Innokentiy
хотя и ваш тоже классический
Libertino
Не совсем уверен, что если подключить несколько модемов через хаб, Микротик увидит их, как разные lte-интерфейсы. Пока проверить это не могу из-за отсутствия железок.
Innokentiy
а почему нет-то? они будут lte1, lte2 итд
Innokentiy
ну теоретически да
Libertino
ну теоретически да
На Микротике потребуется маркировать пакеты, назначая их определенным локальным адресам?
Innokentiy
я бы сделал именно так
Innokentiy
рекомендовать вам то или иное решение, не зная деталей ТЗ, я бы не хотел
Innokentiy
выяснять детали ТЗ тоже не хочу)
Libertino
я бы сделал именно так
Спасибо! Буду экспериментировать. Однако, вначале придется вложить свои средства (5 модемов + оплаченные симки + хаб), если продемонстрирую рабочий прототип, деньги вернутся... 😇
Innokentiy
гипотетически возможен сценарий, при котором вам будет достаточно просто сделать два (пять, десять, сто) врфов, и в каждый врф напихать один модем и пачку интерфейсов, смотрящих на пользюков
Innokentiy
по сути это будет эквивалентно тому, что на каждую пачку пользюков будет выделен свой отдельный виртуальный роутер с одинм модемом
Libertino
ВРФ? Что это?
Innokentiy
https://wiki.mikrotik.com/wiki/Manual:Virtual_Routing_and_Forwarding
Innokentiy
не. плохая ссылка
Libertino
Пока еще мало знаю про RoS.
Innokentiy
похоже, в мтвики нет нормальной статьи про врф
Volodymyr
по сути это будет эквивалентно тому, что на каждую пачку пользюков будет выделен свой отдельный виртуальный роутер с одинм модемом
Еще вариант: mangle prerouting action=route в шлюзы модемов по условию адрес(интерфейс)лист "пользюков". )
Alex
Немного подвис. Озадачили вопросом - надо через port knocking (или другим способом, но без админских приведений) запускать скрипт на микротике. Понимаю что можно создавать адрес лист и по его наличию шедулером выполнять, но по-моему это коряво. Возможно есть нормальное решение?
Alex
Не очень хотелось пользователей отдельных заводить, думалось анонимно, либо ссылку им выдать, либо батник порткнокинга. Но спасибо за ещё один вариант решения.
Alex
Думалось выставить эту возможность наружу, без vpn. Поэтому наверное snmp не очень хороший вариант. Хотя эта мысль мне вообще в голову не приходила.
Innokentiy
сегодня лте1 один свитсток, завтра после ребута другой
🥓 Хамон
вангую главную проблему в отсутствии персистентности нумерации свистков
🤷‍♂️ не помню чем там закончилось. Но, что было вставлено многовато свистков - такое не забудешь
Innokentiy
вообще, идею втыкать пачку свистков в один рухтер я считаю ущербной
Innokentiy
лучше по одному тику со встроенным лте на подсеть
Petr
🤷‍♂️ не помню чем там закончилось. Но, что было вставлено многовато свистков - такое не забудешь
https://forum.mikrotik.com/viewtopic.php?f=3&t=167975 Вот тут человек жаловался, что, емнип, на 951 у него работало 30 модемов, а на ac2 максимум 20...
Михаил
как получить доступ к серверу внутри сети и сервер и компьютер. сервер с наружи виден
Иван
По локальному ip, если лень что-то делать
Libertino
сегодня лте1 один свитсток, завтра после ребута другой
Микрот будет нумеровать интерфейсы в порядке инициализации модемов? Разве он не должен запоминать их MAC и/или аппаратный ID?
Innokentiy
здравый смысл говорит, что стоило бы
Aslan
Дороговато получится...
окупится при первом же инциденте из серии - вышел из строя микротик - вышел из строя хаб - коллектив внезапно разделили на 2+ частей и отправили работать из разных локаций. Ну и помним, что решения такие делаются не на пару месяцев, а стоимость одного микротика, размазанная хотя бы на год, серьёзной точно не выглядит. Можно сдавать своё решение в аренду как услугу, как вариант.
