vless замути и забудь о проблемах

а можно ли hAP ac2 и hAP ax3 соединить CAPsMANом ?

А почему собственно нет!?

в ас2 старый вайфай, в ах3 новый

Скорее всего виноват ваш провайдер, где подключен RB5009. Нужно тестировать между разными узлами, чтобы выявить вредителя.

Если один для другого, а не два для третьего, то Никакой принципиальной разницы, там на сколько я помню и проц один, только у ax3 он вроде в разгоне, ну соответственно мб разумнее его

И как влесс поможет для задачи организации впн туннеля для последующего доступа к серверу ? Далеко не все сервисы работают по https

Вот из германии на германию. hAP ax3

Вот поэтому перебрав все возможные протоколы остановились на WG самая приемлемая скорость после L2TP (без шифрования)

В РФ или G

В РФ нигде не столкнулись с блокировкой WG, а вот L2TP даже с шифрованием в одном и том же МТС на одной базовой станции работает, а на соседней уже нет

у меня в "домашнем регионе" WG даже на сервер в МСК не коннектится.

Мб какие-то другие пиичины, мы 2 года пользуемся и в стационарной и в мобильной сетях и МТС и мегафон по РФ ни разу никакой проблемы

Мне нечего ответить, но больше склоняюсь что не из-за блокировок

В мобильных сетях используем по всей РФ и с разными операторами через приложение Back to Home

Очень хорошо зашло

И возможно, как юрлицо, можете в РКН обратиться

Я тоже использую на тех роутерах, которые поддерживают BtH. Даже через 2 ната работает.

Всмысле поддерживают или не поддерживают, всё настраиваеися

А ну у нас просто всё такие

Тогда другой момент расскажу. Был активный клиент на одном из серверов. Подключаю к этому серверу второй роутер. Всё заводится, но через несколько секунд падают оба клиента. И больше WG там не запускается, на любые сервера.

Блокируют вж

Это логично) Но я не понял логики. У меня с этого же провайдера работают некоторые устройства, даже через pptp. А какие-то только sstp\ikev2. Либо там несколько ТСПУ с разными правилами, или РКН ешё провайдер помогает...

Как пишут в интернетах, оно везде по разному работает или не работает

Тогда другой момент расскажу. Был активный клиент на одном из серверов. Подключаю к этому серверу второй роутер. Всё заводится, но через несколько секунд падают оба клиента. И больше WG там не запускается, на любые сервера.

В РФ нигде не столкнулись с блокировкой WG, а вот L2TP даже с шифрованием в одном и том же МТС на одной базовой станции работает, а на соседней уже нет

Москва, сервер у ростелекома, клиенты теле2 и мегафон. 1-2 раза в месяц - кто-то блокирует WG/L2TP/OVPN. Через 1-2 дня - всё снова нормально работает несколько недель.

Вопрос, какая скорость будет не подозрительной)))

Сейчас прочёл, что WG блокируют только для соединений за пределы РФ, поэтому как вариант сделать переход через границу на SSTP

Не понял, не подозрительной для кого?

У меня нет надобности в заграничных VPN, мне VPN нужен по его прямому назначению - для объединения нескольких компьютеров и телефонов на территории Москвы. И как показывает практика - даже для этого приходится бороться то ли с роскомнадзором то ли ещё неизвестно с кем. Есть такое подозрение что ТСПУ по какой-то логике блокирует траффик между обычными клиентами, может это попадает под паттерны каких-то сетевых атак типа ботнетов на заражённых роутерах. Просто не понятна иначе логика эпизодических(!) блокировок VPN внутри страны (и даже внутри города).

Мб ещё вопрос IP? Те одн дело соединяться напрямую, а другое через cloud Mikrotik

Мб ещё вопрос IP? Те одн дело соединяться напрямую, а другое через cloud Mikrotik

Вот из германии на германию. hAP ax3

Это логично) Но я не понял логики. У меня с этого же провайдера работают некоторые устройства, даже через pptp. А какие-то только sstp\ikev2. Либо там несколько ТСПУ с разными правилами, или РКН ешё провайдер помогает...

Еще был момент, с роутера например не запускается L2TP+IPsec, а при этом с винды за ним запускается... Разная реализация?

Ну, опять же не знаю у нас не было проблем между гигабитнымканалом у роутера в Москве и CHR на VDSина в Амстердаме

Ранее не заметил, что "both" меряете. Нужно мерять в одну только сторону единовременно и очень желательно указывать разумный потолок скорости прокачки, потому что без ограничения бывает, что Btest-у или криво настроенному провайдерскому шейперу "сносит крышу" - Btest перекашивает показания в одну из сторон, а шейпер может начать выдавать график "пилой".

Огонь: «мы сделали вам контейнеры, но использовать не советуем, тк не знаем как от них защищаться …», даже нетинсталл не полечит в худшем случае

Это они отвечают Что в контейнере может быть что угодно)

Нифига не согласен. Контейнер затевался как изолированная среда для конкретной задачи, а тут нам пишут, что из контейнера можно залезть в основной boot раздел и внести непоправимые даже netinstall изменения. Где логика?

У кого есть положительный опыт xray/vless на sd карте rb750gr3? 😇

А на нем разве можно контейнеры запускать? Есть опыт на HAP ac2

А на нем разве можно контейнеры запускать? Есть опыт на HAP ac2