Владимир
Александр, я же Вам всё в личку написал
Maxim
так клиенты в одном влан быть или в разных?
Alexandr
Так тут вопросы теже задают, поэтому скопировал. Сейчас пробую выполнить ваши рекомендации.
😷Драничек
Лучше схему нарисовать... У меня, например, МТ подключен всего одним проводом в L3 свитч, на нем и висят все виланы. А у вас, возможно, каждый порт со своим виланом
Alexandr
Студенческие ПК в каждой аудитории в своем выделенном vlan, в каждой аудитории в разных. А вот видеокамеры и ПК преподавателей я бы хотел повесить в 1 одинаковые Vlan. Один для камер, один для преподавателей.
Maxim
коммутатор к маршрутизатору подключен одним кабелем? или коммутаторов у вас несколько?
Alexandr
У меня сгорел l2 свитч, на котором ранее была реализована коммутация. Портов на маршрутизаторе хватает, чтобы все подключить все аудитории через него. Заняты порты eth2-9.
Maxim
У меня сгорел l2 свитч, на котором ранее была реализована коммутация. Портов на маршрутизаторе хватает, чтобы все подключить все аудитории через него. Заняты порты eth2-9.
L2-упраялемый или нет? кто помимо коммутатора подключен в маршрутизатор?
Alexandr
Сейчас сброшу схему
Дмитрий
А где почитать как включить его, а то у меня филиальная сеть на них построена - 10-15 штук, а я и не знал, что можно аппаратно шифровать
вся линейка 1100 (1000) и ссr поддерживает аппартное ускорение шифрования, ничего вклчать не нужно, само по себе работает. 850Gx2 (урезанный 1100AH)
Alexandr
Alexandr
Cisco SG200 оборудование оператора, к нашей задачи не относится. Желтым крестом указан сгоревший коммутатор. С него все думаю перетянуть на микротик.
😷Драничек
6 виланов и все на разных портах?
😷Драничек
Пардон, 7
Alexandr
7 на студенческие пк - на разных портах. 1 под видео, 1 под ПК преподавателя. Они должны быть на всех портах. 1 Vlan для обслуживающего персонала, он должен быть на 2х портах.
Дмитрий
А это подтвержённый на практике факт или догадки? Просто на фоне периодически возникающих проблем с несколькими L2tp клиентами за одним NAT я подумывал о переходе на SSTP. Но боюсь тогда моему CCR1009-8G-1S тяжело будет.
сам начал было использовать но удивился низкой производительности, стал гуглить, что SSTP, что OVPN на ROS - требет серьезного допила! в SSTP апартное ускорее, хотя бы AES-IN в CHR, в ovpn хотябы tls аунтетификацию + UDP! иначе смысла в галочках не много (для небольших задач).
Для серых IP единсвенный вариант это l2tp ((,
либо pptp + IPIP IPSec внутри тунеля. Но опять же GRE, хоят конечно быстрый.
Maxim
7 на студенческие пк - на разных портах. 1 под видео, 1 под ПК преподавателя. Они должны быть на всех портах. 1 Vlan для обслуживающего персонала, он должен быть на 2х портах.
Создаёшь на каждом порту по одному vlan c ID 7, к примеру, для студентов: vlan7_student_pc_N где N номер физического ethernet порта. Затем объединяешь эти vlan7_student_pc_N в один бридж, bridge-vlan7_student_pc. В итоге получаешь, что на всех портах будет ходить тегированный трафик в 7-м vlan.
Maxim
сам начал было использовать но удивился низкой производительности, стал гуглить, что SSTP, что OVPN на ROS - требет серьезного допила! в SSTP апартное ускорее, хотя бы AES-IN в CHR, в ovpn хотябы tls аунтетификацию + UDP! иначе смысла в галочках не много (для небольших задач).
Для серых IP единсвенный вариант это l2tp ((,
либо pptp + IPIP IPSec внутри тунеля. Но опять же GRE, хоят конечно быстрый.
для серых l2tp но только без IPSec. Но в целом спасибо, будем ждать лучшего)
Maxim
7 на студенческие пк - на разных портах. 1 под видео, 1 под ПК преподавателя. Они должны быть на всех портах. 1 Vlan для обслуживающего персонала, он должен быть на 2х портах.
Далее по аналогии, создаёшь нужные vlan на нужных портах, и объединяешь их в бриджи. IP адрес, если потребудется, нужно повесить на интерфейс бриджа.
Дмитрий
вот нашел ссылку один жалуется на 1016 больше 40 не дает,
Дмитрий
https://forum.mikrotik.com/viewtopic.php?t=83478
Maxim
Где то было видео с МУМа, там парень тестировал скорости и производительности разных туннелей. Но как мне кажется там были только stateless туннели
Дмитрий
для серых l2tp но только без IPSec. Но в целом спасибо, будем ждать лучшего)
в целом давно уже присматривался к vyos и только изза полноценного ovpn так как в ROS даже метароутер не работает, для этих целей
Дмитрий
Дмитрий
по скорости pptp быстрее всех однозначно
Дмитрий
как вариант можно пробрасывать порты на полноценный OVPN
Max
Maxim
аа я просто уточняю так можно или через бридж только
https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN#Setup_examples
Maxim
только через бриджи, ибо вланы в этом случае программные.