Innokentiy
+
Innokentiy
стоимость решения состоит не только из капитальных затрат, но и из стоимости операционного обслуживания, а также рисков затрат
Innokentiy
обслужить десять микротиков с конфигом из 10 строк сильно проще, чем один микротик с конфигом из 100 строк
Innokentiy
опять же, я не знаю, чем занимается ваша компания, но скорее всего ожидаемые потери от отказа одного роутера с 30 свистками будут заметно выше, чем стоимость 30 роутеров с одним свистком в каждом
Innokentiy
(для проверки можете просто посчитать зарплаты тех, кто будет простаивать от неработающего интернета, за время простоя)
Libertino
https://gprs-modem.ru/product/4gwi-fi-router-teleofis-lt40/
Дорогущий! А такой "свисток" за 1500 рублей, значительно хуже? https://lexand.ru/shop/accessories/minirouter-lexand-lxr-mini/
Libertino
обслужить десять микротиков с конфигом из 10 строк сильно проще, чем один микротик с конфигом из 100 строк
Проще сказать, что нужен дорогущий свитч от D-Link, чем бренд, о котором начальству не известно. С трудом убедил взять "на пробу" hAP AC2, потом купил на свои еще mAP и RB750Gr3. Покупал с расчетом, что если что-то пойдет не так, оставлю себе - полезное обучение 😀
Rodion
Дорогущий! А такой "свисток" за 1500 рублей, значительно хуже? https://lexand.ru/shop/accessories/minirouter-lexand-lxr-mini/
Эта ерунда в Китае по 100р за пачку продается без шильдика, а еще он помирает от перегрева при первой же возможности, если не пропилить дырку в корпусе и не наклеить радиатор Так что такое лучше не советовать В крайнем случае можно nexx 3020 по цене в 2 раза дешевле, он хотя бы работать будет
🥓 Хамон
А чем он лучше?
PoE, SFP, охлаждение
Innokentiy
> Проще сказать, что нужен дорогущий свитч от D-Link, чем бренд, о котором начальству не известно. если мы работаем в рамках здравого смысла, то покупать стоит решение, которое решает поставленную задачу, и TCO которого на нужном горизонте планирования будет минимальным
Innokentiy
если мы работаем в рамках "я знаю бренд длинк и мы будем покупать только его", то любые основанные на здравом смысле советы не пойдут впрок
Rodion
Ерунды-то не несите, свои 90мбит между свистком и ethernet он прокачивает)
Libertino
PoE, SFP, охлаждение
SFP? Он ни дома, ни на работе не пригодится))
🥓 Хамон
SFP? Он ни дома, ни на работе не пригодится))
с модулем на обычную витуху - появится доп.порт
Libertino
Innokentiy
поставьте пять (двадцать, сто) Audience, или WAP LTE Kit, или любых других тиков с лте
Innokentiy
и админьте их не вставая со стула
Libertino
Что мне потом с ними делать, если что-то пойдет не так?
Innokentiy
страдать?
Геннадий
Aslan
и админьте их не вставая со стула
не вставая - ни поесть, ни поспать, писать в бутылочку.
Zillah
https://gprs-modem.ru/product/4gwi-fi-router-teleofis-lt40/
И зачем это поделие, тем более в этом канале? есть RBM33G
_-Matvey-_
Приветствую! Залил чужой бэкап на RB952-Ui-5ac2nD-TC. Теперь не могу к нему подключится, динамики нет, статика неизвестна, мак не видит, принудительно по маку не подключается. Сброс не работает, (возможно отключена кнопка) соответственно нетинсталом прошить не могу( Хелп! Reset 30/30/30 тоже пробовал.
Иван
> > > статика неизвестна Подключись, ребутни и дампни трафик (:
Руслан
Здравствуйте
Aslan
Приветствую! Залил чужой бэкап на RB952-Ui-5ac2nD-TC. Теперь не могу к нему подключится, динамики нет, статика неизвестна, мак не видит, принудительно по маку не подключается. Сброс не работает, (возможно отключена кнопка) соответственно нетинсталом прошить не могу( Хелп! Reset 30/30/30 тоже пробовал.
Шансы малы. Нельзя заливать чужие бэкапы. Порты все пробовали? Как статика может быть неизвестна, если это чей-то бэкап?.. Бэкап чужого неизвестного устройства? В лучшем случае у вас перемешались интерфейсы, включая мак-адреса. Пробовать все варианты - замучаетесь. Изучите ещё раз вики по netinstall, это лучшее, что можно сделать.
Руслан
Как сделать так, чтобы шлюзом по умолчанию с микротика (10.10.1.11) был микротик (10.10.10.11). То есть все хосты первого пошли через второй? Оба микротика находятся в одной физической сети
Pol
народ , подскажите как настроить клиента mikrotik если используют https://openvpn.net/ для windows дали силку на ПЗ которое ставится и работает , но проблема в том что надо не один а несколько клиентов подключить к сети а логин один. постоянно приходится ...... мучится
Anton
Приветствую! Залил чужой бэкап на RB952-Ui-5ac2nD-TC. Теперь не могу к нему подключится, динамики нет, статика неизвестна, мак не видит, принудительно по маку не подключается. Сброс не работает, (возможно отключена кнопка) соответственно нетинсталом прошить не могу( Хелп! Reset 30/30/30 тоже пробовал.
Может помочь woobm Сам файл стороннего бэкапа можно попробовать расшифровать. погуглите mikrotik backup decrypt ну и ссылка на форум МТ даёт хороший совет от maximan: Import the .backup on temp router (like chr) and them export the config that you need.
Руслан
у нас статика