Поставили задачу подключить филиал к сети головной организации. В филиале 250 ПК. Текущая скорость подключения 15 Мбит/с, но в дальшейшем будет повышена до 100. Какую железку лучше купить и какой способ организации тунеля выбрать?

hex? (Gr3 который)

Кто знает, 1gb/s это максимальная корость если данные передаются в одном направлении, или 1gb/s на отправку и на прием одновременно?

Кто знает, 1gb/s это максимальная корость если данные передаются в одном направлении, или 1gb/s на отправку и на прием одновременно?

Fullduplex.

Ага, там же в документации есть псп матрицы общая)

Кто знает, 1gb/s это максимальная корость если данные передаются в одном направлении, или 1gb/s на отправку и на прием одновременно?

Дуплекс, конечно

Поставили задачу подключить филиал к сети головной организации. В филиале 250 ПК. Текущая скорость подключения 15 Мбит/с, но в дальшейшем будет повышена до 100. Какую железку лучше купить и какой способ организации тунеля выбрать?

Берите 1100x4

Ага, там же в документации есть псп матрицы общая)

Можно ссылку пожалуйста?

Поставили задачу подключить филиал к сети головной организации. В филиале 250 ПК. Текущая скорость подключения 15 Мбит/с, но в дальшейшем будет повышена до 100. Какую железку лучше купить и какой способ организации тунеля выбрать?

И умоляю Вас – не делайте плоскую сеть с таким кол-вом хостов

Хочу поделить на 20 - 30 сегментов, в зависимости от подразделений.

Хочу поделить на 20 - 30 сегментов, в зависимости от подразделений.

И 192.168 тоже не делайте))

100.64 наше все)))

А почему 192.168 не делать?

Не по фен-шую

Не знаю, почему микроты в дефолте 192.168.88.* используют. Давно пора или на 10.*.*.* как d-link или тот-же 100.*.*.*

Можно ссылку пожалуйста?

Даташит проца смотри, хотя там все просто к примеру у 2011uias матрица 6500mbps) посмотри сам все логично

Почему не кашерно-то? Нормально там всё с кашерностью. 250 пк не 1000 что уж прям с ума сходить-то.

Не знаю, почему микроты в дефолте 192.168.88.* используют. Давно пора или на 10.*.*.* как d-link или тот-же 100.*.*.*

Одни креативные крендели сделали внутреннюю сеть 198.162.0.0/24

Я всегда по состоянию души ставлю))) Есть ненавистная контора с 2 подсетями 192.168.6.* и 192.168.66.*

Ой 12 тысяч )

там 2 по /24)))

А есть тут кабельщики оптоволоконные?

Кто чем схемы волокон рисует?

Господа, у кого имелся опыт настройки микротика+инет билайн (мск) + тв приставка? Сегодня к знакомым провели инет билайн, а они решили не пользоваться их роутером, а настроить все через mikrotik lite (простая версия самая), но все тщетно... Нашел инструкцию в инете со скриптом в 3 строки, но чет не вышло...

Это igmp. В микротике с ним беда. Разбриджевывай порты.

Смотря как он туда приходит

Кто чем схемы волокон рисует?

google earth

ms visio

А почему 192.168 не делать?

Хомячьи сетки. Особенно 0.0, 1.0, 8.0, 10.0, 88.0

Господа, у кого имелся опыт настройки микротика+инет билайн (мск) + тв приставка? Сегодня к знакомым провели инет билайн, а они решили не пользоваться их роутером, а настроить все через mikrotik lite (простая версия самая), но все тщетно... Нашел инструкцию в инете со скриптом в 3 строки, но чет не вышло...

Два порта в бридж, входящий и приставка. А дальше всё как обычно, только вместо ether1 оперируем везде бриджом. Самый простой способ

Только приставка в таком случае выхода в интернет не имеет, а принимает только мультикаст. Там есть пакет IGMP, который работает, только нужно узнать, как снизить приоритет микротика, а то он становится кверером и пакеты не пропускает. Но как это сделать - никто не знает)))

Только приставка в таком случае выхода в интернет не имеет, а принимает только мультикаст. Там есть пакет IGMP, который работает, только нужно узнать, как снизить приоритет микротика, а то он становится кверером и пакеты не пропускает. Но как это сделать - никто не знает)))

А зачем приставке выход в инет?

у меня 250 маги например, там помимо ip-tv есть браузер и всякие приложухи

Я третий год пытаюсь узнать секрет снижения этого приоритета. Кто на ближайшем муме будет, спросите пожалуйста)))

про хомячьи сетки понятно, а чем вам целая 192.168. не угодила?

кстати, 8,0 10.0 кто по дефолту делает из производителей?

10.90.90.90 - dlink

про хомячьи сетки понятно, а чем вам целая 192.168. не угодила?

Не, ну распространенные избегать, а остальное как удобно уж.

