Геннадий
Cumberbatch
это не проблема. никто не имеет права запретить отключить ответ исмп
Ну вообще то есть 126-фз и там сказано
Статья 62. Права пользователей услугами связи
 
1. Пользователь услугами связи вправе передать сообщение связи, отправить почтовое отправление или осуществить почтовый перевод денежных средств, получить сообщение электросвязи, почтовое отправление или почтовый перевод денежных средств либо отказаться от их получения, а также пользоваться иными установленными настоящим Федеральным законом правами, если иное не предусмотрено федеральными законами.
А если получить ответ мне оператор не даёт то он нарушает данный пункт.
Геннадий
Ну вообще то есть 126-фз и там сказано
Статья 62. Права пользователей услугами связи
 
1. Пользователь услугами связи вправе передать сообщение связи, отправить почтовое отправление или осуществить почтовый перевод денежных средств, получить сообщение электросвязи, почтовое отправление или почтовый перевод денежных средств либо отказаться от их получения, а также пользоваться иными установленными настоящим Федеральным законом правами, если иное не предусмотрено федеральными законами.
А если получить ответ мне оператор не даёт то он нарушает данный пункт.
Верно. Но до адресата доходит, а транспортные узлы не обязаны отвечать на icmp
Геннадий
Почтовый сервис они не оказывают, с вами договор не подписывали на обязательность ответа на ICMP, следовательно статья, что вы привели, сюда не применима.
etc
.
Доброго времени суток) подскажите что будет предпочтительнее MIKROTIK LHG LTE6 KIT (RBLHGR&R11e-LTE6) или MIKROTIK SXT LTE6 KIT (RBSXTR&R11e-LTE6) + к последнему офсетный облучатель (если я правильно понимаю тарелку диаметром 1,2 метра) по типу как на картинке. Местность глушь до БС 7 км глухого леса
.
Андрей
Добрый день.
Есть задача - зарезервировать узел (сейчас ~2Gbps в пике), но нужно на вырост хотя бы до 5 Gbps. До этого узла есть собственное волокно и есть канал связи.
Смотрю в сторону VPLS, собственно вопрос по тому что взять под такую задачу. Сейчас рассматриваю CCR2004-1G-12S+2XS и CCR1009-7G-1C-1S+ может есть у кого-то опыт использования данных моделей в качестве PE VPLS? Можно ли рассчитывать на 5Gpbs на них (судя по Test results да)?
etc
Доброго времени суток) подскажите что будет предпочтительнее MIKROTIK LHG LTE6 KIT (RBLHGR&R11e-LTE6) или MIKROTIK SXT LTE6 KIT (RBSXTR&R11e-LTE6) + к последнему офсетный облучатель (если я правильно понимаю тарелку диаметром 1,2 метра) по типу как на картинке. Местность глушь до БС 7 км глухого леса
и то и другое будет работать, если потребности во втором неактивном слоте нет, берите lhg
.
и то и другое будет работать, если потребности во втором неактивном слоте нет, берите lhg
Благодарю за информацию
KoTuK
Всем привет. Точка доступа MikroTik LtAP LTE kit (RBLtAP-2HnD&R11e-LTE). Вопрос. Он имеет usb и rs232 порты. Для чего данные порты ? Что туда можно подключать?
Ettercap
Доброго времени суток) подскажите что будет предпочтительнее MIKROTIK LHG LTE6 KIT (RBLHGR&R11e-LTE6) или MIKROTIK SXT LTE6 KIT (RBSXTR&R11e-LTE6) + к последнему офсетный облучатель (если я правильно понимаю тарелку диаметром 1,2 метра) по типу как на картинке. Местность глушь до БС 7 км глухого леса
Для офсетного облучателя есть готовое решение LDF LTE6 kit
Anton
Всем привет. Точка доступа MikroTik LtAP LTE kit (RBLtAP-2HnD&R11e-LTE). Вопрос. Он имеет usb и rs232 порты. Для чего данные порты ? Что туда можно подключать?
