у hAP нет вроде как чипа шифрования аапаратного, значит твои тоннели будет проц обрабатывать. Значит не больше 20-22 мб на все тоннели

он и стоит,а еще seagate и wd)

Есть задача сделать небольшую хоум-серверную с преферансом и куртизантками. Будет приходить линк от провайдера в 100Мбит/с, нужен роутер, способный держать порядка 30-40 мбит/с GRE + несложный IPSec, с десяток l2tp клиентов общей нагрузкой пусть ещё в 30 Мбит/с, ну и к всему прочему обладать wi-fi желательно в 2,4 и 5 Ghz. Будет 10-15 правил в фаерволе, пара статических маршрутов, немного NAT для дома. Самый страшный из хомяков это hAP ac, как вы думаете он потянет это безобразие или уже к 1100 стоит присматриваться?

Есть задача сделать небольшую хоум-серверную с преферансом и куртизантками. Будет приходить линк от провайдера в 100Мбит/с, нужен роутер, способный держать порядка 30-40 мбит/с GRE + несложный IPSec, с десяток l2tp клиентов общей нагрузкой пусть ещё в 30 Мбит/с, ну и к всему прочему обладать wi-fi желательно в 2,4 и 5 Ghz. Будет 10-15 правил в фаерволе, пара статических маршрутов, немного NAT для дома. Самый страшный из хомяков это hAP ac, как вы думаете он потянет это безобразие или уже к 1100 стоит присматриваться?

Обращайте внимание на MTU! Хотя Микротик и исправляет его значения на лету, для серверов лучше не использовать PPTP/L2TP и прочие которые укорачивают размеры MTU

Однозначно RB750Gr3+wAP ac ...

никак не могу уложить в голове. Если я обновил ROS до последней current версии, у меня firmware железки тоже обновится, и должно появиться в upgrade-firmware: 3.35 ?

Т.е. де-факто можно делать ррр сервера. Даже если ип серый.

нет. низя(

На сколько я правильно понимаю микротик "менять mtu" не может! Если Вы имеете ввиду MSS - так это только указания для протоколов ...

дднс не канает, Если ип серый

Дднс нужен только для белых адресов

Только 750r3 минимум (200mbps роутинг) либо более мощный 850Gx2 но он дороже (300 мбпс роутинг) смысла в боле дорогих 1009 или 1100 нету, В качестве сервера рекомендую обратить внимание на D1541 либо Nuc6i7kyk шум/мощность/энергообжорство

офтопну, ато устал искать. Ребята, кто то тыкал во FreeSwitch?

да у hEX указано наличие IPsec Hardware encryption (~470Mbps) , а у hEX PoE нет - разные платформы блин.... а так хотелось без лишнего питания обойтись

возьми еще Инжектор питания MikroTik POE RBPOE

это уже решится когда точку выбирать буду, скорее wAP ac будет, а там инжектор есть

Скажите, а вот имеет ли смысл собирать сервер в роли маршрутизатора и ставить туда RouterOS? Или не будет выйгрыша перед обычным Linux?

смотря какие задачи решать будете: вот захотите PPTP-Server, L2tp-server, OSPF, IPSec и придётся пару пакетов поставить, потом ещё пару и ещё пару, под каждую задачу - отдельный пакет. Тут по сути всё в одном месте, и почти всё из коробки работает. Дальше решать вам

С OVPN есть свои приколы, он там по-моему кривовато реализован. UPD транспорта по-моему нет.... поправьте меня если что

Скажите, а вот имеет ли смысл собирать сервер в роли маршрутизатора и ставить туда RouterOS? Или не будет выйгрыша перед обычным Linux?

Гипервизор и RouterOS на виртуалку

Скажите, а вот имеет ли смысл собирать сервер в роли маршрутизатора и ставить туда RouterOS? Или не будет выйгрыша перед обычным Linux?

он позволяет очень крутую фишку - автоматически прописывать маршруты клиентам при их подключении, без требования введения админского пароля на винде. Один раз ставишь с паролем и все...