может после .1х версий созреют 😀

Всем привет. Подскажите, с помощью hapAC2 можно реализовать подключение двух разных провайдеров на одном компе? Чтоб по итогу получилось одновременно пользоваться обоими провайдерами в разных браузерах?

Если научите разные браузеры по разному пакеты формировать и на микроте сможете их различать то да.

Если научите разные браузеры по разному пакеты формировать и на микроте сможете их различать то да.

В таком случае от роутера в комп достаточно всего одно проводного соединения? Или нужно будет и второе делать и потом их размечать в роутере и компе?

Я в этом несведущь, но судя по смеющимся лайкам по комментом, напрашивается вопрос, это реально вообще?) Или шутка и таких технологий не существует?)

Но вопрос зачем?

Да вот возможно появится необходимость заходить на часть сайтов с постоянного айпи, а на другие сайты с мобильного интернета. Вот думаю реально ли такое вообще в рамках одного компьютера осуществить. Самый простой способ конечно прописать покупные прокси в браузере, но решил попробовать сэкономить, благо что мобильный интернет без ограничений есть.

Ну поставьте прокси на комп который будет по правилам отправлять в разные шлюзы например. Браузеры научите работать через этот прокси. Думаю вопрос то несложный. На микроте соотвественно две разные сети локальные поднять. На компе два разных локальных адреса. Ну это по быстрому мысли.

Реально через ип фаервол мангл прероутинг и вписать адрес лист. У меня так сделано и работает отлично

По какому признаку различаете пакеты посланные из одного браузера и из другого браузера?

Можно повангую - dscp метки?

По какому признаку различаете пакеты посланные из одного браузера и из другого браузера?

можно по dscp через виндовые политики. можно не различать, отправляя все что надо через 2й канал.

Про политики понятно. Как понять что надо? Не различая

адрес листом, я же описал

Как по адрес листу понять что отправлено из хрома а не из FF ?

Декларативно объявлять что ФФ для госуслуг для примера а все остальное через хром

Можно ли в MT реализовать отказоустойчивость при построении двух чистых IPSec policy-based туннелей? Т.е. два внешних IP с одной стороны, два с другой - между ними строится IPsec - внутрь политиками направляется трафик определенных подсетей с двух сторон симметрично?

Можно для одной полиси указать два пира. Когда-то давно пробовал - работало через раз. Возможно сейчас уже допили.

Что значит через раз?

Можно ли в MT реализовать отказоустойчивость при построении двух чистых IPSec policy-based туннелей? Т.е. два внешних IP с одной стороны, два с другой - между ними строится IPsec - внутрь политиками направляется трафик определенных подсетей с двух сторон симметрично?

Бгп и одинаковые параметры должны включить балансировку

Какой bgp при policy-based?

лупбеки со статик маршрутами )

Я ничего не хочу знать о подсетях удаленной стороны ;)

Коллеги, кто сталкивался с сетевухами в десктопах, которые умеют так: 2,4, 5, 6 GHz (160MHz) Понять бы, 6 она рабочая в РФ? за нее в клиентском ПК не будет ничего? Можно ли купить точку на 6ГГ и использовать как АП? В частности Intel® Wi-Fi 6E AX210

У нас выделены полосы радиочастот 5150-5350 МГц и 5650-6425 МГц для применения на территории Российской Федерации РЭС фиксированного беспроводного доступа юридическими и физическими лицами без оформления отдельных решений ГКРЧ для каждого конкретного юридического или физического лица. Использование выделенных этим решением полос радиочастот для применения РЭС фиксированного беспроводного доступа должно осуществляться при выполнении в том числе условия: получение в установленном порядке разрешения на использование радиочастот или радиочастотных каналов на основании заключения экспертизы о возможности использования заявленных РЭС и их электромагнитной совместимости с действующими и планируемыми для использования РЭС Но что там в сетевухе? Я думаю там выше полосы чем 6425. Ну и вывод что дам даже общего решения скорее всего нет.

Благодарю. Тогда вопрос такой... каким образом они попадают в РФ, если они тупо "не разрешены" по частотному диапазону? И что "можно" с ними делать у нас в РФ...

Вопрос хороший. Возможно драйверами ограничен диапазон. Возможно контрафакт. Возможно есть дополнительные документы регулирующих органов.

Судя по всему если 5 слабее чем 2.4 по проникновению то 6 еще слабее проходит через стены. 6 использовать на мосты вне помещений запрещено а вот внутри при учете что практически не распространяется за здание никто и не найдет...

сейчас ищу инфу по частотам... пока не нашел подтверждения, что там выше 6525... но может быть все... нашел, что есть UNII7/8 до 6525-6875-7125

Да да. Там выше

Как говорится не рекламы ради, а информации для: есть CCR1009-8G-1S под 6.49.6 на 9 ядрах 1,2Ghz. К нему приходят три канала от провайдеров: 300Мбит/с, 400Мбит/с, 30Мбит/с. Он NATит и Firewallит порядка 800 клиентов локальной сети. DHCP сервер. Порядка 50 правил в фильтре, около 20 в Nat, и 20 в Mangle. Порядка 50 GRE туннелей с аппаратными IPSec политиками шифрования. OSPF с одной областью и порядка 245 маршрутов. L2TP, PPTP сервер для клиентов (одновременно 20-30 подключений). BGP для РКН. Настроенный DualWan и рекурсивная маршрутизация. Дерево из SimpleQ из 13 очередей. Bonding из пары портов в сторону локальной сети. Сегодня он впервые грузанулся на 90%))) при средней нагрузке около 60%) я не думаю, что это предел, но блин мне кажется, что это очень круто для такой железки)

то что он тянет это? Да за такие деньги круто

Да) я его за тысяч 30 лет пять назад брал) мне кажется он каждую копейку вложенную в него отработал по тысяче раз))

ццры отличные тазики, да

меня на нем DNS кэш напрягает, 11к лиз от хотспот клиентов, начинает тормозит авторизация, пкоа не почистишь

вот флуш пришлось поставить как костыль

Я некоторые ARMы всё ещё ребутю раз в сутки т.к. несколько лет назад у них разваливался OSPF со временем)... Может уже починили. Но скрипты делают своё дело и ровно в полночь некоторые филиалы превращаются в тыкву на 30 секунд)

у меня DNSы на Ubuntu и винде в основном... так что не сталкивался с подобным. Мож скриптами флушить его раз в некоторое время?

