У меня VPN сервер стоит уже 5 лет на 2011. Прекрасно справляется.
Я когда выбирал, было всего 3 критерия:
больше 16 мб диск, 5 ггц wi-fi и наличие sfp. Ну и гигабитные порты
Mr
Ẏoxi
Я когда выбирал, было всего 3 критерия:
больше 16 мб диск, 5 ггц wi-fi и наличие sfp. Ну и гигабитные порты
hap ac подходит идеально, и дешевле в 2 раза
Mr
А точно, сорри. Для чего? Бекапы?
Я намучался со своим первым микротом: hAP lite TC
Чтоб обновить прошивку, надо было до заводских сбрасывать
Mr
Ибо чуть чуть маршрутизации, чуть чуть правил файрвола, немного спамлистов и все, место офф.
Mr
А сейчас я уже все что можно повключал :)
И capsman, и бекапы по расписанию в гит.
И bgp для ркн
И 2 gre до других сеток
куча правил фаервола
Спамлисты
Поднимал еще хотспот, но что-то у меня соседи не активные, никто не сидит :)
Выше 23% загрузки нет... даже без фастрека с балансировкой на пиковых (для меня, 300 мбит по sfp)
С запасом, в общем, железка вышла. Надеюсь лет на 5-10 хватит. С учетом поддержки sfp+ на 10гбит
😷Драничек
Я намучался со своим первым микротом: hAP lite TC
Чтоб обновить прошивку, надо было до заводских сбрасывать
Можно компонентно обновлять. МТ вроде давно пофиксили проблему эту. Прошивку уменьшили
theurs
Можно компонентно обновлять. МТ вроде давно пофиксили проблему эту. Прошивку уменьшили
причем достаточно сделать это один раз. после этого он сам будет обновлять только то что установлено
Mr
Можно компонентно обновлять. МТ вроде давно пофиксили проблему эту. Прошивку уменьшили
Спасибо, но, уже в любом случае не актуально )
😷Драничек
Только на удаленке этого делать не стоит. Я пакет security не стал обновлять сразу, IPsec отвалился)
Mr
Только на удаленке этого делать не стоит. Я пакет security не стал обновлять сразу, IPsec отвалился)
Меня как-то safe-mode не спас. Привык на него надеяться, и забыл что сижу на микроте через сервак, у которого этот микрот в локалке.
Получается интернет я сломал, но соединение не разорвалось :)
Геннадий
Норм, чо
Anonymous
надо было через впн сидеть
Геннадий
Для этого надо иметь аватара
Геннадий
Все критичные работы надо проводить только при наличии аватара на месте
Mr
Все критичные работы надо проводить только при наличии аватара на месте
аватар есть. Жена :)
Линк удалось поднять по телефону за 10 минут. Она привыкла уже бекапы восстанавливать :)
Mr
Такое случается, когда ты не сисадмин а очень хочется. Настолько, что задумываешься о смене профессии
Degreez
Добрый день господа, не подскажите нормально решение для блокировки https сайтов.
Cumberbatch
Degreez
Мне все не нужно блокировать.
Андрей
Коллеги, добрый день! Требуется помощь с SIP... Есть интернет и внешний провайдер(билайн) который предоставляет SIP-транк. в локальной сети есть АТС. Можете подсказать какие правила нужно прописать, чтобы все корректно работало?
Из того, что пробовал:
1) отключал SIP в сервис портах. (Тогда АТС вообще зарегистрироваться не может. Если оставить включенным, то регистрация есть, но нет голоса в обе стороны.
2) пробовал - /ip firewall service-port disable sip
3) Пробовал - /ip firewall service-port set sip disabled=no ports=5060,5061 sip-direct-media=yes sip-timeout=5m
Софт на роутере 6.45.3
Dmitry
Андрей
сейчас ребутнем атс, а то на ней регистрацию не дернуть и еще нашел момент, телефонисты настроили адрес не тот внешний для регистрации.
Ilya
Добрый день, подскажите в чем может быть проблема: на базовую станцию приходит 2 vlan - 40 managment и 800 для клиентов. Создал 2 бриджа в которых находятся эти интерфейсы LAN0.40 и WLAN0.40, всё передается клиентам. Клиентские антенны в режиме bridge, управляются по vlan 40, а vlan 800 смотрит в LAN порт антенны клиента. Клиент получает адрес из нужного vlan, но шлюз не пингуется, да и интернета нет. Из-за чего такое может быть? Шлюз CCR 1009, запросы от клиента вижу, антенны ubiquity. Вот схема:
Andrey
Коллеги, добрый день! Требуется помощь с SIP... Есть интернет и внешний провайдер(билайн) который предоставляет SIP-транк. в локальной сети есть АТС. Можете подсказать какие правила нужно прописать, чтобы все корректно работало?
Из того, что пробовал:
1) отключал SIP в сервис портах. (Тогда АТС вообще зарегистрироваться не может. Если оставить включенным, то регистрация есть, но нет голоса в обе стороны.
