это точно? я про разные мак адреса

ACL задачу не решить. с чем столкнулся - сделал один ssid на два диапазона, в итоге телевизор вместо 5 подключился к 2.4, потому что сигнал в той точке на 5 дб выше результат - лаги по видео потоку

Всем привет. Подскажите плиз, CCR1009-7G-1C-1S+ хватит для управления в компании 150 юзеров раскиданных на 5 регионов ?

Как говорится не рекламы ради, а информации для: есть CCR1009-8G-1S под 6.49.6 на 9 ядрах 1,2Ghz. К нему приходят три канала от провайдеров: 300Мбит/с, 400Мбит/с, 30Мбит/с. Он NATит и Firewallит порядка 800 клиентов локальной сети. DHCP сервер. Порядка 50 правил в фильтре, около 20 в Nat, и 20 в Mangle. Порядка 50 GRE туннелей с аппаратными IPSec политиками шифрования. OSPF с одной областью и порядка 245 маршрутов. L2TP, PPTP сервер для клиентов (одновременно 20-30 подключений). BGP для РКН. Настроенный DualWan и рекурсивная маршрутизация. Дерево из SimpleQ из 13 очередей. Bonding из пары портов в сторону локальной сети. Сегодня он впервые грузанулся на 90%))) при средней нагрузке около 60%) я не думаю, что это предел, но блин мне кажется, что это очень круто для такой железки)

Что в вашем понимаене управление юзерами?

Всего 150 человек. В головном офисе будет стоять ccr, до нее тунели. Собственные серваки в головном офисе. Роутинг до головы

Всем привет. Подскажите плиз, CCR1009-7G-1C-1S+ хватит для управления в компании 150 юзеров раскиданных на 5 регионов ?

а если регионов будет 4 или 6? а если юзеров 157 ? вы меряете удава попугаями

Да спасибо. Я понял, что в данном чате без ТЗ нехрен делать

Тут все подходят к вопросам достаточно предметно и реально не понимая нагрузки, которая у вас будет можно и hap ac2 обойтись...

Тут все подходят к вопросам достаточно предметно и реально не понимая нагрузки, которая у вас будет можно и hap ac2 обойтись...

Да, учел замечания. Но я же не просто про ccr спросил, понимаю что на домашнем роутере не корректно строить сеть для 150+ пользователей

И в целом из вашего поста выше, все понял

Отлично) просто к слову сказать CCR реально хорошие железки за свои деньги и работают отлично

Да, учел замечания. Но я же не просто про ccr спросил, понимаю что на домашнем роутере не корректно строить сеть для 150+ пользователей

RB 4011 еще не предлагали?

Так все таки рекомендовано один ссид для обоих диапазонов или два?

не столь дорогой как 1009. Неизвестно какой объем трафика будет в туннелях. Для удаленных точек, которым 1с, документы, тащит 50+ туннелей l2tp+ipsec не напрягаясь. Статическая маршрутизация. Пользователи из дома 5-10-20 онлайн никак не влияют. В фаерволе ничего вычурного. 2 ISP интерфейса по 100 мбит работают параллельно, капсман - оналйн от 40-50 онлайн клиентов. 4 dhcp сервера и мелочи. процентов 10 загрузки цпу наблюдал. Всё зависит от объема трафика. Сейчас ценник на него негуманный. Найдете в пределах 20к - берите.

Видео потоки по RTSP можно и вне туннеля. Видео с камера наблюдения? Либо туннель без шифрования отдельный для видео.

У микротика DHCP в ipv6 только для префиксов, для клиентов SLAAC

Получилось отдать клиенту адрес и DNS через SLAAC, но почему шлюз по умлочанию для устройства не прилетает. Не пойму где его можно поднастроить

А у самого роутера шлюз есть, все ок? Еще, кажется, какая-то заморочка была конкретно у 10 винды, если не ошибаюсь, Никита про это писал где-то тут

подскажите. если нужно ограничить список устройств которые могут к конкретному ссид коннектиться то как это лучше сделать? знаю что accees list может эту задачу решить, но там нельзя MAC задать списком, нужно на каждый MAC делать строку правила

так и задавать белый или черный список

А у самого роутера шлюз есть, все ок? Еще, кажется, какая-то заморочка была конкретно у 10 винды, если не ошибаюсь, Никита про это писал где-то тут

Всё получилось. IPv6 через SLAAC работает. Нашёл косяк в настройках.

Доброго дня люди добрые, кто подскажет реально ли вообще и если реально как реализовать: в общем есть железка которая работает только по широковещанию, но мне необходимо сделать так что бы я мог с ней работать через VPN, как мне передать широковещательный трафик на VPN?

Броадкаст? Мультикаст? Рупоры на стене?

Бродкаст

Если только по броадкасту, то eoip

Других вариантов нет?

Нет, можно посмотреть на l2tp но он не честный l2

Да понятно, просто второй конец этого шнурка это планшет)

Купите mtap

mAP

Гуглите, я с телефона, неудобно

Есть на 2 порта и на 1

Носите )

Не вариант) это в ресторане, необходимо управлять музыкальным сопровождением)

Добрый день, периодически на ac2 начинают зависать впн подключения, при переподключении старое соединение остается, ведет себя так до перезагрузки. Подскажите куда смотреть?