Всем привет. Есть микротик, к нему подключены 2 провайдера со статикой. По умолчанию включен провайдер 1. В сети есть веб-сервер, который имеет доступ извне по обоим провайдерам (Проброшены порты). Имеется домен, который ссылается на провайдера 2. Файрвол стандарт (с проброшенными портами под веб-сервер и отключенным фастреком) Смогут ли устройства в сети открывать веб-сервер по домену? (в данный момент, пока не открывается, так как недавно изменил только записи в домене). И как сделать так, что бы устройства в сети могли зайти по домену (если в будущем сделать переадресацию домена на провайдера 1).

Для устройств в локалке разумно отдавать IP из локалки в ответ на разрешение доменного имени

не понял, поясните.

Сплит днс, оно же вью, если это линукс. Для запросов извне отдается внешний IP, для запросов из локалки - внутренний.

вы это имеете ввиду? https://habr.com/ru/post/505064/

Нет, не это. Я про ответы ДНС сервера в зависимости от IP, с которого приходит запрос.

тогда не особо понимаю о чем Вы, так как я с этим не сталкивался еще...

Если Вы хотите средставми микротика, то есть два варианта: 1. Перехватывать ДНС запросы(если они проходят через микротик) и отдавать статическую запись ДНС для Вашего домена в виде локального IP. 2. Настроить дуалван и хаирпин нат, чтобы при обращении из локалки на любой из внешних IP Вы попадали на нужный сервер.

А какой лучше? И я так понимаю, запросы у меня идут через микротик.

Первый, гм, "изящнее"

а если я в этой настройке укажу параметры свои - оно должно заработать?

Оно "должно заработать", если запрос попадет непосредственно на микротик.

в смысле? (сорян за тупизм, но с микротиком на практике ковыряюсь не больше месяца, да и в сетях тоже не все нюансы понимаю).

Может отсекать камеры по минимальному значению сигнала? Возможно тогда они если подключатся на точку с «лучшим» сигналом на ней и останутся и не будут пробовать другую точку. Либо может увеличить количество переповторов до того как ап их будет отключать. Логи бы посмотреть с причинами отключения от точек.

Всмысле, если микротик является ДНС сервером для локалки или если запрос к нужному домену форвардится/НАТится на микротик.

Итак, вчера сделал ACL на отключение от точек со слабым сигналом, стало сильно лучше, но всё равно есть проблемы. Камеры отваливаются с событием disconnected, extensive data loss от ближайшей к ним точке. При том что уровень сигнала сильно больше -50

ну у меня в настройка dns всего лишь прописан адрес 8.8.8.8, остальное оставил по умолчанию все.

Data Rates в Advanced mode настраивали?

да, настраивал...пока выключил совсем

Вот правильно. Посмотрите сигналы к/от камер? Желательно что бы не было большого перекоса

В интерфейсе CAPs Man только сигнал RX от камеры. Тут у камеры -45. В интерфейсе самой камеры видны SSID и уровень сигнала, видны многие точки, подоздреваю, что ближайшая точка вещает к ней на -41. Увидел, что в момент потери сигнала от камеры в системе видеонаблюдения изменился TX-rate: c 65Mиps упал до 6Mbps

Привет всем. Нужен совет, нужно покрыть квартуру качественным сигналом Wi-Fi, квартира 2х этажная примерно по 70 кв на этаж. Провода раскинуты примерно в центр этих этажей. Думаю в цетр поставить по MIKROTIK cAP ac а роутером поставить HAP AC2 если будет не хватать доставлять по отдельным комнатам, но стены типа из гипсокартона думаю должно пробивать. Главное безшовность, но тут наверное точки нужно ставить в шахматном порядке по этажам. Но засада как обычно в том, что ремонт уже сделан.

А совет нужен в чем?

Ну в целом сработает или может в основе ошибка есть, типа нельзя MIKROTIK cAP ac ставить друг над другом?

В целом сработает. Качество покрытия не гарантируется. hap ac2 греется и перезагружается, берите hex s и второй cap ac.

А что за второй cap ac?

А ну я и hap AC2 не планировал использовать wifi тогдп hex s и два cap ac

200 мб Интернет по тарифу и принг 1000 мб по городу.

200 мбит/сек hex s обработает, но на 1000 мбит/сек его не хватит, к сожалению.

А HAP AC2?

200 мбит/сек hex s обработает, но на 1000 мбит/сек его не хватит, к сожалению.

Он 500 может натить

А если убрать лишнее с него , и использовать бгп стык, то легко и гиг протянет

Вы много BGP стыков дома видели?

Я в провайдере работаю. Видел достаточно

Даже л2 до офиса видел

Ну вот я сейчас домашний погонял он мне больше 200 не дает

Не факт что у вас инет больше 200 вообще

Господин @gipav не отвлекайтесь. Что с BGP стыком-то?

Возьми и понать Хекс с от локалки до локалки, и увидишь, что 600 вытянешь в легкую

Ну вот я сейчас домашний погонял он мне больше 200 не дает

Эх. Ну ведь был прямой вопрос: вы гарантируете, что именно у этого заказчика будет BGP стык с провайдером и hap ac2 пропустит через себя 1 гбит/сек ? Ответьте на него, пожалуйста.

По SpeedTest подскакивает до 600 и потом медленно к 200 скатывается

Захочет гиг возьмет

Ну вот опять начинается. Имейте уже смелось признать - нет, вы не можете гарантировать наличие стыка BGP у этого конкретного заказчика. Правильно?

Нет, зачем мне гарантировать это? Это выбор заказчика. Захочет возьмет.

Это не выбор заказчика. Это введение в заблуждение с вашей стороны.

Нет

А кто писал, что при наличии BGP стыка hap ac2 пропустит через себя гигабит трафика?

Не будет ната - пропустит

с натом пропускает 500 и не пыхтит

Ещё раз - речь идет о гигабите.

у вас есть результаты тестов гигабита с натом на квадрате или только вам так кажется?

Видимо, подобные результаты есть у вас?

понятно, вы голословны