так у антенн 2011 диаграмма направленности другая и мощность запредельная возможна (хотя это и нельзя делать)
вопросов нет. просто больше не хочу точки доступа от микротика. Сейчас смотрю на ruckus. Уже даже думаю покупать
но rb5009 для роутинга и каких то крутых задач - имба все ещё
$continue$
Innokentiy
и вот они - единственные, которые хоть как-то работают, притом что на них задушена мощность
$continue$
я тут первый раз потыкал кинетик ,меня вырвало с веб морды, после микрота 🤣
Innokentiy
а все остальные тупо жгут электричество
КЭПпучино
вопросов нет. просто больше не хочу точки доступа от микротика. Сейчас смотрю на ruckus. Уже даже думаю покупать
но rb5009 для роутинга и каких то крутых задач - имба все ещё
Если у вас вечеринки на 300 человек, то можно и рукус 😁
КЭПпучино
я уже неделю думаю "чот у меня вафля неоч робит". а все потому, что на кухне висит обычная ac, и в саду на мачте секторка
У меня на улице wap ac, но версия на mipsbe, а не на арм, и новые пакеты вайфая для него не существуют, на cap ac новый пакет есть, а первый этаж вообще на ubnt.
Итого - зоопарк но работает всё стабильно и покрытие полностью устраивает.
При этом, вкладываться в апгрейд не вижу смысла - ничего особо не улучшится ни для каких устройств.
Но, наверно, дальше бы на ubnt бы апгрейдился
$continue$
Если у вас вечеринки на 300 человек, то можно и рукус 😁
да нет, как будто бы его легче законфигурить
$continue$
и бьет очень хорошо
$continue$
😁
КЭПпучино
и бьет очень хорошо
Но это же неправильно. 😁
Если проблемы с покрытием, надо ставить больше точек на малой мощности.
Denis
Здравствуйте. Подскажите пожалуйста. 7 версия. Манглами + адрес-лист и роутами заворачиваю трафик на впн интерфейс. Из лвс работает отлично. Извне по впн подключаюсь к этому микроту, трафик с клиента идет через этот впн - ок. Но если запрашивается адрес из адрес-листа, прописанного в манглах, то трафик дальше первого впн-интерфейса не идет. Как завернуть этот трафик через второй впн? Благодарю
IIyа
Здравствуйте. Подскажите пожалуйста. 7 версия. Манглами + адрес-лист и роутами заворачиваю трафик на впн интерфейс. Из лвс работает отлично. Извне по впн подключаюсь к этому микроту, трафик с клиента идет через этот впн - ок. Но если запрашивается адрес из адрес-листа, прописанного в манглах, то трафик дальше первого впн-интерфейса не идет. Как завернуть этот трафик через второй впн? Благодарю
Трафик скорее всего уходит через 2-й интерфейс (посмтрите Torch-ем или Sniffer-ом), но вот пришедшие обратно ответы руотер не знает куда завернуть. Нужно или прописать (обратный) маршрут на клиента или сделать дополнительный NAT для входящего из впн (удаленщика) трафика, если тот предназначен указанному адрес-листу
Олег
Здравствуйте. Подскажите пожалуйста. 7 версия. Манглами + адрес-лист и роутами заворачиваю трафик на впн интерфейс. Из лвс работает отлично. Извне по впн подключаюсь к этому микроту, трафик с клиента идет через этот впн - ок. Но если запрашивается адрес из адрес-листа, прописанного в манглах, то трафик дальше первого впн-интерфейса не идет. Как завернуть этот трафик через второй впн? Благодарю
В мангл правиле сделайте исключение для подсети впн-клиентов. Сейчас выглядит так как будто у вас ответы от хоста отправляются в таблицу маршрутизации другого впна.
Ну или возможны ещё примерно три способа как это сделать, если проблема именно в этом
cgooq
Вай вэй
cgooq
Маршрутизатор hEX (E50UG) https://ozon.ru/t/1yay9aM
cgooq
cgooq
cgooq
kr3w
А что не так на фото?)
Pavel
Ну видимо ценник изменился
Daniil Yurevich
Ну типа стоило оно 14000 рублей. Тут супео скидка в 47%.