Добрый день. USB порт может быть использован для подключения внешних USB-накопителей или USB-модемов.
RS-232 - стандартный последовательный порт - используется для подключения к компьютеру, предоставляя возможность настраивать железку через CLI если к ней невозможно подключиться иными способами
Maxim
Wi-Fi Planner PRO (d-link)
Тот же Ekahau вроде в демке можно погонять
Yuriy
DM23
Dmitry [Shep]
Dmitry [Shep]
странно что на такой дом нужно 5 точек. У меня в офисе стоит unifi , так она через 2 этажа пробивает
Maxim
а он учитывает толщину и материал стен ?
В ПО есть возможность вбирать стены, но по факту это материалы, проходя через которые у сигнала есть некоторое затухание. от 2dB у тонкого окна до 12dB бетонной стены, также можно добавить свой тип перегородки со своими параметрами. На моём плане есть и бетонные и гипсокартонные стены, а также какие-то окна.
Danil
странно что на такой дом нужно 5 точек. У меня в офисе стоит unifi , так она через 2 этажа пробивает
Больше точек на минимальной мощности это как раз самый правильный вариант, а вот фигачащие через 2-3 перекрытия точки это мрак и ад. Когда в 2,4 в офисе видятся 20-30 сетей на пересекающихся каналах и каждый ещё и мощности добавляет "чтобы сигнал был сильный"
Maxim
странно что на такой дом нужно 5 точек. У меня в офисе стоит unifi , так она через 2 этажа пробивает
При планировании указывается зона покрытия и выставляется какой допустимый уровень сигнала должен быть в той или иной зоне, также указывается масштаб плана. Я взял его сильно с потолка, принянв ширину гаража на три машины за десять метров.
Maxim
Больше точек на минимальной мощности это как раз самый правильный вариант, а вот фигачащие через 2-3 перекрытия точки это мрак и ад. Когда в 2,4 в офисе видятся 20-30 сетей на пересекающихся каналах и каждый ещё и мощности добавляет "чтобы сигнал был сильный"
поддерживаю! Один раз в своей жизни встречал гостиницу, где в каждом номере за телеком была точка с выкрученной на минимум мощностью, работала до жути стабильно ибо не сильно мешало друг другу.
Danil
поддерживаю! Один раз в своей жизни встречал гостиницу, где в каждом номере за телеком была точка с выкрученной на минимум мощностью, работала до жути стабильно ибо не сильно мешало друг другу.
Ну где же должны водится нормальные технари )) а вообще у микротика вот под такой сценарий есть как раз розеточные точки
Maxim
Ну где же должны водится нормальные технари )) а вообще у микротика вот под такой сценарий есть как раз розеточные точки
Да, но к сожалению в недавний проект мне поставили их на доставку в три или даже четыре месяца. Пришлось ставить cAP ac) они в любом магазе пачками лежат)
ꕶ𝘵𝐚𝓷¡𝗌𝓁𝐚𝑣
Коллеги день добрый! Вопрос, возможно ли на MikriTik сделать проброс влан в влане? Большая ли вероятность фрагментации?
Геннадий
Геннадий
джомблфрейм никто не отменял.
Геннадий
при чем в отличии от того же длинка, микротик умеет честный тег QinQ, но использовать не рекомендую. лучше классический.
Геннадий
хотя вру, длинк частично умеет правильный тег куенку
ꕶ𝘵𝐚𝓷¡𝗌𝓁𝐚𝑣
В гугле не особо нашел инфы на эту тему
Геннадий
ну так не забывайте просто МТУ увеличивать :) как и везде.
ꕶ𝘵𝐚𝓷¡𝗌𝓁𝐚𝑣
Ок, спасибо!
