Artem
Это просто ваши показания - нет стандартных для всех mtu/mru - они подбираются индивидуально
Artem
Плюс если при speedtest’e есть загрузка cpu под 80-100% изучите fasttrack
Volodymyr
Плюс если при speedtest’e есть загрузка cpu под 80-100% изучите fasttrack
Там сто мегабит всего.
Alexey
Или на Микротике через pppoe не выйдет получить больше 50Mbps?
любое тоннельное соединение вносит свои накладные расходы (это если дополнительно не попасть ногами в алебастр с MTU), и если в роутере не предусмотрена аппаратная поддержка тоннельных методов шифрования, то эти накладные расходы весьма заметны
Алексей
Это просто ваши показания - нет стандартных для всех mtu/mru - они подбираются индивидуально
1200, 1500 - и как не влияет
Антуан Гипс
Всем доброго времени суток, появилась задача, настроить CRS326-24G-2S+RM,
1. ISP1 (резерва или бансировки нету.)
2. настроить firewall, honey pot, brutforce jail, port knocking,
3. NAT
4. VPN L2tp + pptp ((без заворота шлюза) но с маршрутизацией между пользователями vpn ) пользователи windows 7,10,2008,2012,2016 c авто подключением при загрузке и разрыве.
Пользователей VPN ~150
Кто сможет взяться и сколько за это возьмете ?
Антуан Гипс
я сам не вывожу
😷Драничек
Андрей
какие-то слишком большие ожидания от свича
Антуан Гипс
а rb2011?
😷Драничек
Сдохнет при первом туннеле айписек 2011
Антуан Гипс
Шутите? )
нет , просто не разбираюсь в вопросе и хочу искоренить openvpn из нашей маленькой компании
😷Драничек
А разве вин7 умеет alwayson vpn?
Volodymyr
нет , просто не разбираюсь в вопросе и хочу искоренить openvpn из нашей маленькой компании
Вам нужно роутер поставить. Как минимум тот, что Выше посоветовали.
Vlad
нет , просто не разбираюсь в вопросе и хочу искоренить openvpn из нашей маленькой компании
для 150 впн crs не подойдет, лучше взять ccr самый простой
Dmitry
150 сотрудников - не такая уж маленькая компания. Можно и нормальную железку с IpSec прикупить.
Антуан Гипс
Вам нужно роутер поставить. Как минимум тот, что Выше посоветовали.
а сколько пользователей потянет CRS326?
Антуан Гипс
чтобы потом просто перенести настройки
Антуан Гипс
Производительность не пользователями меряется. )
а что именно из перечисленного вызовет массовую нагрузку ?
😷Драничек
а сколько пользователей потянет CRS326?
Это свитч. Он не потянет пользователей вообще. Вам нужно что-то из CCR, я считаю. Ваши 150 сотрудников будут счастливы
Max
А что не так с rb2011?
Vitalii
Сейчас
Антуан Гипс
150 сотрудников - не такая уж маленькая компания. Можно и нормальную железку с IpSec прикупить.
это с запасом, всего людей человек 40 , у каждого +3 устройства но работать одновременно они будут дай бог 3-4 дня в год
😷Драничек
Берите hex s тогда на первое время
Yakov
Или на Микротике через pppoe не выйдет получить больше 50Mbps?
500+ по PPPoE квадрат отлично получает и отдает
Антуан Гипс
так ладно , 40 людей что-то моё вытянет ?
Vlad
нет
😷Драничек
Нет))
Vlad
и там и там процы слабые, вы готовы заплатить за настройку, но не готовы купить для этого железку. Хотя бы 750gr3 который стоит 60$
Антуан Гипс
Vlad
вот даже интересно какой у вас бюджет на настройку?
Антуан Гипс
ну я и хотел узнать
Vlad
продайте 2 2011 и купите 1 750gr3, если что я не продаю оборудование что бы не подумали
Vlad
ну все вряд ли, свитч то ему по любому нужен
Антуан Гипс
так а что лучше hex s или 750gr3???
Vladimir
ну все вряд ли, свитч то ему по любому нужен
ну сейчас то он не подключен и как то работает))))
Dmitry
Vlad
у них разница только в sfp порту у hex s он есть у 750gr3(hex) его нет
Vlad
ну сейчас то он не подключен и как то работает))))
скажу больше на него даже питание не подали ))))
Антуан Гипс
ну если по sfp можно будет подружить с D-link DSG-1510 или с DSG-1210 то супер и готов купить
Антуан Гипс
но вопрос сколько стоит работа по настройке ?
