Artem
это уже железку надо можнее покупать ?
Anonymous
и 1-й и 2-й вариант возможны?
Vlad
щикарно, смена open-vpn на gre то же не помогла
у вас там проц 650мгц и нет аппаратного шифрования, чего вы хотели от этой железки ))
Stas
это уже железку надо можнее покупать ?
да, я находил в вики микротика инфу про скорость среди подключкений туеельных
Artem
беда бедовая
Stas
это уже железку надо можнее покупать ?
у меня такая же беда. Уже пробовал рахные тцнели, но все в упор мощности
Artem
весь парк железок менять 😭
Anonymous
Второй вот поподробнее. Опишите
нужно ловить сигналы с нескольких точек доступа и заводить их либо в отдельные VLAN либо в отдельные туннели VPN. Множественный клиент для точек доступа на одном устройстве возможен?
Stas
беда бедовая
вариант, купить лицензию на микро и соорудить пк под маршрутизатор с хорошей начинкой
Artem
мне проще рукоодство будет продавть на huawei usg чем костыли городить )
Stas
мне проще рукоодство будет продавть на huawei usg чем костыли городить )
парк весь не надо. У тя же один серв опвн? Вот его поменяй, на клиентах хватит и обычных
Artem
не, это понятно. менять только в бранчах придется
Stas
не, это понятно. менять только в бранчах придется
дык купи с запасом. Уверен, что кроме тунелей у тя там поднято еще дофига чего
Cumberbatch
нужно ловить сигналы с нескольких точек доступа и заводить их либо в отдельные VLAN либо в отдельные туннели VPN. Множественный клиент для точек доступа на одном устройстве возможен?
Вики говорит:
It is also possible to create virtual clients and have both an AP and a Client on the same physical interface. This allows to make a repeater setup with only using one hardware card. The process of configuration is exacly the same as above, but use mode station:
Note: Virtual interfaces will always use the Master interface wireless frequency. If the Master interface has 'auto' frequency enabled it will use the wireless frequency that the Master interface selected.
А вот несколько клиентов одновременно... Спросим у @moneron
Anonymous
то есть возможно?
Anonymous
Возможно быть клиентом и ап одновременно. На той же частоте.
а если несколько клиентов на одной частоте?
Cumberbatch
а если несколько клиентов на одной частоте?
Чисто в теории это полный бред. Потому как будут взаимные помехи и скорость будет низкой. Дождитесь ответа. Если кто экспериментировал вам ответят.
Anonymous
Innokentiy
я не согласная, что чисто в теории это бред
Innokentiy
баб-яга против
Innokentiy
вафля - это не всегда выжимание максимума полосы. даже почти никогда не оно, потому что полосы там кот наплакал
Innokentiy
а вот быть проассоциированным с двумя точками и переключаться между ними по своему усмотрению на лету - вещь при определенных условиях полезная
Innokentiy
например, часть трафика направлять в копропротивную вафлю, а часть - в инет, розданный мыльницей
Cumberbatch
например, часть трафика направлять в копропротивную вафлю, а часть - в инет, розданный мыльницей
Ну да. Что бы для всех клиентов это работало примерно одинаково ап должны стоять примерно рядом. Это первое. Если они стоят рядом то проще их проводом связать. Ну или на крайний случай одна из ап является одновременно клиентом ко второй. И точно так же как вы хотите это работает. Так микрот умеет
Евгений
Оооо, у нас в город 500мбит завезли
Евгений
Надо хату менять😂
Евгений
Какой микрот дешевле хап ац 500мбит топрентов замаршрутизирует?
Евгений
750гр2 какой то еще был вроде
Евгений
Хап ац2 могет?
Евгений
Я бы не назвал хап ац дешевым ни при каких обстоятельствах
Евгений
Ну пока не добавили днскрипт или днссек и овпн, и памяти еще
Евгений
И этот еще новый модный впн, и вообще все впны какие только в Википедии есть
Евгений
wireguard о, и OpenConnect еще
Roman
Sergey
мм, дстнат ин-интерфейс=ВАН ту-адрес 168,168,30,21 не?
Sergey
еще добавить протокол и порт
Sergey
ну еще нужно пометить, чтоб обратные пакеты не в дефолт улетали, а в туннель, или срц нат заюзать на 10,11
Roman
Sergey
что не получается? на вотрой стороне торчем станьте на тунельный интерфейс, пакеты прилетают?
Roman
доеду дороюоты посмотрю прилитает ли что то
Sergey
щас доступа нету?
Евгений
RB760iGS а вот этот круче 750гр3?
Евгений
тот не продается близко(
Sergey
ну так через первый и зайдите
Евгений
понял, спс, блин ром тоже 16мб, им что, жалко что ли
Sergey
один серый ип, нет на него доступа , только через первый
скорей всего у вас обратные пакеты от 30,21 уходят через дефолтный шлюз маршрутизатора а не назад через туннель
Roman
скорей всего у вас обратные пакеты от 30,21 уходят через дефолтный шлюз маршрутизатора а не назад через туннель
так написано что сеть 10.0 доступна через 172
Roman
с локалки в локалку ходит норм
Sergey
решения 2, быстрый срц нат там где белый ip, но тогда на 30,21 вы не будуте видеть реальный срц адрес клиента
Sergey
а будете видель в качестве срц адреса тунельный адрес первого тика
Sergey
второй вариант, в мангле метить соединения, по этой метке делать роутинг марк, и записью в таблице маршрутизации с этой меткой направять обратные пакеты назад в туннель
Sergey
так написано что сеть 10.0 доступна через 172
из локалки в локалку работать будет, из инет нет
Sergey
добавлять еще 1 запись в таблицу маршрутизации и роутинг марк, выше описал
Moneron 🇷🇺
Вики говорит:
It is also possible to create virtual clients and have both an AP and a Client on the same physical interface. This allows to make a repeater setup with only using one hardware card. The process of configuration is exacly the same as above, but use mode station:
Note: Virtual interfaces will always use the Master interface wireless frequency. If the Master interface has 'auto' frequency enabled it will use the wireless frequency that the Master interface selected.
А вот несколько клиентов одновременно... Спросим у @moneron
Если точки работают на одной частоте – можно разными виртуалами к ним цепляться
Cumberbatch
Если точки работают на одной частоте – можно разными виртуалами к ним цепляться
Moneron 🇷🇺
Moneron 🇷🇺
Тогда не. Только на l4
Cumberbatch
ок, спасибо... буду ждать
Говорят будет так работать если лицензия L4 и параметры радио у AP одинаковые.
Илья
Всем привет. Ребят, поделитесь практикой, кто как реализовывает qos на сети?
Innokentiy
Innokentiy
радио же одно, а логика разная
Mikrotik new version checker
🔥 [long-term] New version has been released!
Version: 6.43.16 (long-term)
#mikrotik #routeros #update #packages #checker #longterm #new
https://telegra.ph/Changelog-64316-long-term-05-15
Anonymous
Ребята, обновляю вопрос. Хочу из микрота сделать пылесос, т.е. принимать через вафлю много раздающих точек и расфасовывать их в разные VLANы. Всё это ОДНИМ микротиком. Реально?
Moneron 🇷🇺
Да
Anonymous
Да
т.е. микрот сможет обрабатывать сразу несколько частот? Ведь точки вещают на разных частотах.
УГРЮМЫЙ