чтобы без ipsec соединение блокировали?

есть настройка?

есть настройка?

у меня нету андроеда)

у меня нету андроеда)

?

чтобы без ipsec соединение блокировали?

поставил, да есть такое

там судя по описанию есть: Per-app VPN allows limiting the VPN connection to specific apps, or exclude them from using it

там судя по описанию есть: Per-app VPN allows limiting the VPN connection to specific apps, or exclude them from using it

да можно сети или приложения задавать

Нужен новый роутер домой на замену tp link 1043nd, с теми же характеристиками но обязательно наличие функции openvpn клиента, какие хорошие модели кто может посоветовать? штуки за 3-5

Исключительно как альтернативное мнение: для дома любой кинетик с требуемыми характеристиками. Начиная с прошивки 2.10 поддерживается работа в качестве клиента openvpn

А, и openvpn-server есть. Но настройка только через cli

Нужен новый роутер домой на замену tp link 1043nd, с теми же характеристиками но обязательно наличие функции openvpn клиента, какие хорошие модели кто может посоветовать? штуки за 3-5

бери xiaomi wifi router 3g и накати на него падавана. будет тебе и опенвпн и 802.11ас

Cisco-like cli включить можно ?

а микротик поддерживает конмольнле подключение сиско лайк интерфейс?

а микротик поддерживает конмольнле подключение сиско лайк интерфейс?

поддерживает HTTP/S, Winbox, SSH в том числе по ключам, cli там свой

Исключительно как альтернативное мнение: для дома любой кинетик с требуемыми характеристиками. Начиная с прошивки 2.10 поддерживается работа в качестве клиента openvpn

Дополню своим: во всех случаях, где провайдер не извращается с ipsec до невозможности использования, лучше использовать его вместо OpenVPN, гораздо шустрее

а микротик поддерживает конмольнле подключение сиско лайк интерфейс?

cisco-like нет. На некоторых моделях можно подключиться консольным кабелем через ком-порт

На гигабитных кинетиках (за исключением старых черных Viva/Extra и совсем древних, где ipsec нет вообще) оффлоад ipsec под ~200 мбит/с

https://mikrotik.com/product/hap_ac2#fndtn-testresults

вот тесты

Ну понятно. Отдельный бренд, но разработку все равно контролирует зиксель. Т.е. не так как с циской и линксисом.

Уточнение: раньше контролировал, когда были под брендом Zyxel. Теперь уже - полнстью отдельный бренд, связанный с Zyxel только исторически

Cisco-like cli включить можно ?

реально?)

бери xiaomi wifi router 3g и накати на него падавана. будет тебе и опенвпн и 802.11ас

как показывает опыт дешёвые устройства при нагрузке по сети начинают полностью виснуть

как показывает опыт дешёвые устройства при нагрузке по сети начинают полностью виснуть

надо смотреть не на цену а на проц :) MT7621A в вышеозначенном сяоми - вкусная штука (на нем например RB750Gr3, Keenetic Ultra II, Asus AC56U B1) , но из толковых прошивок только падавановская, а он её забросил. LEDE не рассматривается, потому что не работает с оффлоадами чипа

@m0rbiuz не ты был случаем?)

не, не я

надо смотреть не на цену а на проц :) MT7621A в вышеозначенном сяоми - вкусная штука (на нем например RB750Gr3, Keenetic Ultra II, Asus AC56U B1) , но из толковых прошивок только падавановская, а он её забросил. LEDE не рассматривается, потому что не работает с оффлоадами чипа

на новом hap ac еще лучше проц, там 4 ядра полноценых + поддержка Wave 2 (которой пока в ROS нету)

хех. Из забавного: микроты умеют быть ntp-server но не выше stratum 2. Нагуглил на форуме ответы от разрабов, что даже при подключении GPS-источника, они считают более высокую точность недостижимой на своих устройствах. Вручную указать stratum и покрутить какие-либо "ручки" нельзя

поддерживает HTTP/S, Winbox, SSH в том числе по ключам, cli там свой

удобней всего через винбоксь

на новом hap ac еще лучше проц, там 4 ядра полноценых + поддержка Wave 2 (которой пока в ROS нету)

Только толку от такой дури на ROS дома?

Только толку от такой дури на ROS дома?

у кого ipsec

у RB750Gr3 нет wifi

как показывает опыт дешёвые устройства при нагрузке по сети начинают полностью виснуть

как показывает опыт всё зависит от тех задач, которые возлагаются на устройство. если эксплуатировать железку не в режиме "цпу под 95%" там всё нормально работает

ну и да, к слову, если бы жил в европе, мог бы заказать себе мераки с 3х летней лицензией (бесплатно, естественно). вот она весчь конечно.

реально?)