Антуан Гипс
и можно ли настроить всё на нынешнем оборудовании чтобы потом болтон перенести на новое
Алексей
500+ по PPPoE квадрат отлично получает и отдает
Буду убирать все настройки и начинать только с pppoe
Alexey
Всем доброго времени суток, появилась задача, настроить CRS326-24G-2S+RM,
1. ISP1 (резерва или бансировки нету.)
2. настроить firewall, honey pot, brutforce jail, port knocking,
3. NAT
4. VPN L2tp + pptp ((без заворота шлюза) но с маршрутизацией между пользователями vpn ) пользователи windows 7,10,2008,2012,2016 c авто подключением при загрузке и разрыве.
Пользователей VPN ~150
Кто сможет взяться и сколько за это возьмете ?
Вы свитч с роутером перепутали....
он у вас не вывезет - при всём желании.
Alexey
1. Отрицание
2. Гнев
3. Торг
4. Депрессия
5. Покупка CCR
на самом деле если есть гипрервизор, проще оставить свитч, и накатить CHR как роутер, по крайней мере на первое время.
Ilya
pppoe и ограничивает
Ну не. У меня на квадрате все 300 по тарифу выдаёт с pppoe. Конфиг посмотреть бы
😷Драничек
на самом деле если есть гипрервизор, проще оставить свитч, и накатить CHR как роутер, по крайней мере на первое время.
Я так и делал, пока везли ццр взамен 1100
Антуан Гипс
на самом деле если есть гипрервизор, проще оставить свитч, и накатить CHR как роутер, по крайней мере на первое время.
а у CHR есть лицензия бессрочная или только подписка ?
Alexey
Alexey
а у CHR есть лицензия бессрочная или только подписка ?
У нее вообще нет подписок, 45 баксов лицензия гигабитная.
одноразово приобретается.
Alexey
ac2
>>В марте 2018 наконец-то в продажу поступила новинка от MikroTik — hAP AC2 (в кодировке вендора RBD52G-5HacD2HnD-TC. ......... Для низкой цены SOHO-сегмента, наиболее ожидаемыми были реализованные в нём:
два радиомодуля 2.4GHz и 5GHz диапазона
пять гигабитных ethernet-портов
аппаратное ускорение шифрования AES-128,256
четырехядерный CPU ARMv7 с частотой 716MHz
Alexey
так что теоретически должен взлететь.
Alexey
К сожалению, теория и практика - не всегда сходятся )
Kirill
Всем привет! Ковыряюсь в лабах из разных онлайн курсов. Для выполнения лаб рекомендованы в том числе свичи RB260 и CRS109. Покупать смысла не вижу, понять почему именно эти и чем заменить - не хватает знаний. Тема лаб - VLANы. Кто подскажет, как подобрать чем можно заменить?
Volodymyr
Kirill
Да в общем-то ничем. )
Конкретно в этих 2-х какой-то уникальный функционал? В них есть что-то, что не взлетит ни на одной другой железке от Mikrotik?
Volodymyr
Конкретно в этих 2-х какой-то уникальный функционал? В них есть что-то, что не взлетит ни на одной другой железке от Mikrotik?
Можно и так сказать. И сэмулировать их некак.
Alexey
Всем привет! Ковыряюсь в лабах из разных онлайн курсов. Для выполнения лаб рекомендованы в том числе свичи RB260 и CRS109. Покупать смысла не вижу, понять почему именно эти и чем заменить - не хватает знаний. Тема лаб - VLANы. Кто подскажет, как подобрать чем можно заменить?
любым микротом ) или роутером, куда можно поставить опенврт
Alexey
если цель именно разобраться с работой и настройкой vlan. если повторить какое-то определенное задание - то скорее нет чем да, но возможны варанты
Kirill
А чем, кроме отсутствия WiFi и жк экрана, будет отличаться CRS112 от CRS109?
Daniil Yurevich
А чем, кроме отсутствия WiFi и жк экрана, будет отличаться CRS112 от CRS109?
Тем, что собрать на втором ты сможешь аппаратную коммутацию.
Daniil Yurevich
Добавь wifi и bridge vlan filtering on.