Банальным баш скриптом в цикле по адресам пройтись

ну для вильянова в квиксете пять раз мышкой шёлкнуть сложнее, чем пять минут в вебморде любого другого роутера ковыряться, которая от аппаратной ревизии может отличаться

)))

Ав коммах дикие срачи))

ну и всякие рофлы: -в зюкселе богоподобная подсветка портов и лампочек, а в микротике холодная и бездушная подсветка, и ваще очень яркая

выключить подсветку он пока не придумал

Предварительно ssh ключик залить на девайс так удобнее

ну и всякие рофлы: -в зюкселе богоподобная подсветка портов и лампочек, а в микротике холодная и бездушная подсветка, и ваще очень яркая

Сириосли? Не читал такое, но смешно. Подсветка))))))))))))

Я как то спорил с ним вроде на Хабре, про использование микротов в частных домах и сети с ними.

Друзья, у кого то был опыт поднятия vpn с DDNS? Это реально, или можно за зря время не тратить?

Шта ? У меня динднс, только от провайдера, все работает

Ситуация такова, серый ip, что бы обойти это дело якобы можно серисами DDNS воспользоваться, например no-ip

Голова подсказывает что можно а руки бояться лезть)))

Серый ip не обойдешь. Dyndns для динамического

С серым ты за натом провайдера

А, точно...

Ситуация такова, серый ip, что бы обойти это дело якобы можно серисами DDNS воспользоваться, например no-ip

Серый ip обходится либо внешней виртуалкой либо какими-то костылями со STUN, но это уже не к микротику. Проще взять какой-то халявный VPS

Всем привет! Посоветуйте железку под след. задачи: 6 vpn с IPSeq, ip телефония и capsman-manager на 15 точек, ну и около 20 firewall правил. Мой выбор пал на CCR1009-7G-1C-1S-+PC. Вопрос норм или нет?

Или другое что-нибудь?

На данный момент hAP ac2 тянет ношу. Но vpn-ы как-то подтормаживают…

Всем привет! Посоветуйте железку под след. задачи: 6 vpn с IPSeq, ip телефония и capsman-manager на 15 точек, ну и около 20 firewall правил. Мой выбор пал на CCR1009-7G-1C-1S-+PC. Вопрос норм или нет?

потянет

На данный момент hAP ac2 тянет ношу. Но vpn-ы как-то подтормаживают…

И hap ac^2 должен тянуть, если IPsec аппаратно ускоряется и capsman не съел всю память

И hap ac^2 должен тянуть, если IPsec аппаратно ускоряется и capsman не съел всю память

Воот! Я так и думал. Спасибо за поддержку) В более высокий ценовой сегмент не вижу смысла смотреть…

И hap ac^2 должен тянуть, если IPsec аппаратно ускоряется и capsman не съел всю память

Ну тут вопрос конечно как капсман ещё настроен

Я про local forwarding

Ну тут вопрос конечно как капсман ещё настроен

В лучших традициях!

Я про local forwarding

А про это… Точки обрабатывают, не manager

А канал какой?

А про это… Точки обрабатывают, не manager

ну и как это все сводится на hap ac^2 ? vlan-ами ?

А канал какой?

Разнесены на 2 канала как 2-ка так и 5-ка

ну и как это все сводится на hap ac^2 ? vlan-ами ?

Я так понял что бриджуется на точках весь трафик

Разнесены на 2 канала как 2-ка так и 5-ка

Я про ширину канала от провайдера (скорость интернета)

ну и как это все сводится на hap ac^2 ? vlan-ами ?

Нет vlan-ы я еще не осваивал. Но стремлюсь к этому

Я так понял что бриджуется на точках весь трафик

я если честно не очень это все понимаю, ну да ладно... :) бриджуется куда и во что, как при этом нормально управлять точкой

Если честно capsman это удобно, но не практично на все сто

Бывает мысль разнести на отдельные точки с одним именем

я если честно не очень это все понимаю, ну да ладно... :) бриджуется куда и во что, как при этом нормально управлять точкой

Если цель просто «бесшовная» сеть, то и нет необходимости:)

Если цель просто «бесшовная» сеть, то и нет необходимости:)

нет необходимости управлять ? ну ок - ладно

нет необходимости управлять ? ну ок - ладно

Ну как, ssid сменить можно, пароль можно, правила применить тоже, просто л2 сеть

Согласен. Это проблемка поменять частоту на 15 точках без капса))

я если честно не очень это все понимаю, ну да ладно... :) бриджуется куда и во что, как при этом нормально управлять точкой

Если что пиши. Расскажу

Ну как, ssid сменить можно, пароль можно, правила применить тоже, просто л2 сеть

ок, начинает флапать линк на точке, что делать

Если что пиши. Расскажу

я испорчен другим вендором, поэтому микротик настраиваю аналогично

Если честно capsman это удобно, но не практично на все сто

Почему?

