Dmitry
так, советовать другое / более дорогое оборудование - конечно можно, но все это гадания на кофейной гуще.
Обычно берется модем, симки всех операторов - и проводятся измерения, выбирается лучший, причем не по уровню сигнала, а по пропускной способности.
выбрали лучшего - пытаемся поднять сигнал, вот тут надо бы узнать расположение БС, оценить расстояние и прикинуть необходимый коэффициент усиления. Таким же образом из настроек модема, если он может - понять есть ли этот мифический LTE6
Иван
Ну если все примерно одинаково то и нагрузка будет одинаковой
спасибо, думал может на l2tp сервер ложатся еще какие-то ресурсоемкие задачи в отличии от клиента
Ettercap
можно
Ettercap
так, советовать другое / более дорогое оборудование - конечно можно, но все это гадания на кофейной гуще.
Обычно берется модем, симки всех операторов - и проводятся измерения, выбирается лучший, причем не по уровню сигнала, а по пропускной способности.
выбрали лучшего - пытаемся поднять сигнал, вот тут надо бы узнать расположение БС, оценить расстояние и прикинуть необходимый коэффициент усиления. Таким же образом из настроек модема, если он может - понять есть ли этот мифический LTE6
Pavlo
Всем привет, посоветуйте Микротик портов на 5, с СФП чтобы тянул гиг. 750gr3 хороший вариант, но там нет СФП
if
Всем привет, посоветуйте Микротик портов на 5, с СФП чтобы тянул гиг. 750gr3 хороший вариант, но там нет СФП
Я только спрашивал ))
И цена топ у меня он вобще за 80$ продается))
https://mikrotik.com/product/RB960PGS-PB
Moneron 🇷🇺
Moneron 🇷🇺
Терзайте wifimag.ru. Они быстрее остальных привозят
Cumberbatch
Pavlo
Я только спрашивал ))
И цена топ у меня он вобще за 80$ продается))
https://mikrotik.com/product/RB960PGS-PB
хм, штучка интересная. но аутдор никчему
Moneron 🇷🇺
Pavlo
Я только спрашивал ))
И цена топ у меня он вобще за 80$ продается))
https://mikrotik.com/product/RB960PGS-PB
HEX S тут вот подсказали и цена 72 примерно.
Геннадий
За свои деньги он отлично отрабатывает
Иван
любой микротик хорошо отрабатывает, кроме по слухам свичей css)
Pavlo
любой микротик хорошо отрабатывает, кроме по слухам свичей css)
у меня парочка сss есть.. ну пишут немного ошибки в статистике, но никто не жалуется
Иван
я же пишу "по слухам"
Bomberman
камрады, а есть ли утилиты для тупой проверки канала прова с графиком или юзать что-то типа cacti, zabbix?
Cumberbatch
Денис
Подскажите правильно ли я решаю задачу, или можно по-другому.
Задача: Отделить клиентов WiFI сети на оборудование UniFy от доступа к локальным ресурсам. Все оборудование смонтировано в одном сегменте (WiFI точки, внутренние сервера). Развернут контроллер UniFy, в качестве шлюза стоит Mikrotik.
Хочу загнать всех гостевых клиентов WiFI в отдельный VLAN и на микротике отсекать доступ этого VLAN к внутренней сети.
Вопрос: Как на мироте правильно настроить разграничение по VLAN?
Aleksey
Подскажите правильно ли я решаю задачу, или можно по-другому.
Задача: Отделить клиентов WiFI сети на оборудование UniFy от доступа к локальным ресурсам. Все оборудование смонтировано в одном сегменте (WiFI точки, внутренние сервера). Развернут контроллер UniFy, в качестве шлюза стоит Mikrotik.
Хочу загнать всех гостевых клиентов WiFI в отдельный VLAN и на микротике отсекать доступ этого VLAN к внутренней сети.
Вопрос: Как на мироте правильно настроить разграничение по VLAN?
В целом всё правильно... Пользователей Wi-Fi в отдельный VLAN, во vlan отдельная подсеть, а на МТ либо режешь доступы из подсети в подсеть при помощи Firewall, либо при помощи /ip route rules. Можно ещё при помощи VRF порезать, но этого делать не стоит.
...И не забыть отселить управление ТД и контроллером из пользовательского vlan'а =)
😷Драничек
Коллеги, а как выглядит процесс переноса лицензии с CHR на другой CHR? Ну, допустим, виртуалка утрачена полностью
Геннадий
Коллеги, а как выглядит процесс переноса лицензии с CHR на другой CHR? Ну, допустим, виртуалка утрачена полностью
В ЛК просто переносить с одного ид на другой
Pavel
Пошел копать дальше :)
Юнифай умеет каждый ssid пихать в отдельный vlan, сами VLAN'ы создаёте на микротике. Ну и разграничение уже описали
Геннадий
Перед этим новую зарегать на акк
😷Драничек
В ЛК просто переносить с одного ид на другой
Спасибо. А при переносе с одного хоста ESXi на другой не слетает?
