вланы на микротике Г

Да? А предлагаемые выше решения лучше? У меня всё прекрасно работает, чем именно не нравятся вам Vlan'ы

Тоже хороший вариант, знаю как сделать.

Подскажите плиз про LHG LTE6 kit мне не понятно как получить скорость модема (до 300мбит) при интерфейсном кабеле 10/100 мегабит??? Какой смысл делать такую связку?

Подскажите плиз про LHG LTE6 kit мне не понятно как получить скорость модема (до 300мбит) при интерфейсном кабеле 10/100 мегабит??? Какой смысл делать такую связку?

Вы вряд ли получите из lte скорость проводного соединения и с этим нужно смириться.

а является ли RB3011 устаревшей железкой? есть ли уверенность, что на ней ROS7 нормально заработает рано или поздно?

процессор в нём довольно старый, но мипсы в 95x ещё старше (морально). так что чёрт знает

понял, спасибо... печаль какая...

не, у них замены-то нет пока, поэтому ещё поживёт

Вы вряд ли получите из lte скорость проводного соединения и с этим нужно смириться.

Подскажите плиз про LHG LTE6 kit мне не понятно как получить скорость модема (до 300мбит) при интерфейсном кабеле 10/100 мегабит??? Какой смысл делать такую связку?

Можно ознакомиться с принципами работы LTE И вопросы отпадут Там где cat4 выдаст условные 20мбит, cat6, например, сможет 50. (но условий чрезвычайно много)

Подскажите плиз про LHG LTE6 kit мне не понятно как получить скорость модема (до 300мбит) при интерфейсном кабеле 10/100 мегабит??? Какой смысл делать такую связку?

у меня lhgg lte 6 максимум выдавал на мегафоне 160 средняя враене 100

Коллеги, помогите пожалуйста решить задачку 1) Ситуация Почтовый сервер за микротиком RB4011 - он для этого почтовика и шлюз в инет, и ДНС. У этого микротика-RB4011 есть L2TP-туннель через инет до микротика-CHR, который обладает белым IP-адресом, скажем 7.7.7.7 Почтовик = обычный Линукс 2) Задача Надо сделать так, что почтовый сервер выходил в инет через IP-адрес 7.7.7.7* Как бы это сделать? Двойной src-nat? Сначала на RB4011, потом на CHR? *Это нужно из-за того, что к этому IP-адресу привзязана PTR-запись

Коллеги, помогите пожалуйста решить задачку 1) Ситуация Почтовый сервер за микротиком RB4011 - он для этого почтовика и шлюз в инет, и ДНС. У этого микротика-RB4011 есть L2TP-туннель через инет до микротика-CHR, который обладает белым IP-адресом, скажем 7.7.7.7 Почтовик = обычный Линукс 2) Задача Надо сделать так, что почтовый сервер выходил в инет через IP-адрес 7.7.7.7* Как бы это сделать? Двойной src-nat? Сначала на RB4011, потом на CHR? *Это нужно из-за того, что к этому IP-адресу привзязана PTR-запись

/ip firewall mangle add action=route chain=prerouting src-address-list=**** passthrough=no route-dst=7.7.7.7

а зачем? L2TP совсем не обязательно подразумевает NAT

если почтовик будет слать письма с IP-адреса микротика-4011, то они будут вероятно отвергаться другими почтовиками из-за несовпадения PTR и IP-адреса

для этого хватит ната на CHR

но 4011 же об этом нате знать не будет и просто пошлёт трафик в инет

/ip firewall mangle add action=route chain=prerouting src-address-list=**** passthrough=no route-dst=7.7.7.7

Кхххм. Вместо 7.7.7.7 интерфейс в сторону chr.

если настроить рутинг, то пошлет на chr

аа... ну просто не хотелось бы чтобы CHR стал шлюзом для 4011, там канал не особо широкий у CHR. Хотя это соблазнительный в своей простоте вариант😋 А заранее знать адреса почтовиков невозможно, их 100500)

но знать протокол (SMTP/25) вполне можно заранее

Здравствуйте! Пару недель назад настроил мультиван по статье г-на Прислонского (последний вариант на хабре). ISP1 - pppoe (основной), ISP2 - белый статичный IP (запасной). Наблюдается такая картина: через ISP1 из браузеров недоступны некоторые сайты (например: недоступен eset home, habr.com, ok.ru и пр.) - отбивает по таймауту. При этом, из cmd пинг и трассировка идут. Сам микрот, также пингует проблемные сайты.

Здравствуйте. Подчищаю систему от сертификатов. Не могу удалить неиспользуемые. Как это можно сделать?

правильно ли я понимаю, что маркировка рутинга и fasttrack несовместимы?

Да

спасибо, печально, поскольку тормоза ROS7 можно обойти только fasttrack'ом

Используйте продуманную архитектуру

да как тут продумаешь... маркировать же надо все пакеты на 443 порту, если надо их в VPN засунуть... а 443 как раз и есть основная нагрузка на проц

Какой процент этого трафика?

который в VPN? около 10 процентов, обход блокировок на всякие фейсбуки... Проц умирает не от него, а от остального.

Настройте бгп с https://antifilter.download/ и будет вам счастье

к сожалению, они и сами признавались, что этот список теперь не всегда актуален

Как хотите. У меня дома все работает более чем хорошо. С ФТ

Как хотите. У меня дома все работает более чем хорошо. С ФТ

на ROS7? а то я от нее и с BGP теперь жду подвоха

У меня 6. Но и а 7 должно работать

да так-то в ней все работает... просто тормоза адские

Не используйте тогда

ESP разрешён?

Так даже с отключенным ipsec не работает

А микротики без ipsec подключаются?

Всем добра! а устройства по типу GPER имеют MAC адреса? или подобные PoE повторители/усилители и второй вопрос как-то можно по MAC понять что это за устройство? сайты типа MACWHOIS выдают только то, что это MT, а можно конкретизировать?

Всем добра! а устройства по типу GPER имеют MAC адреса? или подобные PoE повторители/усилители и второй вопрос как-то можно по MAC понять что это за устройство? сайты типа MACWHOIS выдают только то, что это MT, а можно конкретизировать?

скорее всего удастся узнать только вендора.

да на порту светится MAC , всякие WHOIS утверждают что это MT, а коллеги говорят что там только одно устройство от MT - то, где я копаюсь 🤦‍♂️ 😁

а мак копаемого устройство и светящийся мак похожи визуально?

а где светится?