2) пробовал - /ip firewall service-port disable sip
3) Пробовал - /ip firewall service-port set sip disabled=no ports=5060,5061 sip-direct-media=yes sip-timeout=5m
Софт на роутере 6.45.3
У вас по портам 5060/5061 ходит только sip сигнализация, а rtp поток с медиаданными - по другим портам. Например в дефолте астериска это порты в диапазоне с 10000 по 20000
Ilya
Андрей
У вас по портам 5060/5061 ходит только sip сигнализация, а rtp поток с медиаданными - по другим портам. Например в дефолте астериска это порты в диапазоне с 10000 по 20000
Это я понимаю, servce sip как я понимаю и должен рулить этими потоками при разборе сигнализации, или я ошибаюсь?
Cumberbatch
Да
Ааааааа! Клиенты не микротик. Тогда нужно там искать какую-то фишку наподобие pseudo bridge на микротике.
Это ограничение 802.11 протокола
Ilya
Ааааааа! Клиенты не микротик. Тогда нужно там искать какую-то фишку наподобие pseudo bridge на микротике.
Это ограничение 802.11 протокола
Работаем с тем что есть =) Я думал проблема где-то в mtu black hole. Буду копать дальше
Геннадий
Работаем с тем что есть =) Я думал проблема где-то в mtu black hole. Буду копать дальше
Не надо копать, уже ответили .
Bykadorov Serj
Можете сбросить ссылку на виде где Иннокентий рассказывает основы L2
Cumberbatch
Можете сбросить ссылку на виде где Иннокентий рассказывает основы L2
https://www.networkeducation.ru/video/track/ethernet
Bykadorov Serj
Спасибо!)
Innokentiy
Можете сбросить ссылку на виде где Иннокентий рассказывает основы L2
https://www.networkeducation.ru/video/view/short/osi
Bykadorov Serj
Спасибо!)
Bykadorov Serj
Оч крутые видео! Спасибо!
Ẏoxi
очень жаль, что в нем нет usb
Только сейчас заметил. Да, это крайне печально. Но можно выдрать 5G карту и воткнуть вместо неё USB плату. Это, конечно же, не выход... Похоже ас2 остаётся единственным «народным» устройством.
Геннадий
Только сейчас заметил. Да, это крайне печально. Но можно выдрать 5G карту и воткнуть вместо неё USB плату. Это, конечно же, не выход... Похоже ас2 остаётся единственным «народным» устройством.
Почему? У очень многих стоит hex и s версия....
И в народе так же популярны роутеры как роутеры и отдельно ТД
Innokentiy
Innokentiy
там 5 расшита на маме, 2.4 воткнута в пцие
Ẏoxi
Вставлял r11e-lte вместо 2.4 в 4011, не увиделась.
Наверное ROS, установленная на железо Mikrotik не утруждает себя автоматическим обнаружением оборудования. Ковырять нет желания – почти бессмысленно.
Rodion
Или потому что модемы работают на шине usb, как правило, а карточки wi-fi через pci-e, несмотря на то, что разъем один 😊
Moneron 🇷🇺
Евгений
Вставлял r11e-lte вместо 2.4 в 4011, не увиделась.
У ROS есть особенность, он как мне показалось опрашивает внутреннее оборудование при сбросе настроек. У меня то же не видел, пока настройки не сбросил.
Ẏoxi
Moneron 🇷🇺
У ROS есть особенность, он как мне показалось опрашивает внутреннее оборудование при сбросе настроек. У меня то же не видел, пока настройки не сбросил.
Не. После ребута всегда опрашиваются устройства
Евгений
В rbm33, второй модем потыкал, уже после настройки
Евгений
И помог именно сброс к заводским
if
Посоветуйте впн сервис который дружит с микротом и сетапится без проблем?
Мне чтобы телек разлочить)))
Ẏoxi
Посоветуйте впн сервис который дружит с микротом и сетапится без проблем?
Мне чтобы телек разлочить)))
В личку, дам бесплатный VPN на год (не мой, акция). Пишите кому нужно.
Ilya
Есть Аруба чешская, могу l2tp+ipsec учётку сделать за ничто
Ilya
Без гарантий скорости\аптайма и проч, разумеется
Ẏoxi
Есть Аруба чешская, могу l2tp+ipsec учётку сделать за ничто
Меня там забанили. Так и не понял за что, пользуюсь теперь всем известным немецким хостером. А так, конечно, для микрота лучше поднимать на VPS.
Nickolay
Вставлял r11e-lte вместо 2.4 в 4011, не увиделась.
Александр, а SSD не пробовали устанавливать?
Moneron 🇷🇺
Нет. А зачем?
Anonymous
Тут товарищ имей менял, но потом разговор перешёл на другие темы, удалось поменять?
Геннадий
hex-s имеет ускорение файловых операций например
Геннадий
сами виноваты, что хотите на 4011 это крутить
Геннадий
возьмите для дуде хекс
Геннадий
или используйте chr
Nickolay
сами виноваты, что хотите на 4011 это крутить
да я могу и на CHR его. просто было прикольно сделать 4011 dude edition
Геннадий
попросите разрабов, они вам спец заказ сделают
Nickolay
попросите разрабов, они вам спец заказ сделают
и будет стоить он дороже 1100 dude edition )))
😷Драничек
Дудь вроде только на арм и chr, нет?
Moneron 🇷🇺
дудь на всё, кроме мипсбе и смипс
Anton
не
Anton
mmips