А по факту немного раньше стоило 7900
IIyа
понял, арм это гуд
у меня мипс)
Rodion
IIyа
Ну нет, не всё так плохо, всё же arm имеет какую-никакую аппаратную разгрузку AES и прочие wireguard шевелит намного бодрее 😅
Уже завезли в L009 апаратную разгрузку AES ?
WG обрабатывается программно, я не знаю, к чему его алгоритм боле требователен, к производительности памяти (которая на L009 несомненно быстрее) или к производительности проца.
Vladimir
Rodion
Уже завезли в L009 апаратную разгрузку AES ?
WG обрабатывается программно, я не знаю, к чему его алгоритм боле требователен, к производительности памяти (которая на L009 несомненно быстрее) или к производительности проца.
L009 features a powerful dual-core ARM CPU. It offers significant improvement when it comes to routing and filtering, complex firewall rules, IPsec hardware encryption
Ну по крайней мере на официальной странице продукта - завезли 😄
IIyа
IIyа
Обновил табличку. Даже старый двухядерный RB3011 побивает L009 (видимо за счёт частоты), правда неясно, под какой ROS сделаны тесты 3011-го (скорее всего под 6-кой).
А вот HEX Refresh смотрится интереснее. Хотя по сравнению со старым hAP ac2 - тоже не фонтан.
КЭПпучино
Обновил табличку. Даже старый двухядерный RB3011 побивает L009 (видимо за счёт частоты), правда неясно, под какой ROS сделаны тесты 3011-го (скорее всего под 6-кой).
А вот HEX Refresh смотрится интереснее. Хотя по сравнению со старым hAP ac2 - тоже не фонтан.
Если бы не 16 Мб флешка - был бы ультимативный сохо роутер.
В моем случае еще и с 256Мб RAM :)
IIyа
Если бы не 16 Мб флешка - был бы ультимативный сохо роутер.
В моем случае еще и с 256Мб RAM :)
Да, hAP ac2 - получился уникальный роутер. Видимо поэтому его и оснастили 16Мб флешкой, и впоследствии срезали объем памяти. Чтоб не обрушил продажи других моделей.
Pavel
Добрый день! L009 обновил до 7.17.1 - Tv box xiaomi Wi-Fi теперь регулярно падает, нет инета. что может быть ?(
КЭПпучино
IIyа
А я бы еще и на 7,18 перешил, и пофиг что бета. Или откатил на 7,16,2. Много что-то жалоб на 17-ю.
КЭПпучино
Да, hAP ac2 - получился уникальный роутер. Видимо поэтому его и оснастили 16Мб флешкой, и впоследствии срезали объем памяти. Чтоб не обрушил продажи других моделей.
Аникей
Идеальный домашний или для малого офиса)
Аникей
Если бы ещё не выделял столько тепла
IIyа
cgooq
Если бы не 16 Мб флешка - был бы ультимативный сохо роутер.
В моем случае еще и с 256Мб RAM :)
hap ax2 брал 10₽. Да нет свича, но wg жует на порядок лучше hap ac2. И да, 16 мб флэш - боль
cgooq
IIyа
hap ax2 брал 10₽. Да нет свича, но wg жует на порядок лучше hap ac2. И да, 16 мб флэш - боль
Не может он на порядок лучше chacha20 poly1305 жевать - аппаратной поддеркжи нету )) А производительность процессоров в роутинге у обоих - сравнима.
Могу только предположить, что на AC2 был либо тяжелый конфиг и нагрузки, либо миссконфиг..
Eduard
на hap ac2 совсем кончилось место, и он не сохраняет изменения, в ребут не хочет уходить
В таком случае мне только netinstall помог. Такие сидят на 7.16 не обновляю во избежание..
Алексей
пора ему на пенсию
cgooq
КЭПпучино
+wifi6
Мне вайфай на роутере нужен как резервный канал в режиме клиента, поэтому 2.4 Ггц wifi4 уже достаточно, и wifi6 не требуется, при этом, тот же топовый на текущий момент 5009 без вайфая, и тоже не очень подходит.
КЭПпучино
на hap ac2 совсем кончилось место, и он не сохраняет изменения, в ребут не хочет уходить
Если есть сертификаты - можно удалить лишние, ибо хранятся они на флешке во внутренне недоступной памяти роутера.
как раз хватит место для конфига и ребута.
IIyа
Если есть сертификаты - можно удалить лишние, ибо хранятся они на флешке во внутренне недоступной памяти роутера.