Всем привет. Можно рассудить меня с провайдером ) Есть у меня RBSXTR. В ней два ether порта. Через ether1 она получает питание и дальше в локалку идет. В ether2 включено радио провайдера (RB SXT 5nd). Питание RB SXT 5nd берет соответственно с этого порта. Настройка RBSXTR заводская, без конфигурации по умолчанию. Провайдер настраивается по статике. На ether2 повешал ими переданный ip адрес. Сделал маршрут по умолчанию через их шлюз. До шлюза пинги проходят. Дальше шлюза, даже на их DNS сервера пинги не идут. Пробовал прямо с этого RBSXTR подключаться по SSH к своему удаленному серверу. На сервере запускал tcpdump. На сервере вижу входящий пакет с RBSXTR. И вижу три исходящих пакета с сервера обратно на RBSXTR. При этом на RBSXTR дабавляю в firewall -> filter всего лишь одно правило LOG на input цепочку на интерфейс ether2. И в лог на RBSXTR не попапдает ни одного пакета. И при таких настройках провайдер упирается и говорит, что проблема у нас. У себя они всё проверили, всё отлично. При этом в neighboor вижу два их роутера: RB SXT 5nD r2 который судя по всему подключен на RB750UP. Последний как раз имеет IP адрес шлюза по умолчанию. Кто дурак? ) Разве может быть такое? Я уже грешил на то, что может быть они кабель криво обжали, исходящий трафик есть, входящего нет. Но пинги же ходят. И их админ даже удаленно через winbox подключался на наш роутер.

Всем привет. Можно рассудить меня с провайдером ) Есть у меня RBSXTR. В ней два ether порта. Через ether1 она получает питание и дальше в локалку идет. В ether2 включено радио провайдера (RB SXT 5nd). Питание RB SXT 5nd берет соответственно с этого порта. Настройка RBSXTR заводская, без конфигурации по умолчанию. Провайдер настраивается по статике. На ether2 повешал ими переданный ip адрес. Сделал маршрут по умолчанию через их шлюз. До шлюза пинги проходят. Дальше шлюза, даже на их DNS сервера пинги не идут. Пробовал прямо с этого RBSXTR подключаться по SSH к своему удаленному серверу. На сервере запускал tcpdump. На сервере вижу входящий пакет с RBSXTR. И вижу три исходящих пакета с сервера обратно на RBSXTR. При этом на RBSXTR дабавляю в firewall -> filter всего лишь одно правило LOG на input цепочку на интерфейс ether2. И в лог на RBSXTR не попапдает ни одного пакета. И при таких настройках провайдер упирается и говорит, что проблема у нас. У себя они всё проверили, всё отлично. При этом в neighboor вижу два их роутера: RB SXT 5nD r2 который судя по всему подключен на RB750UP. Последний как раз имеет IP адрес шлюза по умолчанию. Кто дурак? ) Разве может быть такое? Я уже грешил на то, что может быть они кабель криво обжали, исходящий трафик есть, входящего нет. Но пинги же ходят. И их админ даже удаленно через winbox подключался на наш роутер.

конфиг на pastebin, или только ванговать…

не дает выложить ссылку, бот удаляет )

Всем привет. Можно рассудить меня с провайдером ) Есть у меня RBSXTR. В ней два ether порта. Через ether1 она получает питание и дальше в локалку идет. В ether2 включено радио провайдера (RB SXT 5nd). Питание RB SXT 5nd берет соответственно с этого порта. Настройка RBSXTR заводская, без конфигурации по умолчанию. Провайдер настраивается по статике. На ether2 повешал ими переданный ip адрес. Сделал маршрут по умолчанию через их шлюз. До шлюза пинги проходят. Дальше шлюза, даже на их DNS сервера пинги не идут. Пробовал прямо с этого RBSXTR подключаться по SSH к своему удаленному серверу. На сервере запускал tcpdump. На сервере вижу входящий пакет с RBSXTR. И вижу три исходящих пакета с сервера обратно на RBSXTR. При этом на RBSXTR дабавляю в firewall -> filter всего лишь одно правило LOG на input цепочку на интерфейс ether2. И в лог на RBSXTR не попапдает ни одного пакета. И при таких настройках провайдер упирается и говорит, что проблема у нас. У себя они всё проверили, всё отлично. При этом в neighboor вижу два их роутера: RB SXT 5nD r2 который судя по всему подключен на RB750UP. Последний как раз имеет IP адрес шлюза по умолчанию. Кто дурак? ) Разве может быть такое? Я уже грешил на то, что может быть они кабель криво обжали, исходящий трафик есть, входящего нет. Но пинги же ходят. И их админ даже удаленно через winbox подключался на наш роутер.

Возьмите инжектор. И ноут. Sxt через инжектор к ноуту. Поставить на ноуте адрес шлюз днс и маску. Проверяете и делаете вывод однозначный