А как протестировать скорость между двумя микротиками? что-то мне кажется что Bandwith Test, как бэ немного брешет

А его можно на микротик поставить?

А как протестировать скорость между двумя микротиками? что-то мне кажется что Bandwith Test, как бэ немного брешет

а зачем в них тогда делают SFP+

Да нет ничего. есть стол, два микротика, и 5 метров патч корд, хотел побыстрому проверить

Но то есть, я правильно понимаю одними микротиками 10g линию протестировать нельзя

2*CCR можно

тааак..

Если у вас два свитча и вы между ними хотите линк протестить — то 1036 с двумя СФП+ нужен

Добрый вечер. Раз пошли вопросы про sfp+ решил запустить ccr1009 и hp c7000. Заказал пач но заведется ли линк между hp и микротом. Может кто пробовал уже?

Добрый вечер. Раз пошли вопросы про sfp+ решил запустить ccr1009 и hp c7000. Заказал пач но заведется ли линк между hp и микротом. Может кто пробовал уже?

Добрый вечер. Раз пошли вопросы про sfp+ решил запустить ccr1009 и hp c7000. Заказал пач но заведется ли линк между hp и микротом. Может кто пробовал уже?

Как прийдёт шнурок то буду пробовать. Отпишусь.

Шнурок-то микротиковский?

Доброй ночи. 1. Есть ли geoip для Микротика? 2. Как можно заблокировать, допустим исходящий и/или входящий трафик на страну на Микротике по geoip? Вручную, в iptables я знаю, как это сделать, но может есть лучшее решение, например с тем же geoip, где можно указать только "кодовое" название страны (UA/RU/KZ/JP), а модуль geoip подгрузит все нужные IP адреса в iptables? Например, мне нужно заблочить исходящий трафик из локалки на Корею и Китай, не перечесляя их все ASки и IP адреса вручную.

Доброй ночи. 1. Есть ли geoip для Микротика? 2. Как можно заблокировать, допустим исходящий и/или входящий трафик на страну на Микротике по geoip? Вручную, в iptables я знаю, как это сделать, но может есть лучшее решение, например с тем же geoip, где можно указать только "кодовое" название страны (UA/RU/KZ/JP), а модуль geoip подгрузит все нужные IP адреса в iptables? Например, мне нужно заблочить исходящий трафик из локалки на Корею и Китай, не перечесляя их все ASки и IP адреса вручную.

а есть смысл по странам блокировать? у нас правила на добавление в черный список при доступе по порту прекрасно работают

Блокировка по странам нужна, так как провайдер шлет мне Абузу о том, что с моего постоянного IP идет вирусная атака на Финансовый сектор Кореи. Соответственно ИТ-отдел Кореи шлет провайдеру Абузу, что с его IP адресов идет вирусная атака. Потому я хочу заблокировать именно страну, а потом разбираться, кто и откуда шлет вирусняки или на каком из компов завелся ботнет. Иначе провайдер блокирует мне порт на своем оборудовании и я остаюсь без инета

весь днс трафик завернуть тарпитом на себя

я в хецнере получал пул ип которые как оаказалось заблокированные на территории России , а мне надо было конект с германии на Россию , так как в датацентрах стоят серверар битрикс24 и сип конекторы, так что вы смело можете найти пулл страны и указатьь что 37.57.0.0/16 drop

Я так и сделал, но там список был из более чем 100 адресов и вбивать их все вручную геморно

а если атака не по днс идет, то такой заворот трафика не поможет. Провайдер у себя сделал для всех клиентов заворот днс трафика на свои днс сервера, неважно, какие днс прописаны у клиента. Трафик все равно завернется на днс провайдера

там разный пулл ? обычно на старну небольшую до 30 пулов ipv4

у вас в адресах первые цифры одинаковые ?

Вы по поводу моего IP или адресов Кореи?

проверьте торчем вообще что летит и куда

кореи

нет, вообще в разброс идут адреса

тогда как то странно

Вот это да. Если бы там было просто всю одну подсеть заблокировать, то проблем не было бы

Я же вам ответил и даже пример привёл как заблокировать трафик в конкретную страну. Точнее список получить. А дальше fw

https://t.me/mikrotikclub/39169

Я так полагаю, что это Китай?