А чем 192.168 опасна? За всю жизнь ниразу проблем небыло

целиком нет, но если делать сетку в офисе, назначая ее из общих сетей типа 192.168.0.1 например, то есть вероятность возникновения проблем: 1. Какой-то мудак решил принести роутер вай-фай на другой этаж и воткнул в сетку 2. Директор сказал подключить удаленных сотрудников, вы делаете настройки для VPN и выясняется, что почти у всех дома такая же сетка и не работает маршрутизация. Приходится переделывать рабочий пул. То же самое при объединение офисов.

потому и был мой вопрос к Алексу, причем тут 192.168, если достаточно исключить 5-6 сетей общего значения

Тривиальная задача) зачем удаленных сотрудников подключать по впн? К чему колхозить когда есть rdp)

ну например потому что RDP требует лицензию

или например потому что у вас нет сервера на 16 гигов оперативы лишнего, для 5 пользователей

кстати, 8,0 10.0 кто по дефолту делает из производителей?

длинк иногда 8.0, нетгир 10.0

Ещё какие-то поделия видел с 10.0 подсетью

А чем 192.168 опасна? За всю жизнь ниразу проблем небыло

Многие провайдеры любят такие сети Я лично юзаю 172.16.0.0/16 большой запас на будущее развитие а 192.168 остались по наследству исключительно интерконекты

Ну верните все назад и проверьте

добавил правило / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1400 и все заработало 😂

Тривиальная задача) зачем удаленных сотрудников подключать по впн? К чему колхозить когда есть rdp)

Есть много задач, где rdp не обойтись

или например потому что у вас нет сервера на 16 гигов оперативы лишнего, для 5 пользователей

Ну тогда вам нечего делать в бизнесе) на IT не экономят

Вы путаете нецелевое использование ресурсов с экономией))

Ну тогда вам нечего делать в бизнесе) на IT не экономят

Сейчас проще небольшие (а иногда и большие) мощности держать в облаке. Гораздо меньше расходов на инфраструктуру

Ну не знаю, для малого бизнеса у майкроса есть экшн пак, за 20 тысяч в год дается куча лицензий на сервера, рдп, файлопомойки, SQL, сами ОС, офис и т.д. Я считаю для малого бизнеса даже это очень обнуманное решение, просто не все умеют грамотно расходовать средства. А облако не надежно, было оно у нас, с его стабильностью все переехало на локальные сервера)

Есть много задач, где rdp не обойтись

Можно пример, просто интересно. У нас сложная инфраструктура но пока rdp для юзеров хватает с головой

RDP не всегда нужен

Можно пример, просто интересно. У нас сложная инфраструктура но пока rdp для юзеров хватает с головой

Очень просто. У меня куча удаленных (мобильных) пользователей, которые используют от 1с до ip телефонии, есть даже региональные менеджеры, которые грузят базу напрямую в смартфон. Чем мне проброс rdp поможет?

удалённые камеры, доступ к файловым серверам, корпоративная почта -зачем здесь RDP?

а зачем VPN?

У нас все тоже самое и VPN не используем

1С через Citrix)) Да, у нас до сих пор citrix ещё..

1с на терминале через RDP ) хоть с мобилы хоть с мака, сам так же сижу

У нас все тоже самое и VPN не используем

расшаривать важные ресурсы портом наружу - не лучшее решение

У нас все тоже самое и VPN не используем

Зря

те же камеры наблюдения, специализированный софт какой-нибудь

опять же файловые серверы по samba - почти все провайдеры блокируют порты

я у своего попросил открыть, после того, как подтвердил, что я понимаю что делаю и зачем мне это нужно ))

Зря

portal.profbez.pro мой портал корпоративный со всей документацией и файловой помойкой, ломай =D это же опасно))

всё можно сломать. Воспрос лишь в количестве времени и целесообразности))

Продумать защиту сложно, проще же VPNы плодить)

мой антивирус заблокировал раньше)))

portal.profbez.pro мой портал корпоративный со всей документацией и файловой помойкой, ломай =D это же опасно))

Ну это все до поры до времени. VPN поменял при компрометации и ок. А тут каждый сервис.

Ну тут защита стоит такая, что я хз, мы не пентагон что бы нас лучшие хакеры планеты ломали)) все сессии и трафик шифруются, сами сессии в базе не хранятся, и двухкратная аутентификация помимо очень сложного пароля, после его ввода на смарт приходит одноразовый пароль. Так же защита и блокировка всякий айфреймов, хайджеков и прочей лобуды. Как говорится, если взломаете мы только спасибо скажем =D

Я к тому, что чем просто впн плодить, надо развиваться и использовать новые технологии облегчающие жизнь

иногда это нецелесообразно. Проще ВПН

маленькая контора, зачем городить лишнее,

так проще)

но ваш способ мне нравится)

Так я и начал с того что задача тривиальна) и собственно 192.168. не так уж и опасно если с умом к делу подходить

ну да)