потому что серьезные люди не ходят за другими и не впаривают им что "одно плохое, другое хорошее"

потому что серьезные люди не ходят за другими и не впаривают им что "одно плохое, другое хорошее"

Вы, видимо, не в курсе, что в Wireguard использован алгоритм шифрования, с которым хорошо справляются и слабые процессоры.

а еще "серьезные люди" не умеют в сарказм )

Справляются хорошо, по сравнению с ipsec или впн. Но вг не настолько быстр, чтобы конкурировать с hw a.

было бы странно зайти в канал только про микротик и найти там кого-то другого. а вот "поклоняющихся цискам" тут найти удивительно, неужели это из серии ios/android ?

день добрый! а две штуки RouterBOARD LDF 2 могут быть использованы в качестве радиомоста на расстояние до 1 км ?

день добрый! а две штуки RouterBOARD LDF 2 могут быть использованы в качестве радиомоста на расстояние до 1 км ?

тем что 2.4 который засран. SXTsq 5 вполне до 1 км при прямой видимости.

Россвязьнадзор чтото будет иметь против же?

тогда ышшо совета бы :) вот сравнение. SXTsq Lite2 чем плох для 1 км кроме того шо порт не гигабит ? https://mikrotik.com/products/compare/RBSXTG-2HnDr2+RBSXTsq2nD

по собственному опыту говорю. - SXTsq Lite2 невероятно дохлая железка по уровню сигнала. и качеству антенны. да и сам диапазон уже роутерами домашними зашумлен. на 600 метрах у меня на эта железка ловила -72. это звиздец.

по собственному опыту говорю. - SXTsq Lite2 невероятно дохлая железка по уровню сигнала. и качеству антенны. да и сам диапазон уже роутерами домашними зашумлен. на 600 метрах у меня на эта железка ловила -72. это звиздец.

нам на стройку, там нету никого в поле

в какой программе рисовали?

Могу порекомендовать бесплатное решение https://app.diagrams.net/ в библиотеках draw io очень много инструментов для этого

чет в голову приходит только маркировать трафик на эти хосты и заворачивать его в отдельный влан чисто под эту задачу

точно так же счетчики можно снять с самого мангла

я про это если что

https://wiki.mikrotik.com/wiki/Manual:SNMP

коллеги приветсвтую, подскажите в микроте есть какой либо инструмент выделить трафик на конкретные хосты чтобы снять графики по трафику на эти хосты

Трафик флоу снимать. И его уже анализировать. Может лучше чем огород городить.

У меня железка не хочет возвращаться на 6 версию, хоть через system, хоть через netinstall

отдельная подсеть у атс-ки?

в дефолтных настройках факрволла, все пакеты подсетей не вошедших в группу LAN отбрасываются

Помогите, пожалуйста, советом. Пакеты от атс до микротика долетают, я их сниффером вижу. После микротика к провайдеру - глухо. sip в ServicePorts я выключил. Запрещающих правил для исходящего трафика нет. Для исходящего трафика только маскарад. IP куда посылаются пакеты пингуется и если сделать traceroute на порт 5060, то в снифере улетающие пакеты видны. Что это может быть?

Ну вообще странно. Packet sniffer на микроте по dst port 5060 на входящем интерфейсе и на исходящем что-то показывает?

Ну вообще странно. Packet sniffer на микроте по dst port 5060 на входящем интерфейсе и на исходящем что-то показывает?

https://pastebin.com/vsExCQnf Может это как-то поможет

Что по вашему делает это правило?

Должно было пропускать пакеты до АТС...но я не указал In.Interface List и оно все сломало. правильно?

Ага

всем привет! Подскажите, пжлст, как можно по SNMP получать число Rx по каждому пиру wireguard с микротиков?

Я бы глянул через snmpwalk что там отдает железка.

в интерфейсах есть только wireguard1, непосредственно по пирам что-то ничего не нашел.

Что нового в RouterOS 7.4.1 (2022-Aug-04 14:48): *) firewall - fixed "in-interface-list" matcher when VRF is used; *) netwatch - changed ICMP default packet loss fail threshold to 85%; *) netwatch - fixed usage of "timeout" value in simple mode; *) sfp - fixed speed mode setting after reinserting SFP module on CRS328-4C-20S-4S+; *) sfp - improved combo SFP ports initialization handling on CRS312-4C+8XG, CRS328-4C-20S-4S+ *) winbox - fixed "Type" and "Value" field displaying under "System/Health" sub-menu's;