ᅠᅠ
Или я не туда лезу?
Nikita
Hap lite с одной и win10 с другой
Отличное решение для l2tp/ipsec 👏
Или обнови железку до более мощной, или отказывайся от ipsec
Stas
динамическую маршрутизацию можно сделать, если подняты openvpn на конечных участках. Топология звезда
Nikolai
динамическую маршрутизацию можно сделать, если подняты openvpn на конечных участках. Топология звезда
Можно. Можно и без корявого openvpn
Stas
у меня маломощные hex, что и в центре офиса, что в филиалах. Всего 13 точек. Если ospf подниму, они выживут?
Nikolai
у меня маломощные hex, что и в центре офиса, что в филиалах. Всего 13 точек. Если ospf подниму, они выживут?
Какие именно из hex? Если Gr3 - они нормальные.
Основную нагрузку даст не ospf , а шифрование.
Всякие софтвкрные ssl и софтверный IPSec
Cumberbatch
у меня маломощные hex, что и в центре офиса, что в филиалах. Всего 13 точек. Если ospf подниму, они выживут?
На них вам можно просто ipip/gre если статика или l2tp. И поверх ospf. И все будет
Stas
На них вам можно просто ipip/gre если статика или l2tp. И поверх ospf. И все будет
ipiptunnel эта фишка самого mikrotik? ospf шифрование что ли имеет? Ну ваша идея больше нравится, волнуюсь, по поводу шифрования.
Cumberbatch
ipiptunnel эта фишка самого mikrotik? ospf шифрование что ли имеет? Ну ваша идея больше нравится, волнуюсь, по поводу шифрования.
Ipip не фишка микротика
Ospf открытый протокол но можно аутентификацию настроить.
Волнуетесь за сверхсекретные данные?
Обсессивно беспечное начало основополагающих раздумий
Обсессивно беспечное начало основополагающих раздумий
Ну будет там мегабит 10-20.
Геннадий
ospf конечно в момент пересчета маршрутов подгрузит слегка роутер.
Но у меня у клиентов 17 филиалов на 941 живут в ospf и никто не жалуется.
Геннадий
Центральный 951
Геннадий
Бюджетненько, и реально.
Innokentiy
17 роутеров в оспф не дадут вообще никакой нагрузки, главное чтобы топология была стабильна
asd
17 роутеров в оспф не дадут вообще никакой нагрузки, главное чтобы топология была стабильна
у меня на l2 роутеров 40 было, и rb2011 40-50 процентов стабильно грузился , сейчас на ospf перешел и 15 максимум
Innokentiy
вы путаете теплое с мягким
Innokentiy
и некорректно используете термин L2
asd
а было все в одном бродкаст домене , и были кольца , раньше rstp работал а щас ospf
Innokentiy
rstp не схож с ospf ни в каком смысле
Innokentiy
они решают принципиально разные задачи
Innokentiy
однако, rstp тоже не создаст сколько-нибудь значимую нагрузку в сети из 17 узлов
Albert
Всем привет. В продлжение вчерашней темы по vlan узнал что все настраивается сейчас на бридже. На вкладке VLANs мы настраиваем транк и аксес порты.
Albert
Dmitry
Всем привет. В продлжение вчерашней темы по vlan узнал что все настраивается сейчас на бридже. На вкладке VLANs мы настраиваем транк и аксес порты.
каким образом будет обработан входящий трафик на порту в зависимости от метки или ее отсутствия - в частности, это и есть назначения метки на access port-у или native на trunk-е.
И что примечательно параметры полностью копируют dlink-овские свитчи :)
Albert
каким образом будет обработан входящий трафик на порту в зависимости от метки или ее отсутствия - в частности, это и есть назначения метки на access port-у или native на trunk-е.
И что примечательно параметры полностью копируют dlink-овские свитчи :)
Если мне нужно ловить на транк порту несколько вланов ? Значение оставляем по умолчанию? PVID=1
Dmitry
да
Dmitry
создаются vlan-ы на bridge, указывается что они с tag-ом на таком-то порту - это будет транк, при ingress-filtering - если мне не изменяет память, все что не указанно явно будет отброшено. PVID определяет значение метки для поступившего трафкика без метки, если такой не отбрасывается
Albert
создаются vlan-ы на bridge, указывается что они с tag-ом на таком-то порту - это будет транк, при ingress-filtering - если мне не изменяет память, все что не указанно явно будет отброшено. PVID определяет значение метки для поступившего трафкика без метки, если такой не отбрасывается
Innokentiy
для терминации трафика
Albert
повесь ip или назначить dhcp?
