFL пришлось из-за тупости работы dsr-а с ipsec тунелями

Я dfl заменил на микротик, и летит все очень отлично, и туннели и все остальное и фильтрация https. Я рад. За 3500, не описуемое чувство. Так что могу продать 860е, и пару 260е.

Интересно? В личку

Зато dfl не умеет строить ospf будучи l2tp сервером.

А микротик умеет?

Да. Это и стало причиной отказа. В шк отправили тикет ещё в октябре.

А на gre или ipip попробовать, vti хз че там dfl умеет .

Кстати так и не понял чего другие вендоры у себя l2tp client не реализуют.

А на gre или ipip попробовать, vti хз че там dfl умеет .

Как из-за ната прова gre сделать?

Кстати так и не понял чего другие вендоры у себя l2tp client не реализуют.

У многих есть

Уж лучше тогда голым ipsec ike2 тогда уже. Или вообще openvpn

Кстати так и не понял чего другие вендоры у себя l2tp client не реализуют.

А это какие ?

Щас уже л2тп клиентом никого не удивишь

Ну опять же, в моем случае, ipsec из-за ната тяжело. А openvpn dfl не поддерживает. Лишняя прослойка нужна.

Ipsec через нат нормально давно проходит

Ipsec через нат нормально давно проходит

А если два или три клиента из-за одного ната провайдера?

Если провайдер не долбоебы конечно. Но то отдельная проблема.

а ещё есть IPv6

А если два или три клиента из-за одного ната провайдера?

Чето вообще трудностей не наблюдал.

Поэтому, микрот и l2tp. И все в порядке.. Все работает как и задумывалось.

Пол офиса ходило с ipsec ike2 на телефонах и ноутах и вообще без проблем.

И все ломятся на один сервак и из под одного Нат.

С dfl я закончил свой путь. Да и не особо хочется потом оказаться на обочине, когда железок станет нема.. А купить 870 не померно дорого.

А если два или три клиента из-за одного ната провайдера?

а постоянный белый ip адрес купить не судьба? от 50 до 200р в месяц в зависимости от жадности прова, всего-то делов...

Давно уже арендовал

С dfl я закончил свой путь. Да и не особо хочется потом оказаться на обочине, когда железок станет нема.. А купить 870 не померно дорого.

вот тут - да, здравые слова, сам не очень представляю, что клиентам говорить при наличии всего одной модели в линейке. хотя бы ещё типа dfl-270 был попроще и подешевле