Tak dolzhno zhe pojti?

Вопрос в тему. Никто не тестировал, сколько одновременных соединений: RDP через L2TP + IPsec, потянет одновременно кротик HEX?

две сотни держит ок

не напрягаясь

Всем привет, подскажите в чём может быть затык - мне надо рдп настроить через микротик - в нате настроил правило из вне какой порт на какой внутрений адрес и порт

в правилах прописал инпут разрешить и акцепт с какого конкретного айпи разрешить подключение - и плюс инпуте указал что портд рдп разрешить

но зависит от того, что происходит в сессиях

к примеру, печать большого документа на локальные принтеры может уложить в полку вксесь канал

в правилах прописал инпут разрешить и акцепт с какого конкретного айпи разрешить подключение - и плюс инпуте указал что портд рдп разрешить

На сервере (куда подключаемся) указал свой IP static и порт напр 80.82.8.5 порт 9988 и сервер куда будет проброс 192.268.х.х порт 3389

в правилах прописал инпут разрешить и акцепт с какого конкретного айпи разрешить подключение - и плюс инпуте указал что портд рдп разрешить

На клиенте IP сервера:9988

в правилах прописал инпут разрешить и акцепт с какого конкретного айпи разрешить подключение - и плюс инпуте указал что портд рдп разрешить

Это Вы про настройку фаерволла на микротик говорите?

Сначала на стороне сервера. Что там стоит?

Прокси? Просто микротик?

Это Вы про настройку фаерволла на микротик говорите?

да

да

То, что вы делаете не сработает. Трафик dst-nat в инпут не попадает.

да

Форвард разрешил, да?

Это не форвард и не инпут. )

Это тоже.

)))

Добрый. Киньте, плиз, стоящий мануал: хочу за микротом разместить веб-сервер на апаче. Как по феншую в микроте это настроить? Сенк.

Кстати для информации, с отдельным accesspoint ом идет. Еще раз всем спасибо

)))

ступил )) сам - форвард правило дизабле сделал

Добрый. Киньте, плиз, стоящий мануал: хочу за микротом разместить веб-сервер на апаче. Как по феншую в микроте это настроить? Сенк.

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT

Сенк.

в правилах прописал инпут разрешить и акцепт с какого конкретного айпи разрешить подключение - и плюс инпуте указал что портд рдп разрешить

Форвард нужен. А вообще ещё раз повторю. Используйте по молчанию firewall. Тогда только одно правило проброса нужно.

две сотни держит ок

Спасибо, то что надо пока... а если на 500 загадывать чего лучше?

Вопросик. Fasttrack где лучше размещать, в filter rules или в mangle?

Спасибо, то что надо пока... а если на 500 загадывать чего лучше?

вы неправильный вопрос задаете

даже мап лайт 500 сессий через себя прокинет, если на него лицензию вкорячить

нагрузку-то дает не количество сессий, а пакеты

по форвардингу - ппс, пакеты в секунду

по шифрованию - мегабиты

Вопросик. Fasttrack где лучше размещать, в filter rules или в mangle?

Что такое размещать?

Что такое размещать?

Cделать соответствующие правила где лучше?

Cделать соответствующие правила где лучше?

Ip firewall filter

Ip firewall filter

Спасибо. Значит я не ошибся в своих умозаключениях. И если я правильно понимаю, эти правила нужно ставить первыми чтобы пакеты попусту по фаерволу не блукали. Правильно думаю?

вы неправильный вопрос задаете

Я как раз описал ситуацию: 8 часов RDP через L2TP + IPsec и да, интересовал опыт, сейчас это более чем актуально. Сколько HEX по процессору потянет в таком режиме и что есть у кротиков для овер 500 сессий.

шаринг ресурсов на удаленный комп по RDP, ненене 🙈

Спасибо. Значит я не ошибся в своих умозаключениях. И если я правильно понимаю, эти правила нужно ставить первыми чтобы пакеты попусту по фаерволу не блукали. Правильно думаю?

Ошиблись. У вас были другие варианты. Используйте стандартный firewall и будет вам счастье

Ошиблись. У вас были другие варианты. Используйте стандартный firewall и будет вам счастье

Так и было настроено, но в фаерволе порядка 150 правил. Процессор слабоват. Фасттрек помог снизить нагрузку на процессор. Единственное меня терзал вопрос в правилах фильтрации их ставить или в мангле.

Я как раз описал ситуацию: 8 часов RDP через L2TP + IPsec и да, интересовал опыт, сейчас это более чем актуально. Сколько HEX по процессору потянет в таком режиме и что есть у кротиков для овер 500 сессий.

chr + p1 (imho)

chr + p1 (imho)

Это я рассматривал, но мб есть железное решение, хотя CHR да, лучше масштабируется.

Это я рассматривал, но мб есть железное решение, хотя CHR да, лучше масштабируется.

l6 500+ vpn https://mikrotik.com/products?filter&s=c&os=[%22ros%22]&r={%22license_level%22:{%22s%22:%226%22,%22e%22:%226%22}}#!

