Максим
Доброе утро, есть ли ограничения по количеству маков в ACL?
Максим
Wireless
Moneron 🇷🇺
Тогда мне не известно об ограничениях :)
Скорее всего, нет.
Максим
Ну я вчера добавил для теста 1200 маков, и свой последним, вроде бы норм) а сейчас задумался мало ли)
Aleksei
Коллеги. добрый день!
Есть вопрос по работе вррп. Есть ли возможность сделать так чтобы роутеры отслеживали состоняние друг друга по 2м интерфейсам, а не по только одному?
Moneron 🇷🇺
Коллеги. добрый день!
Есть вопрос по работе вррп. Есть ли возможность сделать так чтобы роутеры отслеживали состоняние друг друга по 2м интерфейсам, а не по только одному?
Вы можете вррп вешать
А) несколько на один интерфейс
Б) несколько на разные интерфейсы
В) А+Б
Геннадий
Moneron 🇷🇺
Бродкастовым. Остальное неважно
Геннадий
Они отслеживают лишь состояние ип связанности.
Геннадий
Вообще, в микротике это костыль.
Moneron 🇷🇺
Вообще любой fhrp – костыль, будем честными
Геннадий
Вррп не должен работать на интерфейсе как таковом.
Геннадий
По сути, это сервис
Геннадий
В микротике сделан интерфейс. Что само по себе еще больший костыль.
Геннадий
Ни у одного другого вендора такого бреда нет.
Moneron 🇷🇺
Ну, реализации разные, и что? Понятно же, что делать, как настраивать. Всё задокументированно.
Геннадий
Ну, реализации разные, и что? Понятно же, что делать, как настраивать. Всё задокументированно.
Суть в том, что не выйдет сделать на неактивном по какой то причине интерфейсе.
Геннадий
На циске я могу ван1 и ван2 роутеры зарезервировать как по внутреннему адресу, так и по внешнему.
Геннадий
А в микротике болт
Геннадий
Только если скриптами подпинывать всю эту конструкцию
Moneron 🇷🇺
Пчм болт? Делаешь вррп на wan и всё
Moneron 🇷🇺
В семёрке ещё и коннтрек синкаться будет
Геннадий
Вот когда семерка выйдет...
Геннадий
Пробовал. Не получил. ЧЯДНТ?
Видимо условия разные, я пробовал полгода назад, не прокатило.
Aleksei
Пробовал. Не получил. ЧЯДНТ?
Проблема том, что в данной схеме при падении линка между sw1 sw2 оба роутера на чинают считать себя мастерами.
Aleksei
Moneron 🇷🇺
Либо добавляйте линки, либо скриптите.
Геннадий
Проблема том, что в данной схеме при падении линка между sw1 sw2 оба роутера на чинают считать себя мастерами.
Схема некорректна изначально.
У вас должны быть линки от каждого роутера к каждому свитчу
Aleksei
Схема некорректна изначально.
У вас должны быть линки от каждого роутера к каждому свитчу
При добавлении перекрестных линков что посоветуете использовать? Бондинг? Актив бэкап?
Moneron 🇷🇺
Moneron 🇷🇺
Всё зависит от задачи. В общих чертах да.
Moneron 🇷🇺
Но протокол придётся настроить, чтобы в русскую рулетку не играть
Anonymous
В целом VRRP у микротика работает ЗБС.
Nikita
Коллеги, вопрос:
каким образом решить L2 задачу по отказоустойчивости?
Nikita
Nikita
Nikita
Задача застраховать линию от разрыва линка:
Dmitry
Dmitry
ни того ни другого здесь нет
Nikita
Rstp не то?
Nikita
Mesh?
Nikita
Чот говорили вскользь на курсах
Dmitry
Mesh - не знаю, не использовал - но даже из названия это не то, RSTP - это кольца
Volodymyr
Коллеги, вопрос:
каким образом решить L2 задачу по отказоустойчивости?
Нужны избыточные линки. Без них никак. )
Anonymous
А кольца тут нет
Anonymous
Скриптофилия его спасет и dude
Max Korablev
Скриптофилия его спасет и dude
А интересно как ?
у меня похожая ситуация. но мне пока нет необходимости в отказоустойчивости.
Anonymous
Отслеживать какие то события, при определенных условиях , дергать скрипт. Dude умеет. Кто-то даже на MUM показывал.
Nikita
Скриптофилия его спасет и dude
Костыли и велосипеды... за что я не люблю скрипты: не знаешь что отвалится через 2-3 года после апдейтов. У RouterOS нету понятия depricated function, потому всё отвеливается без предварительных warnings
Anonymous
Ну так у вас на схеме и никакого резервирования нет , чтоб как то что-то по другому ходило.
Anonymous
Или радио мост между крайними точками и там что-то мастырит.
KoTuK
правильно ли я понима, APN профиль который в разделе Lte находится - там в есть строка профиль и мы туда прописываем профиль который даёт провайдер сотовой связи ?
Anonymous
Посоветуйте роутер для офиса, на который зацеплено порядка 30 клиентов. Сейчас стоит RB941-2nD, на котором загрузка процессора часто скачет до 100%.
Я смотрю в сторону RouterBOARD CRS109-8G-1S-2HnD-IN. Он стоит своих денег? Кто-то работал с ним?
Anonymous
https://images.e2e4online.ru/o/1120794.jpg
Volodymyr
Marat
RB750Gr3
Max Korablev
Anonymous
Хотел найти обзор и нет его)
Anonymous
Беспроводной маршрутизатор Mikrotik RB2011UiAS-2HnD-IN, 802.11b/g/n, 300 Mb/s
Хотел красно-черный, но поговаривают, что он устарел.
Max Korablev
Понравились характеристики процессора и памяти. Почитаю, спасибо.
он без вифи
если это важно
Anonymous
Здание с 60-х годов. Думаю, что там любой вифи будет плохо себя чувствовать. Лучше уже этот простенький поставить в непосредственно в комнату, где не будет стен и перегородок.
Anonymous
Пишут, что тоннели гораздо лучше работают на моделях RB951/RB2011
Volodymyr
Пишут, что тоннели гораздо лучше работают на моделях RB951/RB2011
Какие-то вы старые "надписи" читаете. )
Anonymous
Яндекс, где, наверное, каждый недознаток может писать, что ему вздумается.
На офсайте по тестам 750 на 30% выдает лучше производительность.
Anonymous
Подскажите еще, пожалуйста. По sfp-порту я могу взять uplink от провайдера, сделав его WAN портом, а также подключить к нему удаленный офис, добавив просто в бридж с разрешением получения ИПИ адреса по ДХЦП.
Vladimir
Яндекс, где, наверное, каждый недознаток может писать, что ему вздумается.
На офсайте по тестам 750 на 30% выдает лучше производительность.
если Вы про ipsec то на 750 IPsec hardware encryption
Anonymous
То есть за шифрование отвечает отдельный чип, а не процессор?
Eugene
Доброго. Есть ростелеком и елтекс в бридже. Сегодня перестал подключаться микрот на это все хозяйство по ппое. Переткнул шланг в комп - подключается. Прошивку в микроте не менял, ничего не трогал. Ребят, есть мысли?
Eugene
Vladimir
То есть за шифрование отвечает отдельный чип, а не процессор?
т.е. есть аппаратная поддержка, а не средствами ПО.
Anonymous
Думаю, что хардвар IpSec энкрипшен как и хардвар VLAN. Работа по организации протокола переносится с процессора на отдельный чип.