Alexandr
Спасибо большое за помощь.
Alexandr
Новичковский вопрос №2. CHR на XenServer, кто-нибудь устанавливал Guest Tools, чтобы порты стали по 1 Гбит/с?
Egor
А порты не с лицензией ли 1 Гбит становятся?
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Kirilka
А можно ли пробросить через два порта все вланы скопом(untagged,1-4095), плюс один из них запустить в третий порт(тегированным или нет)
Cumberbatch
Да. Либо мастер порт на этих двух портах либо в бридж.
Kirilka
Один из них-из вланов
😷Драничек
А лучше управляемый коммутатор
Kirilka
ну, например так
Cumberbatch
Тогда только через мастер порт все три порта. А затем на третьем с помощью switch cpu снимать нужный влан снимать
😷Драничек
Или в бридж с нужным виланом последний
Kirilka
причём транки должны пропускать все вланы, а аксес - только тот, который нужно
Kirilka
или ещё вариант: третий порт будет транковый должен пропускать только вланы из первой тысячи
Kirilka
какое бест-вей решение?
😷Драничек
У меня такая же задача была. Я решил поставить свитч управляемый, а транк в сторону микротика висит. На свитче уже режутся виланы как нужно
Anibius
А про смену паролей никто так и не сказал)))) причём пароли менять вообще везде. на всех впнах, на всех тиках и тд
Еще есть ssh-ключи,которые при смене пасса могут работать(так было на centos)
Anibius
https://pastebin.com/khR9WnbS
Спасибо.160 появилось(раньше было только 80).Интересно может и новые девайсы появятся?
Oleg
Спасибо.160 появилось(раньше было только 80).Интересно может и новые девайсы появятся?
А что за диапазон 902-927/b,g,g-turbo,gn20,gn40(30dBm) ?
Moneron 🇷🇺
А что за диапазон 902-927/b,g,g-turbo,gn20,gn40(30dBm) ?
А вот фиг его знает. Явно для лицензируемого использования.
Moneron 🇷🇺
Спасибо.160 появилось(раньше было только 80).Интересно может и новые девайсы появятся?
160 было и в russia, и в russia2
kyysu
А вот фиг его знает. Явно для лицензируемого использования.
Думается, что в этих списках именно стандартные параметры для russia
kyysu
... лицензируемые ...
Anibius
160 было и в russia, и в russia2
Вы совершенно правы.Странно почему тогда в моем hap ac ,где я только что посмотрел я не могу выбрать 160 для wlan2 через winbox/webfig? Это только в консоли работает? Или от режима работы зависит?То есть если у меня стоит ap-bridge(и в этом режиме нет 160,то так и должно быть?)
MиtpичЪ
Утро доброе.
Подскажите, кто то работает с Мерлион, в b2b ?
Moneron 🇷🇺
Вы совершенно правы.Странно почему тогда в моем hap ac ,где я только что посмотрел я не могу выбрать 160 для wlan2 через winbox/webfig? Это только в консоли работает? Или от режима работы зависит?То есть если у меня стоит ap-bridge(и в этом режиме нет 160,то так и должно быть?)
160 пока просто не поддерживается в МТ. Ждём, когда запилят поддержку
Anibius
160 пока просто не поддерживается в МТ. Ждём, когда запилят поддержку
Ясно,спасибо за ответ.
Алексей
160 пока просто не поддерживается в МТ. Ждём, когда запилят поддержку
я вроде бы спрашивал уже, но спрошу еще раз, можно ли заблочить потоковое видео каким-либо образом через микротик? или только ресурсы руками?
Алексей
подскажите куда копать :)
Андрей
layer7
Алексей
А он в https заглядывает?
Yuri Zubovich 🤘
В вики на сайте микроты написано что не заглядывает
Yuri Zubovich 🤘
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/L7#Youtube_Matcher
Anibius
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/L7#Youtube_Matcher
Note: When user is logged in youtube will use HTTPS, meaning that L7 will not be able to match this traffic. Only unencrypted HTTP can be matched. Можно пользователю не разрещать https )
Yuri Zubovich 🤘
Вопрос был не как ему закрыть https )))) а ьудет ли он его шерстить
Anibius
Вопрос был не как ему закрыть https )))) а ьудет ли он его шерстить
я вроде бы спрашивал уже, но спрошу еще раз, можно ли заблочить потоковое видео каким-либо образом через микротик? или только ресурсы руками? как вариант просто домен закрыть
Yuri Zubovich 🤘
уххх сящ будем мерятся пис... цитатами :)))
Yuri Zubovich 🤘
Alexei:
А он в https заглядывает?