спасибо за подсказку

может он не врет, а просто вы что-то не понимаете? )

больше или меньше?

не исключено, я выгребаю раз в 10 секунд снапшот, суммирую байты по ip за все время и оцениваю это как прошедший траффик, но результат не соответствует действительности

сильно меньше

Всем привет, есть теоритический вопрос, и так кейс: Я раздал интернет с своего телефона, провайдер билайн. Клиент подключился и пошёл в интернет, но сходить не смог. Билайн прислал смс с текстом, что тариф ваш не подходит для раздачи интернета... подключите услугу ... Вопрос, как они узнали, что я раздал интернет ?

Гуглите ттл на микротик с УСБ модема

Угумс

Всем привет. Есть микрот, к нему приходят два разных л2 канала от провайдера (если интересно, оптика и релейка). Доступ по пппое. Отсюда вопрос, кто и как бы сделал резервирование, при условии того, что авторизация может быть только одна, в один момент времени.

Всем привет. Есть микрот, к нему приходят два разных л2 канала от провайдера (если интересно, оптика и релейка). Доступ по пппое. Отсюда вопрос, кто и как бы сделал резервирование, при условии того, что авторизация может быть только одна, в один момент времени.

это почему только одна сессия может быть поднята?😳

В бондинг их (802.3 ad) и сессию на бондинг

Потому что пппое с выдачей белого адреса, логин/пароль один, просто две физики. Думал может как то замутить мониторинг концентратора...

Mlppp провом поддерживается?

В бондинг их (802.3 ad) и сессию на бондинг

Маршрут на r1 до 88.0/24 через ip vpn клиента. А на r2 маршрут до 1.0/24 через ip адрес vpn сервера

коллеги, добрый день. есть пару вопросов по покупке свитча, не могли бы помочь? - во-первых, чем принципиально отличается L2 свитч от L3? задачи такие: есть пограничный маршрутизатор, на нем настроены вланы и тп, на свитче нужно в какие-то дырки будет пропускать тегированный трафик, в какие-то нет. под эти задачи L2 подходит вроде как более чем. а в чем же тогла отличия от L3, что он умеет такого, что не умеет L2? - во-вторых, стоит ли взять именно такую модель L2 свитча от микротика; необходимы размеры под стойку, ну и 24 порта будет за глаза, что хорошо. https://market.yandex.ru/product--kommutator-mikrotik-css326-24g-2s-rm/38018685?show-uid=15623230261876699530316001&nid=55404&glfilter=4891829%3A12109748&glfilter=4891830%3A12109761&glfilter=4891866%3A1&glfilter=7893318%3A7855556&context=search мне очень нравится цена. есть, кажется, L3 свитч, но во-первых он стоит в 2 раза дороже, во-вторых, он без ПоЕ

- L3 коммутатор это железка, которая умеет L2 фичи + маршрутизацию(inter-vlan routing/BGP/OSPF/IS-IS). L2 коммутаторы(за исключением "маркетингового" L2+) маршрутизацию не умеют. - Если не нужны ACL на портах и полноценная L2-акробатика - железка норм за свои деньги

- а этот L2 не умеет совсем в ACL? или в базовые может все-таки? что вы имеете в виду под L2-акробатикой? - а зачем свитчу L3 анонсировать сети, ospf и т.п., если это прерогатива маршрутизаторо?

- Не, ACL там в совсем зачаточном состоянии. Под L2-акробатикой понимаю смену тега влана, QnQ, CoS, QoS(в зачаточном состоянии), DSCP - Иногда это удобно

ну - acl в принципе я не использую, за это у меня есть фаервол на бордере и иптаблес на тачках. QnQ и etc. вообще не знаю, что значат)) - у меня не такая инфраструктура, поэтому да. короче, под мои нужды полагаю тот Л2 подойдет за глаза

Поспрашивайте ещё людей. На мой взгляд железка там так себе, но если фич нужно по-минимуму - вполне сойдёт

а что вы имеете в виду под перемаркировкой? предположим, на вход от маршрутизатора идет тег=2, а на выход из пятой дырки, например, тег =10, так? и все-таки отсутствие или убогость acl? и в чем оно выражатеся, что оно не позволит сделать и реализовать?

Какие цели вы приследуете? Что вы хотите получить от свича?

а что вы имеете в виду под перемаркировкой? предположим, на вход от маршрутизатора идет тег=2, а на выход из пятой дырки, например, тег =10, так? и все-таки отсутствие или убогость acl? и в чем оно выражатеся, что оно не позволит сделать и реализовать?

Да. Либо принять с тегом 2 и отправить в транк с тегом 10. На счёт убогости - нельзя делать фильтры по типам L2-пакетов, нельзя вырезать весь "лишний" бродкаст/мультикаст на выходе из порта, нельзя покрутить приоритеты в зависимости от типа L2-фреймов

ну пока таких кейсов у меня не было

Возьмите лучше cRs, вместо css, он намного удобнее и он под управлением ROS, а не дурной SwOs, на которую микротик забил.

а можно ссылку на такое устройство?

то есть это тоже L2, но просто с нормальным роутерос

Да, css не умеет в роутерос загружаться, а crs умеет

Скорее всего

Но он того стоит, по сравнению с css

https://mikrotik.com/product/CRS326-24G-2SplusRM

ну то есть весь трафик будет идти на него, а нынешний hACбудет только раздавать интернет

Нарисуйте схему

Вы хотите заменить свитч после hap? Вторая схема мне не нравится, но тоже можно реализовать.

мне тоже, вроде best practice это не иметь сервера напрямую подключённые к маршрутизатору