Там два свитч чипа - если между ними начнет активно ходить трафик - устройству конец. Подключайте так, чтобы локалка была только в гигабитной части, а внешка в 100Mbit/s. И между ними должна быть только маршрутизация.

то есть доп настройки маршрутизации прописать надо? дефолтного не хватит ?

дефолтного чего ? вот блок диаграмма: https://i.mt.lv/cdn/product_files/RB2011iL-160620170215_160615.png — я бы делал так: - разобрать дефолтный bridge на все порты; - собрать bridge для локалки на первые пять гигабитных порта - все остальные использовать как uplink-и к оператору без bridge - убедиться, что на bridge локалки есть hw-offload - убедиться, что включен и используется fast-track в firewall

у меня примерно так и есть только интернет приходит в гигабитный отдельно от бриджа и фаст трак отключен

Всем привет я правильно понимаю, что я могу устройства с sfp и sfp+ этим? https://mikrotik.com/product/xs_da0001#fndtn-specifications

могу чо?

соединить/подключить)

да

т.е. физически он подойдет в оба разных порта? я знаю, что sfp можно воткнуть в sfp+, а вот уже sfp+ не воткнешь в sfp...

Вообще в целом бывает, что устройство умеет только sfp+

ну у меня микрот умеет sfp и его я хотел соединить со свитчем sfp+, т.е. да макс. скорость у меня будет 1 гбит

а у меня есть свитч, который умеет только sfp+ То есть, модуль sfp туда конечно войдет, но работать не будет

Всем привет я правильно понимаю, что я могу устройства с sfp и sfp+ этим? https://mikrotik.com/product/xs_da0001#fndtn-specifications

В вг она плавает от 10 до 300 в зависимости от погоды на марсе и настроения акул в океане)

чето смех смехом а л2тп не намного лучше результаты показывает

ikev2 до chr на амазоне 450М стабильно. Роутер rb4011 умеет аппаратно ipsec, не напрягается вообще.

из какой страны до какого региона амазона?

Из РФ Поволжье до Германии Франкфурт на Майне.

а какой мту мру у вас? для л2тп

у меня чистый ipsec, не л2тп, интерфейса нет, трафик заворачивается в туннель ipsec политикой. Настроено два правила change mss 1360.

чето смех смехом а л2тп не намного лучше результаты показывает

Он и не должен показывать больше wg. Он удобнее wg ;) За это приходится платить производительностью.

Привет! Пытаюсь пробросить внешние dns запросы на dns сервис в локальной сети. Создаю dstnat правило, на 53 порт, с указанием dst Address мой внешний IP (что бы не форвардить внутренние dns запросы) но при запросах снаружи получаю time out ошибку. это фаерволл?

Почему инпут?

А почему нет? Запрос входящий, же? если есть какая-то статья на эту тему буду благодарен ссылке ;)

ипут 👍🏼

Еще и tcp почему-то

Добри день у меня проблемы с mikrotik ccr1036 12g 4s можете помочь?

У меня mikrotik настроен но есть проблеми, 1 проблема сам раутер перезагружаетса, 2 интернет у клентов пропадает примерно на 1 минуту

У меня mikrotik настроен но есть проблеми, 1 проблема сам раутер перезагружаетса, 2 интернет у клентов пропадает примерно на 1 минуту

23-24v

23-24v

ничего себе вы телепаты

ща будет в следующих чатах спрашивать)))

разрешаю

Друзья привет. А на микротик же можно установить ssl сертификат чтобы при переходе на сайт например site.ru:77777 устройства не ругались на безопасность?

А что вам мешает выдать серт через let's encrypt на этот сайт и на этот порт?

А туда нельзя наверное. Это веб морда приложения

А туда нельзя наверное. Это веб морда приложения

Ну ладно. А если нету возможности на этот сервис установить. То можно решить через микротик?

Ну ладно. А если нету возможности на этот сервис установить. То можно решить через микротик?

если hAP ac2 делать VPN сервером, то самый производительный и меньше жрущий это будет L2TP+IKEv2 ?