Заведётся, но внутри там не оптика
Ок, тут суть чтобы линк поднялся 10Гбит. Спасибо!
Oleg
Oleg
Sergey
; PFWD: WAN-IP - Service X
add chain=dstnat dst-address=95.165.***.*3 protocol=tcp dst-port=8060 action=dst-nat to-address=10.0.1.17
; Hairpin: LOCAL-NETS on WAN-IP
add chain=srcnat src-address=10.0.1.0/24 dst-address=10.0.1.17 protocol=tcp dst-port=8060 out-interface=bridge action=masquerade
; LOCAL-NETS to INET (here you got error/typo in this rule???)
add chain=srcnat out-interface-list=WAN src-address=10.0.1.0/24 action=masquerade
Ẏoxi
Sergey
уже
Dmitry
Sergey
Dmitry
точки отдельно, 4G отдельно, свитч отдельно - сколько витых пар ?
Myname_vladimir
Добрый день. Hex Poe не все ipsec аппаратно может шифровать?
Cumberbatch
Свич уж гиговый берите
Cumberbatch
Есть где посмотреть, что -то на Вики не нашёл?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Cumberbatch
Ну на нем и поднимите капсман
Cumberbatch
Нужны точки. Контролер один может быть
Cumberbatch
Wap (cap) ac
Cumberbatch
Без плана сложно сказать. Но докупить не поздно
Dmitry
точки:
https://mikrotik.com/product/cap_ac
capsman + poe:
https://mikrotik.com/product/RB960PGS-PB
4G:
https://mikrotik.com/product/ltap_mini_lte_kit
Dmitry
для того чтобы питать точки по витой паре, потому что у powerbox pro - более или менее нормальный проц и объем памяти для использования capsman
Dmitry
ну да, проще нагородить инжекторов и ходить их перезагружать ;)
Ettercap
Как по мне, так если витуха выведена в подрозетники, то лучше использовать wsAP ac lite
https://mikrotik.com/product/wsap_ac_lite
Dmitry
Как по мне, так если витуха выведена в подрозетники, то лучше использовать wsAP ac lite
https://mikrotik.com/product/wsap_ac_lite
было не указано в первоначальной задаче :) тоже на них смотрел
Dmitry
одни, которые я указал - монтируются как правило в потолок, другие - на стену, ну и меньше по размеру
Ettercap
У wsAP ac lite есть свободный LAN, например телек подключить или стационарный компьютер, лучше когда он есть, чем нет, как у Wap (cap) ac
Myname_vladimir
Ребят нужна помощь по IKE2 (делал по Муму Никиты Тарикина) пинг со стороны клиента уходит к провайдеру вместо ipsec.
Nickolay
Ребят нужна помощь по IKE2 (делал по Муму Никиты Тарикина) пинг со стороны клиента уходит к провайдеру вместо ipsec.
Значит не попадает в политику
Myname_vladimir
конечно
if
Еще вопрос, можно ли подключить маршрутизатор по poe, которых должен дальше отдавать poe? На камеру
Dmitry
Еще вопрос, можно ли подключить маршрутизатор по poe, которых должен дальше отдавать poe? На камеру
да, но зависит от того какой маршрутизатор и хватит ли питания с poe на два устройства
Pasha
в маскараде указано ipsec policy out none?
Cumberbatch
Адрес сервера то какой? 4 или 1?
Myname_vladimir
1 сервер 4 клиент
Myname_vladimir
Cumberbatch
Иван
глупый вопрос, если у нас 2 микротика (разных) и l2tp/ipsec между ними
на 1ом микротике поднят л2тп сервер, на втором клиент
допустим трафик идет одинаковый
нагрузка на cpu двух микротиков будет одинаковая или на сервере больше?
Myname_vladimir
и там и там
Myname_vladimir
нет, как и мангла
Ettercap
wAP LTE kit только если прием стабильный в том месте где будет висеть, а то придется еще антенну покупать. Лучше сразу брать sxt lte6 kit или lhg lte6 kit. И сейчас надо покупать только модели LTE6 kit, остальное не актуально.
Dmitry
wAP LTE kit только если прием стабильный в том месте где будет висеть, а то придется еще антенну покупать. Лучше сразу брать sxt lte6 kit или lhg lte6 kit. И сейчас надо покупать только модели LTE6 kit, остальное не актуально.
а потом окажется, что там и не пахнет 4G и что оператор скорее всего не поддерживает LTE6 - и человек выкинет деньги просто так, докупить же внешнюю антенну ~ 1500 - 2000 рублей
Ettercap
а потом окажется, что там и не пахнет 4G и что оператор скорее всего не поддерживает LTE6 - и человек выкинет деньги просто так, докупить же внешнюю антенну ~ 1500 - 2000 рублей
как это не поддерживает? Ну подключится на 3G значит.
Dmitry
это надо брать и мерить на обычном 4G модеме - ПЕРЕД установкой
Dmitry
как это не поддерживает? Ну подключится на 3G значит.
а если нет разницы - зачем платить больше? (с)
Иван
а если нет разницы - зачем платить больше? (с)
оператор через год может поднять lte и мы тут как тут
Ettercap
а если нет разницы - зачем платить больше? (с)
на случай если другой оператор (сейчас или в будущем) предоставит большую скорость или выгоднее тариф, таким образом с мощной антенной lhg lte можно подключиться к нему, если базовая станция дальше.
Ettercap
После появления lhg lte я стал устанавливать только их. Едешь на объект и знаешь, что все точно вернешься с деньгами.
Иван
я бы на сильно большее не расчитывал
Ettercap
ну вот, а модемом 6 категории есть вероятность получить с помощью агрегации более интересную скорость, а за счет усиления Lhg пощупать и других операторов, которые телефон даже не ловит.
Cumberbatch
Ettercap
да можете хоть инжекторами колхозить, если такое нравится. Все же от бюджета зависит. Позволяет - ставьте powerbox
Иван
Микроты одинаковые?
разные, но понятие нагрузки рассматриваем абсолютно, т.е. 1% на rb4011 это не 1% на hex lite
Cumberbatch
Можно
https://mikrotik.com/product/crs112_8p_4s_in
Ettercap
hap ac lite
Cumberbatch
разные, но понятие нагрузки рассматриваем абсолютно, т.е. 1% на rb4011 это не 1% на hex lite
Ну если все примерно одинаково то и нагрузка будет одинаковой