Ilya
В ПО есть возможность вбирать стены, но по факту это материалы, проходя через которые у сигнала есть некоторое затухание. от 2dB у тонкого окна до 12dB бетонной стены, также можно добавить свой тип перегородки со своими параметрами. На моём плане есть и бетонные и гипсокартонные стены, а также какие-то окна.
По опыту могу сказать, что гипсокартон - для вайфая хуже, чем кирпичная кладка, за счет металлокаркаса внутри. Ну и стекла с энергосберегающим напылением тоже здорово гасят.
Олег
при чем в отличии от того же длинка, микротик умеет честный тег QinQ, но использовать не рекомендую. лучше классический.
"честный" - это dot1ad, или когда 0x8100 внутри 0x8100?
Геннадий
когда 0x8100 внутри 0x8100 - это реалии жизни :)
Геннадий
0x88a8 должен быть свехру как бы, но его часть оборудования не умеет
Геннадий
поэтому все забили, и раз "и так сойдет", то все стали использовать как есть
Геннадий
да так вся страна живет, в провайдерах особенно, все ваши вланы через прова идут так
Геннадий
никто еще от этого не помер :)
Олег
у длинка, например (а также у зухеля, из того что помню), на access свитчах (3200 серии) s-vlan/c-vlan тэгирование обычно поддерживается только на аплинк-портах
Олег
мы как-то раз на микротиках поверх влана, в котором к нам спускался арендованный канал, повесили ещё один влан, проверили — работает. удивились, но пару лет он так и висел работал
Геннадий
0x8100
Этот TPID используется в 802.1Q - его среднем, ежедневном теге VLAN. Обычное использование для сетей VLAN - это организация для организации сети в функциональные группы (например, исследования, финансы или управление).
0x88a8
Этот TPID используется в 802.11ad - его используется для моста провайдера (также известный как QinQ, сложенные VLAN или двойные тегирования).
QinQ используется, когда клиенту приходится переносить трафик, привязанный к VLAN, через сеть поставщика услуг. У поставщика услуг будет свой собственный набор тегов VLAN, возможно, тег для каждого клиента. Таким образом, у нас есть теги VLAN для клиентов и теги VLAN поставщика услуг, которые соответственно называются C-TAG и S-TAG.
S-TAG сопоставляются с TPM 0x88a8 , чтобы обозначить существование внутреннего C-TAG, который использует TPID 0x8100 (S-TAG вставлены перед C-TAG ).
Геннадий
https://en.wikipedia.org/wiki/EtherType#Examples
Геннадий
0x9100 VLAN-tagged (IEEE 802.1Q) frame with double tagging
Олег
кто-то в рукипедии перепутал .11ad с .1ad
Геннадий
вот такой еще есть, но я его никогда в жизни не встречал ни в одной реализации, и в микротике он тоже поддерживается
Олег
ну бывает, очепятались, поправь :)
да это ж логиниться надо! а там ещё злой редактор повесит примечание "требуется ссылка на авторитарные источники"...
Геннадий
в общем случае, из за того, что не все оборудование поддерживает все виды тегов вланов, просто используют 8100 везде
Геннадий
ни на что это не влияет, и этих тегов может быть много, пока вы не упретесь в размер фрейма.
*
Народ, подскажите, плиз, микрот<->филиал (ipsec). Как правильно нат настроить, чтоб src ip источника корректно определялись? action=accept в nat?
Ilya
Народ, подскажите, плиз, микрот<->филиал (ipsec). Как правильно нат настроить, чтоб src ip источника корректно определялись? action=accept в nat?
в нат src=своя сеть dst= удаленная accept, и правило на самом верху
Ilya
И так на обеих точках
Ilya
/ip firewall nat
Ilya
add chain=src-nat action=accept src-address=localnet/mask dst-address=remote/mask
Ilya
а ипсек чистый или l2tp/ipsec?