Я как раз описал ситуацию: 8 часов RDP через L2TP + IPsec и да, интересовал опыт, сейчас это более чем актуально. Сколько HEX по процессору потянет в таком режиме и что есть у кротиков для овер 500 сессий.

не считайте сессии, считайте мегабиты и ппс

в одной сессии клиент кино смотрит, а в другой в блокноте печатает

нагрузка будет разниться как небо и земля и по ппс и по мбпс

не считайте сессии, считайте мегабиты и ппс

У нас нет ничего кроме картинки на рабочем компе(к нему подключение), кино не реально, только рабочий стол, шаринга нет.

ну и прекрасно. раз у всех все одинаковое, померьте одну сессию и помножьте на число одновременных сессий

иначе потом не удивлятесь, когда выяснится, что там не только рабочий стол, но и, например, браузер

а в браузере, например, гифки-анимашки-видеореклама

Подскажите пожалуйста, почему может нода микротика не стартовать в EVE-NG которая установлена на proxmox? Скопировал образ в папочку, переименовал, fixpermissions сделал... не стартует.

Всем привет, народ!! Помогите разобраться с ошибкой no suitable proposal found failed to pre-process ph2 packet. У меня стоит задача поднять VPN Server L2TP+IPSEC для подключения сотрудников по RDP из дома Роутер MikroTIK RB962UiGS-5HacT2HnT ver.6.46.4 Если нужно могу скинуть конфиг

https://bozza.ru/art-248.html пользовался этой статьей

Подскажите пожалуйста, почему может нода микротика не стартовать в EVE-NG которая установлена на proxmox? Скопировал образ в папочку, переименовал, fixpermissions сделал... не стартует.

Hyper-v

Hyper-v

не получится в proxmox?

не получится в proxmox?

Делали вроде. Ищите в гугле

Делали вроде. Ищите в гугле

запустилось вродеб, поменял тип процессора на "host".

Все кто тут, на работе только с микрот. контачат?

Все кто тут, на работе только с микрот. контачат?

оффтоп

Добрый вечер, подскажите, в каком направлении копать Сейчас обнаружил, что на моем hAP ac^2 за 10 дней было 40000 sector writes, за весь год его жизни 120000 Никаких логов в память, скриптов, которые пишут на нанд, нет Кто-нибудь сталкивался? Только сброс и заново импортировать конфиг?

Добрый вечер, подскажите, в каком направлении копать Сейчас обнаружил, что на моем hAP ac^2 за 10 дней было 40000 sector writes, за весь год его жизни 120000 Никаких логов в память, скриптов, которые пишут на нанд, нет Кто-нибудь сталкивался? Только сброс и заново импортировать конфиг?

а логи на диск есть?

если bad blocks 0.0 % то не парьтесь

а логи на диск есть?

Нет, настройки сток Я сейчас флешку всунул в него, попробую на нее логи писать

Нет, настройки сток Я сейчас флешку всунул в него, попробую на нее логи писать

в стоке вроде разного рода ерроры на диск пишутся же

в стоке вроде разного рода ерроры на диск пишутся же

Да, но за полчаса аптайма в логе ни одного эррора, а записей на флешку уже 880

кроме логов могут ещё графики

пару лет назад после очередного обновления резко возросло количество записанных секторов, написал в саппорт, ответили что это норма, не стоит беспокоиться, ресурс nand очень большой, пару патчей спустя этот баг пофиксили )

пару лет назад после очередного обновления резко возросло количество записанных секторов, написал в саппорт, ответили что это норма, не стоит беспокоиться, ресурс nand очень большой, пару патчей спустя этот баг пофиксили )

Ну тогда ладно, пока погляжу еще, может все-таки после апдейтов потом вернется в норму

Ну тогда ладно, пока погляжу еще, может все-таки после апдейтов потом вернется в норму

В общем обновился на бета-версию, сразу все стало в порядке - 0 sector writes since reboot

В общем обновился на бета-версию, сразу все стало в порядке - 0 sector writes since reboot

Смотрите на другие грабли не встаньте

Я уже задавал тут вопрос месяц назад, но как-то руки не дошли: мне нужно сделать что-то вроде авторизации к вайфай сети по логину и паролю, чтоб после ввода логина-пароля происходил гет реквест к апи( напр. http://мойАдрес/апи/логинПользователя), который возвращает какое-то поле, по которому будет решено, в какую группу добавить пользователя(у групп разная скорость интернета). Как это лучше сделать и что гуглить?

Привет. Коллеги подскажите как правильно прокинуть порт через туннель? Цель: из вне получить доступ к машине которая находиться за туннелем

приветствую, у меня на свитч льётся в один порт multicast, наблюдается вот такая картина по нагрузке на cpu. Должно же разруливаться на аппаратном уровне.

Привет. Коллеги подскажите как правильно прокинуть порт через туннель? Цель: из вне получить доступ к машине которая находиться за туннелем

Dst-nat для проброса и PBR для возврата обратно через туннель.

Коллеги, выручайте, у кого есть опыт использования IKEv2 с сертификатами на win7? Вылезает ошибка 13806. Сервер настроен по инструкции @tarikin с айфонами, 10-й виндой, андройдами, mac os все прекрасно работает.