Есть RDP сервер на нём есть RDP Guard(бан по IP за перебор паролей) но так как подключение приходит через несколько посредников, если софт банит подключение то банит IP посредника, что отключает всех. Могу ли я как-то отдать реальный IP клиента на RDP сервер, вместо IP посредника?

Гипотетически, да и практически, рдп защиту нужно делать на посреднике либо посредник не натит.

Уважаемые знатоки, подскажите какой из девайсов Mikrotik выбрать для ISP шлюза домашней сети из 3 компьютеров на проводе и десятка не прожорливых wi-fi клиентов (сама вафля на дейвайсе совсем не обязательна). Этот девайс идёт как шлюз в интернет с правилами NAT и фаервол на 25- 50 правил. Должен выдерживать честные 600Mb\s к\от провайдера для различного типа трафика (браузинг, торренты, игры, потоковое видео и т.п.). Возможность поднимать meta-router нужна, как и питание от стандартного PoE 802af (хоть и не критична) Роутер планируется вынести туда, где нет розетки и запитать от домашнего PoE коммутатора через LAN порт. Я остановился на двух моделях и не знаю какому отдать предпочтение. hAP ac2 и hEX S. Но может те, кто более подкован подскажет какую-то другую модель в сходном ценовом диапазоне?

В описании на сайте DNS видел, что hEX S может в meta-router играть.

Окей. если скинуть метароутер со счёта, то действительно останется только hEX S . Я правильно понимаю?

Отличная железка для дома

Спасибо. Значит буду брать её.

Ну а по чистой производительности тогда? Отбросив PoE? Т.е. бывает нужно, чтоб 500 - 600 Mb\s тянул при включённом фаерволе. Ну и ещё L2TP VPN server будет поднят для пары немного кушающих клиентов.

Ну а по чистой производительности тогда? Отбросив PoE? Т.е. бывает нужно, чтоб 500 - 600 Mb\s тянул при включённом фаерволе. Ну и ещё L2TP VPN server будет поднят для пары немного кушающих клиентов.

Ну а по чистой производительности тогда? Отбросив PoE? Т.е. бывает нужно, чтоб 500 - 600 Mb\s тянул при включённом фаерволе. Ну и ещё L2TP VPN server будет поднят для пары немного кушающих клиентов.

Я за ac2. 4 ядра как-никак. И есть надежда, что в ROS 7 завезут крутую оптимизацию на многоядерниках.

Это ipsec

и что же означает это 385.4?

почему вас не смущает 48.0?

Сейчас hex s более шустрый. Ненамного. Но все же. Не факт что в рос 7 так не останется. Да и ждать год примерно

Где же - быстрее?

квадрат в попугаях быстрее, однако они оба с запасом быстрее, чем те адачи, коорые им предстоит решать

Если не только роутинг использовать но IPSec то шустрее

Про оба написано - ipsec аппаратный.

Вот скорее всего да

Но если оба 69 долларов, то за одни и те же деньги 4 ядра и двухдиапазонный вайфай с хорошей чувствительностью (у меня в режиме скана в офисном здании с 9-16 этажками вокруг видит ночью ~100 сетей) имхуется предпочтительнее.

Ну воспользуйтесь вашей же таблицей. Чуть ниже гляньте

В любом случае. Для дома с запасом хватит

У hex s крутое преимущество - sfp порт. Вот если бы еще как-то его заставить ростелекомовский pon переваривать - это была бы бомба. Но - нет в мире совершенства... (

а если хочется выкинуть провайдерский хуавей HG8245?

+100500 как хочется!!

Есть вариант выставить нужные айдишник и пароль на сфп, те же, что и на роутере от ростелекома, проблема в том, что перепрошиваемых сфп в природе довольно мало

Но есть? Со мной на курсе был чел, утверждал, что мог перешивать некие sfp под РТКашный пон, но решением так и не поделился...

http://gallery.ru-board.com/topic.cgi?forum=8&topic=80480&start=340

Спасибо, покурю тред!

Спасибо, покурю тред!

дома сфп нафиг не нужен, будем честными