Ilya
а тогда тебе правила не нужны. Просто разберись с существующими, чтоб натили только на интерфейсе провайдера
Ilya
Ну и соответственно /ip routes смотри
*
а тогда тебе правила не нужны. Просто разберись с существующими, чтоб натили только на интерфейсе провайдера
Тогда с головы нет пинга на филиал или гаооборот, не помню. Счас тут смотрю все по классике маскарадом
Ilya
Тогда с головы нет пинга на филиал или гаооборот, не помню. Счас тут смотрю все по классике маскарадом
Настраивай маршруты на голове и филиале. Для головы проще всего в /ppp secret указать routes для подсетей в филиале
Ilya
А в филиале добавить статичный маршрут за интерфейсом
*
Настраивай маршруты на голове и филиале. Для головы проще всего в /ppp secret указать routes для подсетей в филиале
Маршруты есть, тут мне точку подкинули, пытаюсь разобраться, как было настроено. Все работает, но так как маскарад, то соурсы некорректные, а у них тут телефония, затык в этом. А роуты есть, с маскарадом все бегало ок
*
А в филиале добавить статичный маршрут за интерфейсом
С action=accept все забегало!) спс! Так оставлю, возьму пива с них и пора охлаждаться, а то жара! Работать влоооом…аааа…
Yakov
Маршруты есть, тут мне точку подкинули, пытаюсь разобраться, как было настроено. Все работает, но так как маскарад, то соурсы некорректные, а у них тут телефония, затык в этом. А роуты есть, с маскарадом все бегало ок
при правильно настроенных маршрутах маскарадить не нужно
*
при правильно настроенных маршрутах маскарадить не нужно
Вообще странно, но маршруты проверил и они есть, отключил оспф, почему то намудрили тут до меня… отключаю нат и.. не идут пакеты из филиала в подсеть, кроме как на голову
*
Вообще странно, но маршруты проверил и они есть, отключил оспф, почему то намудрили тут до меня… отключаю нат и.. не идут пакеты из филиала в подсеть, кроме как на голову
Мб баг какой, фиг с ним, акцепт работает и ip корректны
*
Настраивай маршруты на голове и филиале. Для головы проще всего в /ppp secret указать routes для подсетей в филиале
А мб тут надо настроить, что б без маскарадинга, потестирую попозже
Cumberbatch
❗г.Тюмень. Вакансия
❗В Управляющую компанию Сибинтел-Холдинга в отдел IT требуется специалист по телекоммуникациям и сетевым технологиям.
👉Условия:
-Официальное трудоустройство, соблюдение компанией всех социальных гарантий.
-Своевременная и полностью официальная заработная плата. Зарплатная вилка от 50 до 70 тыс + премирование. Если компетенции кандидата высокие, готовы обсуждать ожидания.
-Рабочее место – «Деловой дом «С.Дежнев» - ул. Герцена, 96.
-Режим работы: 5/2 с 9.00- 18.00, в пт до 17.00
⠀
👉Обязанности:
-Обеспечение бесперебойной работы локальной вычислительной сети и серверов.
-Обслуживание сети филиалов.
-Настройка и обслуживание IP-телефонии.
-Подключение рабочих мест новых пользователей.
-Договорная работа с подрядчиками и провайдерами.
👉Требования:
-Знание объектной модели OSI;
-Знание основных технологий TCP/IP;
-Понимание принципов работы сетевой маршрутизации L2, L3;
-Знание и понимание технологий сетевой безопасности;
-Опыт работы с сетевым оборудованием Mikrotik, D-link;
-Опыт работы с OC Windows Server (AD,GPO)
-Желателен опыты работы с asterisk.
❗Контакты:
hr.89517945528@gmail.com
8-951-794-55-28 (он же Viber, WhatsApp и Telegram)
Илья
70р в Тюмени.
Илья
это ваще законно?
Dmitry
Андрей
hr.89517945528@gmail.com Судя по домену почты в компании все грустно...
Вдруг хантер просто наемный.