как раз хватит место для конфига и ребута.
Тут только нетинсталл, т.к. сертификаты невозможно удалить, поскольку это требует записи изменений в конфиг на диск, таким образом роутер в полном ступоре
КЭПпучино
Уникальный по производительности среди других
Кстати, коллеге понадобился роутер с вайфаем, но помле некторого анализа плана его квартиры выяснилось, что лушчее место для расположения точки доступа - сере дина коридора.
И был куплен брат-близнец hap ac2 - cap ac 😃
Итого - два провода над натяжным потолком, свич в нише у розеток и стабильный вайфай в квартире.
IIyа
Кстати, коллеге понадобился роутер с вайфаем, но помле некторого анализа плана его квартиры выяснилось, что лушчее место для расположения точки доступа - сере дина коридора.
И был куплен брат-близнец hap ac2 - cap ac 😃
Итого - два провода над натяжным потолком, свич в нише у розеток и стабильный вайфай в квартире.
А был бы управляемый свитч, был бы один провод 😁
КЭПпучино
Тут только нетинсталл, т.к. сертификаты невозможно удалить, поскольку это требует записи изменений в конфиг на диск, таким образом роутер в полном ступоре
У меня прокатило.
Я импортировал пачку сертификатов - место закончилось в середине импорта.
И ребутаться тоже не хотел.
Удалось удалить сертификаты и потом ребутнуться.
IIyа
У меня прокатило.
Я импортировал пачку сертификатов - место закончилось в середине импорта.
И ребутаться тоже не хотел.
Удалось удалить сертификаты и потом ребутнуться.
Повезло. Я тут уже несколько случаев видел, когда роутер
просто в ступор впадал.
Сергей Таранов
Попробуйте сделать sip reload на шлюзе 🤔
Получилось разрешить проблему, подошла инструкция: https://rt-static.rt.ru/sites/default/files/2022-09/Instruction_Yeastar_3200.pdf
С микротиком все было нормально, нужно было добавить в настройки шлюза:
Номер Caller ID - "Логин"
Номер DID - "Логин"
Вначале там стоял номер порта, и SIP- провайдер видимо не мог определить куда отправлять вызов.
Все спасибо за участие )
Innokentiy
котаны, а объясните мне плиз, как так может быть, что single tunnel у кубика просасывает в полтора раза больше, чем 256 туннелей?
Innokentiy
IIyа
IIyа
Вроде в таблице всё логично
Innokentiy
у других моделей, которые я выборочно протыкал, производительность одного туннеля всегда меньше, чем суммарная производительность 256 туннелей, и это в некотором роде логично
IIyа
у каких например?
Innokentiy
а у этого один туннель может пережевать 60кппс, а 256 туннелей - 40
Innokentiy
Innokentiy
Innokentiy
хотя сейчас посмотрел - я все жирненьких смотрел, а у мелочевки действительно 1 туннель может больше, чем 256
Innokentiy
спасибо
IIyа
хотя сейчас посмотрел - я все жирненьких смотрел, а у мелочевки действительно 1 туннель может больше, чем 256
hAP ac2 такая же картина. Вероятно, особенность Crypto-Engine на IPQ4018
IIyа
Возможно он не умеет в мультипоток
Евгений
хотя сейчас посмотрел - я все жирненьких смотрел, а у мелочевки действительно 1 туннель может больше, чем 256
интересно, а с чем это связано? с айписек?
а если тунель без шифрования запустить…
Innokentiy
возможно, им плохеет от самого количества туннелей
Евгений
возможно, им плохеет от самого количества туннелей
я про жирные железки, 2116….
если нужно прогнать кучу трафика и быстро через один тонель.
Maxim
Натолкните куда копать. Переехал офис, в части провайдера - тот же, впн туннель туда же. Микротик 2011 вместо 3011, т.к. нагрузка на офис меньше, такой уже избыточен и нужен был централизованный уайуай на 5 кабинетов. Настраивал из no config. Все работает, но вангую что где-то в этой плоскости беда: при копировании файлов(8000 элементов, 400 мб) на сетевой диск через впн в другой филиал, примерно на 10% отваливается с ошибкой невозможно скопировать нет связи с хостом. При этом по IP сетевой диск отвечает на пинги без потерь
Maxim
При этом попробовал два разных физически хранилища проблема одна и та же
Maxim
Никаких Queues