Ну это норм. Файрволы на свитчах не делаются, для этого надо роутер купить.

crs112 8 портов

Значения не имеет ето всмысле 0? Или вообще ничего?

трафика много?

Что проц в сотке?

Есть два дефлт роута: 0.0.0.0/0 без метки с дистансом 1, 0.0.0.0/0 с меткой и дистансом 10. Меченный трафик сразу пойдет на нужный роут или сначала анализируется дистанс?

Да, он слабый на свитчах. Поэтому на нём нельзя делать файрвол, нат, dhcp, очереди и т.д. А лучше вообще заниматься только коммутацией без роутинга

Да, он слабый на свитчах. Поэтому на нём нельзя делать файрвол, нат, dhcp, очереди и т.д. А лучше вообще заниматься только коммутацией без роутинга

Это через что мониторишь?

Заббикс

Так ведь ещё с десяток таких стоит в офисах, с ними все ок, ну и он не постоянно в сотке

Ну хз как так получилось, что в других офисах он не загружен.

Так может проблема просто в том, что именно этот грузится

Ну считай 33 мбит он отроутить может

Там в районе 7 ходит

ipsec есть?

Конкретно там, нет, но в других офисах - да

Ну считай 33 мбит он отроутить может

IPSEc он и 20 Мбит не потянет

если в фаирволе пусто то почему он основной потребитель в профайле

Ну это понятно

конфиг не полный?

Спросили, я подсказал. Компания циска предлагала реализацию данной задачи при 100 точек доступа за 3,5 млн рубликов на их оборудовании. Я это делал на длинке за зарплату. Микротов тогда у меня небыло. Поизучав микроты в части wifi я отказался от централизованного управления типа капсман, т.к. он оказался не полноценным под мои задачи. 2.4 я не использую. Строю мосты на 5МГц. Поэтому практического применения микротов на 2.4 в пювиде безшовности не имею. Но настройки теже что и в длинке и даже больше.

Спросили, я подсказал. Компания циска предлагала реализацию данной задачи при 100 точек доступа за 3,5 млн рубликов на их оборудовании. Я это делал на длинке за зарплату. Микротов тогда у меня небыло. Поизучав микроты в части wifi я отказался от централизованного управления типа капсман, т.к. он оказался не полноценным под мои задачи. 2.4 я не использую. Строю мосты на 5МГц. Поэтому практического применения микротов на 2.4 в пювиде безшовности не имею. Но настройки теже что и в длинке и даже больше.

а какие ваши задачи не смог решить капсман?

что за модели длинков?

Как можно посмотреть откуда входящий трафик идёт?

Всем привет. Rb260gs. Кто скажет, реально ли им как-то в админке посмотреть уровень оптического сигнала от медиаконвертера на другом конце? Я уже молчу про приблизительную длину Хотя тоже очень интересно

Я его ещё не купил. Вопрос в том, увижу ли я конкретно уровень сигнала и длину оптического кабеля?

Мде. Не то, что я ожидал увидеть.

Мде. Не то, что я ожидал увидеть.

То есть если у меня где-то навернётся посередине оптоволокно, по сути я смогу Определить длину обрыва? Я правильно понял?

То есть если у меня где-то навернётся посередине оптоволокно, по сути я смогу Определить длину обрыва? Я правильно понял?

То есть если у меня где-то навернётся посередине оптоволокно, по сути я смогу Определить длину обрыва? Я правильно понял?

Думаю, что нет. При обрыве - только рефлектометром.

Насколько я помню, он стоит как крыло от Боинга. Я вот и рассчитывал что хоть примерно Можно будет увидеть длину с какой-нибудь небольшой погрешностью просто через MikroTik. Как в Ethernet портах есть возможность через раздел Cable TEST с погрешностью в метр определить обрыв или замыкание. Хотел также проскочить. Видимо не выйдет

Проверил, работает https://pastebin.com/7KwCr5Pp

перловский код вижу в первый раз , сори, но как перл понимает, что за библиотека Mikrotik::API? Как её поставить?(

появилась надобность блокировать веб ресурсы, по мануалам которые в инете не получается, кто нибудь сможет подсказать?

появилась надобность блокировать веб ресурсы, по мануалам которые в инете не получается, кто нибудь сможет подсказать?

включить в скрипте - use MikroTik::API в начало добавить установить библиотеку - зайти в cpan, там набрать install MikroTik::API

https://t.me/mikrotik_rus/80

если создавать правило типа /ip firewall filter add action=reject chain=forward content=WWW protocol=tcp reject-with=tcp-reset то работает

появилась надобность блокировать веб ресурсы, по мануалам которые в инете не получается, кто нибудь сможет подсказать?

С точки зрения банальной эру... , тьфу, системного подхода: - маршрутизатор это устройство, предназначенное для работы на 2-3 уровне модели OSI. - блокировать веб ресурсы - задача на 7 уровне модели OSI. Внимание, вопрос: логично ли и системно ли заставлять устройство, спроектированное для работы на 2-3 уровне, решать задачи, лежащие на 7 уровне? Внимание, ответ: нелогично, несистемно, приведет к перегрузке процессора. Для решения задачи требуется прокси-сервер, осуществляющий в т.ч. контент-фильтрацию, фильтрацию по источнику, и многие другие возможности. Используйте для решения задач подходящие инструменты. Не надо молотками откручивать гайки, а ключами, пусть даже на 40, закручивать шурупы.

Ну, пару-тройку социалок + teamviewer дропнуть не возбраняется

Проверьте что сделает Ваш маршрутизатор при трёх сотнях PPS на заблокированные ресурсы =)

Так я и говорю - пару-тройку)

Так я и говорю - пару-тройку)

так ему ж все равно придется анализировать ВЕСЬ трафик через л7 фильтр

А при чем тут л7? У меня обычным адресс-листом все режется

А при чем тут л7? У меня обычным адресс-листом все режется

С точки зрения банальной эру... , тьфу, системного подхода: - маршрутизатор это устройство, предназначенное для работы на 2-3 уровне модели OSI. - блокировать веб ресурсы - задача на 7 уровне модели OSI. Внимание, вопрос: логично ли и системно ли заставлять устройство, спроектированное для работы на 2-3 уровне, решать задачи, лежащие на 7 уровне? Внимание, ответ: нелогично, несистемно, приведет к перегрузке процессора. Для решения задачи требуется прокси-сервер, осуществляющий в т.ч. контент-фильтрацию, фильтрацию по источнику, и многие другие возможности. Используйте для решения задач подходящие инструменты. Не надо молотками откручивать гайки, а ключами, пусть даже на 40, закручивать шурупы.

Ну, пару-тройку социалок + teamviewer дропнуть не возбраняется

Тогда вопрос зачем и для кого layer7 существует на микротике если с ним все так плохо

попробуй скайп в адрес-лист запихнуть

Ок, как тогда посредством роутерОС блокировать веб ресурсы? Писать под каждый правило? Так это бред