Геннадий
Спасибо. А при переносе с одного хоста ESXi на другой не слетает?
Хз, не в курсе, но даже если и слетает, то не сложно перенести
Геннадий
Вообще с chr в этом плане здорово упростили.
W.W.W.
привет! Подскажите пож-та, настроена серверная часть на одном микротике, как настроить клинетскую часть на другом?
theurs
серверная часть чего
Aleksey
W.W.W.
VPN ))
W.W.W.
VPN настроена на сервере
Pasha
W.W.W.
Bomberman
т.е. на клиенте мы делаем тоже самое-указываем тип ВПН, ИП адрес, логин/пароль и все?
как бы глупо не звучало, но да))
W.W.W.
тенкс
Aleksey
т.е. на клиенте мы делаем тоже самое-указываем тип ВПН, ИП адрес, логин/пароль и все?
Ещё возможно потребуется настройка роутинга/маркировка пакетов
W.W.W.
можно подробнее, куда покопать придется?
W.W.W.
да это нужно! будет РДП и доступ к файлам
W.W.W.
в каком разделе смотреть?
Сергей padawanque
Ну что, 48-ми портовые пирожки подоспели =)
CRS354-48G-4S+2Q+RM
Yevhen
Здравствуйте. Подскажите пожалуйста, где крутнуть Микротик, чтобы wifi- лиенты aple не отказывались от выдааного им адреса?
Cumberbatch
в каком разделе смотреть?
Пускайте весь трафик через впн. Настройте на клиенте нат через впн интерфейс. И будет счастье
Komrat
Добрый день. Есть 951, он сервер capsman. к нему подключён цепляется 941 клиентом capsman и норм работает. Купил ещё один 951 тоже использовать Клинтом capsman. И тут трабл, как только на новом клиенте делаю enabled cap, сразу вырубается интерфейс wireless. Остальные клиенты работают нормально. В чем косяк, куда копать. Настройки минимальны
Volodymyr
Добрый день. Есть 951, он сервер capsman. к нему подключён цепляется 941 клиентом capsman и норм работает. Купил ещё один 951 тоже использовать Клинтом capsman. И тут трабл, как только на новом клиенте делаю enabled cap, сразу вырубается интерфейс wireless. Остальные клиенты работают нормально. В чем косяк, куда копать. Настройки минимальны
Что значит вырубается? Серым становится?
Komrat
Да
Komrat
Dmitry
Volodymyr
Komrat
Каждую минуту конект, дисконект
Volodymyr
Каждую минуту конект, дисконект
Ищите ошибку в коннекте к капсману, смотрите логи на капсмане и подумайте должен ли быть забриджованным интерфейс на капе - вероятно это ошибка
Весьма вероятно, что капсман, в последствии, будет ругаться на петлю.
Dmitry
а может быть проще прошиться на туже версию, что и контроллер, задать пользователя и пароль и просто сказать:
/system reset-configuration caps-mode=yes keep-users=yes skip-backup=yes
или 951й так не умеет ?
Volodymyr
theurs
все умеют, даже те кто не умеет вайфай Ж)
Volodymyr
ну вот ... чем что-то там в конфиге тыкать, зачем - если можно так :)
Лучше, конечно, помучиться. (с)
Komrat
Спасибо всем, мой косяк
Andrej
Всем привет. Скажите одновременно две прокси на микротике можно поднять?
Komrat
Стыдно сказать😂, одинаковые ip😂
Volodymyr
Всем привет. Скажите одновременно две прокси на микротике можно поднять?
Нет. И одну-то лучше не поднимать. )
sergey🎃rest
Здравствуйте. Подскажите пожалуйста, где крутнуть Микротик, чтобы wifi- лиенты aple не отказывались от выдааного им адреса?
у них есть желание лизы в дхцп получать на срок более чем час. ищите в этом направлении
Andrej
У меня поднято несколько прокси через 3proxy - пока в том что каждый экземпляр - отдельная виртуалка, запрятаная в недрах виртуализации, и бывают иногда перенастройки сети и переезды, и доступ теряется, приходится заговор настраивать доступы, думал можно на микротике сделать, правда там только увидел что можно только одну прксю поднять.
Aleksey
У меня поднято несколько прокси через 3proxy - пока в том что каждый экземпляр - отдельная виртуалка, запрятаная в недрах виртуализации, и бывают иногда перенастройки сети и переезды, и доступ теряется, приходится заговор настраивать доступы, думал можно на микротике сделать, правда там только увидел что можно только одну прксю поднять.
Запихайте 3proxy в Докер, контейнер запихайте в GCE и тусуйте прокси там
Cumberbatch
Пошутили и хватит
Dmitry
зачем вам HTTP proxy в 2020 году ?
Например, в локалки удаленные ходить, когда ВПНа нет и он не нужен.
Zillah
Например, в локалки удаленные ходить, когда ВПНа нет и он не нужен.
А как вы попадете в "локалки", когда ВПНа нет?
theurs
через прокси Ж)