походу придется подымать l2tp+ipsec. нужна защита

Вопрос по RB941-2ND. Как у них с производительностью? Планируются пять 941 объединенных впн туннелем-звездой, каждый как dhcp, вланы, файер. На пару точек 100 клинетов. Скорость - 100. Вайфай нужен отчасти - прицепиться с ноута для настройки, чтобы не тыкаться патчкордом. Осилит?

вопрос еще в чем: туннель не сожрёт все ресурсы проца, из-за чего будет тормозить обычный канал? или можно настроить приоритеризацию траффика?

Бендвич не используйте. IPerf3

Еще вопрос. rb750gr3. Какая производительность на блокировку по белым и черным спискам, включая https? Возможно придется и другое блокировать (p2p, tor, etc)

HEX S лучше справится с этим. Хотя если до 25 правил то должен и 750 справиться.

Это одна и та же железка, только с сфп или без 😊

HEX S лучше справится с этим. Хотя если до 25 правил то должен и 750 справиться.

Это одна и та же железка, только с сфп или без 😊

хотя белые еще могу проредить по доменам 2 уровня. надеюсь в 5k выйдет

Привет! Не поможите чайнику? Настраиваю CapsMAn на RB951G- 2HnD прошивка 6.44.6 как контроллер и первая точка. Все по Wiki, но при старте интерфейса Wlan1 кнопки CAP интерфейс не активный.

вы сами говорите прописывается /32 динамически через резерв, затем поднимается основной, но и резервный никуда не делся и через него есть /32 дo vpn - поэтому и не переключается

map 2nd vs rb941-2nd. который лучше для постоянного ношения для быстро боевых условий? портативная железка с питанием от повербанки и настройкой с ведра (вроде оба поддерживаются)

MQS

Да, верно, изящно никак не исправить данное поведение?

увы, 1 порт езернета.

https://mikrotik.com/product/mqs#fndtn-specifications One 10/100 Ethernet port, supporting automatic cross/straight cable correction (Auto MDI/X). Eitherstraight or crossover cable can be used for connecting to other network devices. The Ethernet portaccepts 12-28 V DC powering and is also capable of POE output.

2

А да. 1. А зачем два?

Друзья, подскажите почему так 1. есть ОДНО единственное правило в NAT - action=dst-nat chain=dstnat dst-port=44555 in-interface=ether1 \ protocol=tcp to-addresses=192.168.250.10 to-ports=3389 2. есть ОДНО единственное правило в filter - action=drop chain=input in-interface=ether1 Почему filter не блокирует входящее соединение на порт 44555? То есть роли не играет - включено или нет правило filter - все равно идет forward

Друзья, подскажите почему так 1. есть ОДНО единственное правило в NAT - action=dst-nat chain=dstnat dst-port=44555 in-interface=ether1 \ protocol=tcp to-addresses=192.168.250.10 to-ports=3389 2. есть ОДНО единственное правило в filter - action=drop chain=input in-interface=ether1 Почему filter не блокирует входящее соединение на порт 44555? То есть роли не играет - включено или нет правило filter - все равно идет forward

Друзья, подскажите почему так 1. есть ОДНО единственное правило в NAT - action=dst-nat chain=dstnat dst-port=44555 in-interface=ether1 \ protocol=tcp to-addresses=192.168.250.10 to-ports=3389 2. есть ОДНО единственное правило в filter - action=drop chain=input in-interface=ether1 Почему filter не блокирует входящее соединение на порт 44555? То есть роли не играет - включено или нет правило filter - все равно идет forward

Либо патч Бармина по-микротиковски: /ip firewall raw add chain=prerouting action=drop Будьте внимательны и осторожны

Если хотите блокировать такой трафик — то уже в форварде по хосту ххххххх.10 и порту 3389

я в большей степени хочу понять - если я БАЗОВО хочу просто обезопасить входящие соединения к смотрящему в мир Mikrotik - заблокировав весь INPUT - я по сути только лишь блокирую доступ к самому роутеру но НЕ ко внутренней сети? Или же правила NAT - имеет приоритет просто? Да, я понимаю что input и forward это разные цепочки. Я почему-то думал, что input - идет ВЫШЕ чем forward

я в большей степени хочу понять - если я БАЗОВО хочу просто обезопасить входящие соединения к смотрящему в мир Mikrotik - заблокировав весь INPUT - я по сути только лишь блокирую доступ к самому роутеру но НЕ ко внутренней сети? Или же правила NAT - имеет приоритет просто? Да, я понимаю что input и forward это разные цепочки. Я почему-то думал, что input - идет ВЫШЕ чем forward

У MQS — один. И MQS вообще не роутер, хотя штука довольно удобная

Ммм чо у меня есть

Кажется в этом же чате чуть выше рассказывали, что не понимают в нем смысла)

Кажется в этом же чате чуть выше рассказывали, что не понимают в нем смысла)

Кажется в этом же чате чуть выше рассказывали, что не понимают в нем смысла)

Основная на мой взгляд фишка — встроенный dc-dc преобразователь, который позволяет от павербанки 5в 1а запитать устройства с напряжением 12в и током 0.4а

map2nd берите

Благодарю за схемку, я немного все-равно плаваю в этом. —- вопрос еще по базовой безопасности - если у меня НЕТ правил в Firewall-NAT ни для каких пробросов портов - я для спокойствия в Firewall filter все-равно должен добавить drop для цепочки forward? То есть просто Filter input - этого мало не смотря ни на что?

Благодарю за схемку, я немного все-равно плаваю в этом. —- вопрос еще по базовой безопасности - если у меня НЕТ правил в Firewall-NAT ни для каких пробросов портов - я для спокойствия в Firewall filter все-равно должен добавить drop для цепочки forward? То есть просто Filter input - этого мало не смотря ни на что?

Привет, скажите у hAP ac² какая пропускная способность если поднять между ними ovpn ?

используй l2tp лучше без шифрование, но если очень нужно то ipsec

вот есть провайдеры то блокируют l2tp pptp а опн впн ходит :)

значит pfsence на старом компе с 2мя нормальными изернет адапторами, дешевые роутеры не расчитаны на такое, попробовать можно но гарантий 0

10-12 мб скорость и все :( ок спасибо

вот есть провайдеры то блокируют l2tp pptp а опн впн ходит :)