Dmitry
повесь ip или назначить dhcp?
vlan-ы на bridge для разбора меток в фреймах, псевдо-интерфейсы в системе - уже ответили, для L3 (да, сейчас меня закидают помидорами)
Руслан
Кто-нибудь знает почему после обновления до 6.44.5 по snmp перестали показания приниматься?
На dude просто нет данных с устройств. Причём только по snmp.
У всех устройств прошивка 6.44.5
Cumberbatch
Руслан
Да. Тоже использую snmp v3.
Руслан
Видимо проблема только у меня)) буду ковырять глубже
DaySandBox
Message from Elon Musk deleted. Reason: new user and external link (?)
Руслан
/rules
Petr
Видимо проблема только у меня)) буду ковырять глубже
Не только) У меня аналогично, но разбираться некогда было, пока просто не обновляюсь массово. И они не не принимаются, они не отдаются, я не смог snmpwalk-ом получить их, хоть с другого микротика, хоть просто с компа
Stas
При подключении l2tp юзера, происходит разрыв. Когда я к немк по рдп подключаюсь. Пишет l2tp0terminating... hungup в чем причина?
Cumberbatch
При подключении l2tp юзера, происходит разрыв. Когда я к немк по рдп подключаюсь. Пишет l2tp0terminating... hungup в чем причина?
Переформулируйте вопрос. Ничего не понятно
Neman
Парни...киньте ссылку на дефолтные настройки фаерволла или как их с микротика вытащить
Dmitry
Парни...киньте ссылку на дефолтные настройки фаерволла или как их с микротика вытащить
Sys default-conf print
Геннадий
Кстати, принт можно. А экспорт?
Геннадий
Благодарю
Cumberbatch
Благодарю
Только я сомневаюсь что импорт. Это же скрипт который можно указать когда system reset делаем.
Геннадий
Только я сомневаюсь что импорт. Это же скрипт который можно указать когда system reset делаем.
Не суть важно.
Главное можно прочитать правила на компе спокойно
Геннадий
С подсветкой синтаксиса и т.д.
Геннадий
Сублайм текст 3
Геннадий
У него есть подсветка микротик конфигов
Stas
Переформулируйте вопрос. Ничего не понятно
парадокс: с winxp захожу на поднятый хост с l2tp, происходит обрыв l2tp. С других редакций ОСь всё хорошо
Stas
захожу через rdp 3389
Albert
vlan-ы на bridge для разбора меток в фреймах, псевдо-интерфейсы в системе - уже ответили, для L3 (да, сейчас меня закидают помидорами)
Виланы нарезаны на порты но хосты все равно могут ходить в соседние сетки. Эти соединения уже нужно дропать фаерволом?
SoyuzNet
Виланы нарезаны на порты но хосты все равно могут ходить в соседние сетки. Эти соединения уже нужно дропать фаерволом?
Создайте адрес лист с подсетями и дропните их
Albert
Создайте адрес лист с подсетями и дропните их
Ок спасибо
Вроде как то делал на вкладке ip routers rule
SoyuzNet
Ок спасибо
Вроде как то делал на вкладке ip routers rule
Не чего не скажу но то как я писал точно работает
Dmitry
Задача какая изначально?
Даниил
Господа Добрый день
Даниил
Возможно на lhg 4g тарелке сменить imei?
Nikolai
Нет пока способа
Даниил
А на лте версии как понимаю можно, судя по даташиту @Nick_The_First
Даниил
Nikolai
Пока никто не показал успешной смены
Даниил
Симка есть с безлимом для планшетов @sa_drug
😷Драничек
Dmitry
МММ... Понятнто, надеюсь экономить пытаетесь свои деньги
Nikolai
Есть в продаже симки с дешевым безлимитом за те же деньги, что "для планшетов". Закрытые корп тарифы. Достаточно просто поискать.
Но все ж ленивые.
Andrey
Симка есть с безлимом для планшетов @sa_drug
Теоретически можно раздавать планшетом трафик микроту, при этом выставляя нужный ttl. Ну раз геморроя хочется :)
Nikolai
Теоретически можно раздавать планшетом трафик микроту, при этом выставляя нужный ttl. Ну раз геморроя хочется :)
Речь идет про LHG. Их ставят в зоне неуверенного покрытия, где планшет вряд ли поймает сеть