@mikrotikclub - страница 1819

там побольше 2 буха, 2 директора, секретарша, завхоз Это только 1 этаж ресеп 3 компа и магазин + по кабинетам компы(3 этажа), но там в основном без доступа к интернету

Hab

ну пока по описанию справится и hap lite ))

Alex

там побольше 2 буха, 2 директора, секретарша, завхоз Это только 1 этаж ресеп 3 компа и магазин + по кабинетам компы(3 этажа), но там в основном без доступа к интернету

Взять hex s и норм и запас на будущее будет

Иван

пусть ac2 покупают, там еще 2 филиала есть, вдруг придется VPN сервер поднимать

Владислав

Hap ac2 у меня ребутается по вотчдогу, если частота проца выше минимальной

Иван

Hap ac2 у меня ребутается по вотчдогу, если частота проца выше минимальной

я себе домой купил ac2, ничего с частотой не делал всё норм

Alex

пусть ac2 покупают, там еще 2 филиала есть, вдруг придется VPN сервер поднимать

Тогда хекс в центре, а филиалы ас2

Bomberman

Hap ac2 у меня ребутается по вотчдогу, если частота проца выше минимальной

аналогично, недавно поставил взамен CRS, работает себе уже месяц

Иван

Тогда хекс в центре, а филиалы ас2

почему так?

Иван

у квадрата даже лучше тесты

Иван

Dmitry

это даже пугает))

нет, это нормально - это вторая фаза, ее life-time д.б. как минимум меньше life-time первой фазы (profile)

Иван

сказали вифи обязателен, так что выбора нет - квадрат hex S в следующий раз как нибудь

Alex

сказали вифи обязателен, так что выбора нет - квадрат hex S в следующий раз как нибудь

У квадрата нет оптики... Если провайдер кидает до клиента

Иван

я вообще ни разу еще не видел, чтобы кто-то этим реально пользовался :D обычно провайдеры выдают свои конвертеры при оптике и никто не парится если бы они выдавали sfp модули еще при этом тогда да, вопросов нет а самому sfp покупать по цене этого же роутера, без гарантии что поднимется это такое себе недавно еще такой видос посмотрел https://www.youtube.com/watch?v=5IpaXxqCvlw и вообще расхотелось за чужие деньги рисковать :)

Максим

я вообще ни разу еще не видел, чтобы кто-то этим реально пользовался :D обычно провайдеры выдают свои конвертеры при оптике и никто не парится если бы они выдавали sfp модули еще при этом тогда да, вопросов нет а самому sfp покупать по цене этого же роутера, без гарантии что поднимется это такое себе недавно еще такой видос посмотрел https://www.youtube.com/watch?v=5IpaXxqCvlw и вообще расхотелось за чужие деньги рисковать :)

SFP стоит меньше 1000 ₽

Максим

И да, провайдеры обычно дают свои без проблем

Толя

у нас немного идиотская ситуация) Железок закупили. Но пользовать полноценно никто не умеет. Мы взяли их для тестирования. Допустим прерываем tcp коннекты фаерволом, и восстанавливаем, чтоб убедиться в том, что наша прога восстановит его сама. Блочим мультикаст (udp пакеты чаще). Чтоб проверить, поток подтянулся с резервного потока. А потом как перевели всех на удаленку. Страдаем без пула рабочих сервисов из локалки. Есть где нибудь годный гайдик по тому, как устанавливать VPN клиент на микротике?

Иван

И да, провайдеры обычно дают свои без проблем

у нас не дают ни разу не видел те sfp который меньше 1000р стоят, не факт что поднимуться если не знать что стоит на стороне провайдера, то это лотерея

Максим

у нас немного идиотская ситуация) Железок закупили. Но пользовать полноценно никто не умеет. Мы взяли их для тестирования. Допустим прерываем tcp коннекты фаерволом, и восстанавливаем, чтоб убедиться в том, что наша прога восстановит его сама. Блочим мультикаст (udp пакеты чаще). Чтоб проверить, поток подтянулся с резервного потока. А потом как перевели всех на удаленку. Страдаем без пула рабочих сервисов из локалки. Есть где нибудь годный гайдик по тому, как устанавливать VPN клиент на микротике?