ок, начинает флапать линк на точке, что делать

Если один dhcp с чего вдруг на точке будет меняться маршрут?

ок, начинает флапать линк на точке, что делать

Подключаешься на тот сид который на бридж точки привязан без vlan. Который не для интернетов и сервисов.

Если один dhcp с чего вдруг на точке будет меняться маршрут?

Проблема с физикой

Проблема с физикой

Ну так и капы отваливаться будут, чем вам вланы помогают в этой ситуации?

В общем, делайте как считаете нужным. А я все равно буду выкидывать управление точки в native, а пользователей в отдельный vlan.

В общем, делайте как считаете нужным. А я все равно буду выкидывать управление точки в native, а пользователей в отдельный vlan.

Я не спорю же что это секурней и лучше, но требования разные

Ну так и капы отваливаться будут, чем вам вланы помогают в этой ситуации?

Тем, что у меня существует хотя бы теоретическая возможность подключиться к самой точке и влепить ей 100 half, например

В общем, делайте как считаете нужным. А я все равно буду выкидывать управление точки в native, а пользователей в отдельный vlan.

Ааааа Понятно. Я так же делаю. Только native с контроллера прилетает. Подумаю что бы скриптом wlan поднимать если связи с капсман нет

Ааааа Понятно. Я так же делаю. Только native с контроллера прилетает. Подумаю что бы скриптом wlan поднимать если связи с капсман нет

А какой способ больше ресурсов жрет? Влан или бриджевать трафик на контроллере?

Ребят, суббота, отдохните

А какой способ больше ресурсов жрет? Влан или бриджевать трафик на контроллере?

Контроллер конечно. Но это best-practice

Контроллер конечно. Но это best-practice

Спасибо

Ребят, суббота, отдохните

Выходные это возможность наконец-то спокойно поработать

А какой способ больше ресурсов жрет? Влан или бриджевать трафик на контроллере?

Влан и бридж если они на контроллере то будет это отдельные бриджи (без возможности local forward) или один бридж но с вланами ( и возможностью LF) не думаю что разница существенна.

Выходные это возможность наконец-то спокойно поработать

))) аминь

коллеги, помогите пожалуйста разобраться с нетинсталл. Делаю ве точно по инструкции. К роутеру приконнектился, пакет выбрал, нажимаю инсталл и ничего не происходит дальше. Что может быть не так?

коллеги, помогите пожалуйста разобраться с нетинсталл. Делаю ве точно по инструкции. К роутеру приконнектился, пакет выбрал, нажимаю инсталл и ничего не происходит дальше. Что может быть не так?

Как долго не происходит?

ну пол минуты наверное...

там же строка загрузки должна бежать как я понял

коллеги, помогите пожалуйста разобраться с нетинсталл. Делаю ве точно по инструкции. К роутеру приконнектился, пакет выбрал, нажимаю инсталл и ничего не происходит дальше. Что может быть не так?

Закройте нетинсталл, откройте и жмите снова.

коллеги, помогите пожалуйста разобраться с нетинсталл. Делаю ве точно по инструкции. К роутеру приконнектился, пакет выбрал, нажимаю инсталл и ничего не происходит дальше. Что может быть не так?

закройте окно нетинсталла и откройте заново, ничего не нажимая

закрыть или свернуть?

закрыть или свернуть?

крестиком!

То есть коннекчусь, выбираю пакет, жму инсталл, закрываю приложение, открываю снова. Верно?

То есть коннекчусь, выбираю пакет, жму инсталл, закрываю приложение, открываю снова. Верно?

Угу.

спасибо, сейчас попробую

да, работает. Сейчас выключил первую половину secret-ов - зависло, даже не смогло загрузиться. Теперь пробую с другой половиной

удалось победить?

да, работает. Сейчас выключил первую половину secret-ов - зависло, даже не смогло загрузиться. Теперь пробую с другой половиной

Ну как?

А вот у меня чот никак

Закройте нетинсталл, откройте и жмите снова.

А вот "жмите снова" было очень важной детаьью )

А вот у меня чот никак

Выберите в нижней части прошивку.

Решилось. После перезапуска повторно нажав инсталл. Спасибо большое, коллеги!

Решилось. После перезапуска повторно нажав инсталл. Спасибо большое, коллеги!

👍

удалось победить?

Да, огормное спасибо за подсказки, сначала выключил интерфейсы - заработало, потом выключил все впн, и начал включать по половине, смотреть, когда упадет, в итоге, получилось вычислить одну впн, после подключения которой все падало. Бегло на клиентском устройстве посмотрел, не увидел проблемы с первого взгляда, пока просто выключил. chr работает!

расскажи если разберешься что летит, интересно

расскажи если разберешься что летит, интересно

да ничего такого, там обычная л2тп впн и все, подключается и работает примерно 11минут, потом chr падает, а впнка на клиентском устройстве отключается и начинает пытаться переподключиться.

ну а падает зачем, от клиента что то летит что роутер ребутается