Keenetic.com/ru/zyxel-keenetic-omni для примера. Ниже, в разделе "диагностика и управление". Вроде, по умолчанию у них своя cli, переключать надо

Keenetic.com/ru/zyxel-keenetic-omni для примера. Ниже, в разделе "диагностика и управление". Вроде, по умолчанию у них своя cli, переключать надо

он про микротики спрашивал :D

Впрочем, что вы собрались на кинетике переключать o_O Там цисколайк

Тады ой

бери xiaomi wifi router 3g и накати на него падавана. будет тебе и опенвпн и 802.11ас

как я люблю советы с установкой кастомного говна на говно)

ну и да, к слову, если бы жил в европе, мог бы заказать себе мераки с 3х летней лицензией (бесплатно, естественно). вот она весчь конечно.

Что ты знаешь о мераки?

как я люблю советы с установкой кастомного говна на говно)

норм говно за свои деньги

Что ты знаешь о мераки?

то, что оно у меня стоит и мне нравится его возможности

то, что оно у меня стоит и мне нравится его возможности

какая именно моделька?

которая фришная

вот честно не помню, сейчас гляну

MX65W?

?

mr33

Так это же AP с отдельным облачным контроллером

и?

дарёному коню в зубы не смотрят же

Это не роутер, а точка доступа

но никто же не запрещает совместить микротиковский роутер с мераки-точкой

всяко роутер дешевле чем роутер+ап

но моё предложение было больше отдельным юзкейсом

Ты выше писал про говносяоми с говнопрошивкой

и тут переходишь на роутер + мераки

У тебя все хорошо с причинно-следственными связями?

один юзкейс для сяоми, другое в случае если бы жил в европке

А что ему мешает взять 750gr3 и UniFi?

И не надо жить в европке

Нас и тут неплохо кормят

ну ок, чо, мне кажется тут каждый может советовать чем обмазываться

А мераки очень крутые, да)

У меня тут куча моделек, подпольными путями привезенных, валялось на тестах

надо смотреть не на цену а на проц :) MT7621A в вышеозначенном сяоми - вкусная штука (на нем например RB750Gr3, Keenetic Ultra II, Asus AC56U B1) , но из толковых прошивок только падавановская, а он её забросил. LEDE не рассматривается, потому что не работает с оффлоадами чипа

цена = скорость процессора

ну и да, к слову, если бы жил в европе, мог бы заказать себе мераки с 3х летней лицензией (бесплатно, естественно). вот она весчь конечно.

а что из рюське нельзя заказать

пока

ERROR: S client not available

пока на микротике ас2 остановился

а что из рюське нельзя заказать

https://meraki.cisco.com/de/tc/freeap нельзя

цена = скорость процессора

Если бы.. Цена еще может сильно зависеть от маржи производителя (и ценовой политики) да стоимости ПО

добрый день! у кого есть опыть установки eve-ng на hyper-v? установить получилось, но виртуалки не запускаются: ни dynamips, ни iol, ни mikrotik. Ошибок нет. Образа запускаются и через 5 сек - выключаются.

Fixpermissions делал после копирования образов?

Fixpermissions делал после копирования образов?

Обязательно. Скорее всего hyper-v не поддерживает виртуализации, как у VMware. Майкрософт пишет, что научились этому только в версии 2016. Попробую включить эту поддержку

Обязательно. Скорее всего hyper-v не поддерживает виртуализации, как у VMware. Майкрософт пишет, что научились этому только в версии 2016. Попробую включить эту поддержку

Ваш процессор поддерживает технологию виртуализации vt-x?

Ваш процессор поддерживает технологию виртуализации vt-x?

Intel обязан поддерживать. На сервере виртуализации разворачиваю eve

В смысле обязан?

Если vt-x не поддерживается процессором, то EVE запустистится, но не будут стартовать QEMU и.т.д

Чекните при помощи утилиты поддержку VT-X

https://downloadcenter.intel.com/download/7838

Нужно копать в сторону hyper-v nested virtualization

Нужно копать в сторону hyper-v nested virtualization

Откопал команду запуска для shell. Вот щас попробую.

Лучше тулзой 100% эффект даёт.

как и предполагалось. через shell надо включить VT-X Для виртуальной машины. И всё заработало

https://docs.microsoft.com/ru-ru/virtualization/hyper-v-on-windows/user-guide/nested-virtualization

https://meraki.cisco.com/de/tc/freeap нельзя

почему? склад в Европе берешь и все ч стоит копейки

Router os на микротик, на ней можно ввести логи кто куда какой айпи ходил, шоп в файл писала на шаре?

почему? склад в Европе берешь и все ч стоит копейки

а, ну ок, если так. отпишись потом насчет результата, интересно

а, ну ок, если так. отпишись потом насчет результата, интересно

я склады в США использую уже давно

но там еще нужно телефон указывать для связи, хотя со мной никто не связывался. (в этом случае, видимо, всё решается арендой номера)

как и предполагалось. через shell надо включить VT-X Для виртуальной машины. И всё заработало

Подскажите, как включается на HV?

Подскажите, как включается на HV?

выше скинул ссылку на документацию МС

выше скинул ссылку на документацию МС

ок.

на hyper-v запустился образ микротика и отображется консоль. а vIOS и vIOS2 запустились, но в консоле - ничего.

Cisco IOL не запускается

там лицуху генерить нужно

IOL

дп

скриптом

Я недавно качнул образ евы на 45 гб

там есть всё )