http://mikrotik.vetriks.ru/wiki/%D0%97%D0%B0%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D0%B0#.D0.9E.D0.B1.D1.8A.D0.B5.D0.B4.D0.B8.D0.BD.D0.B5.D0.BD.D0.B8.D0.B5_.D0.BE.D1.84.D0.B8.D1.81.D0.BE.D0.B2_.28VPN.29

Толя

http://mikrotik.vetriks.ru/wiki/%D0%97%D0%B0%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D0%B0#.D0.9E.D0.B1.D1.8A.D0.B5.D0.B4.D0.B8.D0.BD.D0.B5.D0.BD.D0.B8.D0.B5_.D0.BE.D1.84.D0.B8.D1.81.D0.BE.D0.B2_.28VPN.29

спасибо. ознакомлюсь

Иван

у нас немного идиотская ситуация) Железок закупили. Но пользовать полноценно никто не умеет. Мы взяли их для тестирования. Допустим прерываем tcp коннекты фаерволом, и восстанавливаем, чтоб убедиться в том, что наша прога восстановит его сама. Блочим мультикаст (udp пакеты чаще). Чтоб проверить, поток подтянулся с резервного потока. А потом как перевели всех на удаленку. Страдаем без пула рабочих сервисов из локалки. Есть где нибудь годный гайдик по тому, как устанавливать VPN клиент на микротике?

типов VPN соединений приличное количество нужно больше информации

Максим

у нас не дают ни разу не видел те sfp который меньше 1000р стоят, не факт что поднимуться если не знать что стоит на стороне провайдера, то это лотерея

Смотришь длины волн на медюке и берёшь такую же SFP. SNR, Gigalink, QTECH и ещё тысяча производителей. Все дешёвые и все работают

Толя

типов VPN соединений приличное количество нужно больше информации

Cisco IPSec. Подключение идет к серверу как я понимаю по доменному имени. Так же выдали пару сертификатов. ca.crt *.p12

Толя

Это вычитал из гайда по настройке vpn для мака

Иван

если на cisco поднят ipsec tunnel, то насколько я помню там просто нужно настроить аутентификацию ipsec на микротике + адресацию до удаленной сети и пингануть

Толя

если на cisco поднят ipsec tunnel, то насколько я помню там просто нужно настроить аутентификацию ipsec на микротике + адресацию до удаленной сети и пингануть

Вероятно так и есть. По крайней мере понятнее как это гуглить)

Иван

смотри сначала ipsec policy peer и proposal

Толя

whois сервисы не могут адрес определить.

Толя

а! ща разберусь) спасибо) есть пара мыслей

Yakov

сказали вифи обязателен, так что выбора нет - квадрат hex S в следующий раз как нибудь

вы описали офис на трех этажах, вы реально собираетесь одной точкой доступа их покрыть?

Иван

адрес может меняться если хочешь определить какой адрес сейчас просто пингани

Иван

вы описали офис на трех этажах, вы реально собираетесь одной точкой доступа их покрыть?

просто в том тплинке, который там сейчас стоит вифи есть и кто-то им пользуется :)

Yakov

просто в том тплинке, который там сейчас стоит вифи есть и кто-то им пользуется :)

скорее всего будет в итоге так: мы заплатили за крутую железку, а у нас в сортире третьего этажа интернет не 300 мбит, ты рукожоп и все испротил)

Иван

лично я никому ничего не обещал) и вообще не знаю что побудило отказаться от нынешнего тплинка :)

🥓 Хамон

Каким же надо быть злым, чтобы подымать точки доступа на туполинках! Есть один сегмент сети, который подняли на них, ибо поленились кинуть витуху. Через 3 года (начиная с позапрошлой недели), после установки одна из точек начала адски хандрить. Жоский зависон, даже встроенный ватчдог не помогает.

🥓 Хамон

А чтоб настроить с 0, надо пройти круг ада. Разраб просто наплевательски относится к поддержке железа

Сергей

Всем доброго дня. подскажите есть CCR с установленным dude, дудь занял всё место, в итоге после перезагрузки при попытке удаления дудя роутер перешел в "starting kernel" и всё

Сергей

есть ли вариант сдернуть конфигурацию с него?

Andersonadm

Всем привет

Andersonadm

Подскажите почему на интерфейсах сверху постоянна обнуляется статистика скорости и т д

Andersonadm