Innokentiy
https://mikrotik.com/product/rb5009ug_s_in You can mount four of these new routers in a single 1U rackmount space!
Алексей видеонаблюдение Саратов
Alexandr
чебурашка?
Alexandr
я бы этому дяде с большими ушами...
Владимир
даже 2011 можно в такой конфе засунуть)
Заинтересованный
даже 2011 можно в такой конфе засунуть)
Наверное, не знаю как 5009 за уши крепится)
bmw
крепление и с L009 совместимо. Но для 4х надо комплект переламывать -- роллбек будет невозможен. Но куда столько? VRRP из 4х? А полноценного стека нет...
Алексей
Maxi
в серверную поставить АХ2 нельзя физически, можно только приколхозить
стяжки наше все, а для ответственных мест есть стальные
Алексей
в серверную поставить АХ2 нельзя физически, можно только приколхозить
Ой ну ладно вам. Серверные разные бывают. Где-то дата-центр, а где-то маленький член шкафчик. Задачи разные бывают.
Дмитрий
в ROS7 в новом капсмане что надо сделать что бы не "local forwarding" был, а лился траффик через капсмана ? что бы вифи интерфейс на капсмане в нужный мне бридж автоматом добавился ? глаза уже сломал, не вижу куда настройка переехала ..
Innokentiy
ничего не сделать, в новом капсмане только локал форвардинг
Дмитрий
о как
Дмитрий
а что делать если мне надо разные вифи сетки в разные бриджи пихать ?
Daniil Yurevich
а что делать если мне надо разные вифи сетки в разные бриджи пихать ?
Не зная полного контекста могу предположить, что использовать "trunk-порт" в сторону капы, а на capsman прописывать VLANID.
IIyа
Полагаю, что производитель просто недоумевает, как можно выставлять голый винбокс для всего инета, ведь есть простое решение -- надеть трусы пускать только по белому списку.
Белый спискок не подойдет, когда у админа динамический IP или более того, админ в командировках (тут уже конечно, лучше VPN, но везде он может работать)..
IIyа
Здравствуйте! Уважаемые участники форума, может кто-нибудь сталкивался с такой ситуацией. У клиента 4 магазина и офис. В магазинах стоят по 4 IP камеры Hikvision, RB2011 и рабочее место с клиентом 1С. На маршрутизаторах настроен тунель L2TP c IPSec до головного офиса. В офисе стоить пограничный маршрутизатор CCR1009,на котором поднят L2TP сервер и 2 сервера Trassir. Ширина канала 100 мб/с, расширить нет технической возможности. С подключением дополнительных камер в магазинах весь uplink канал на центральном марштуритаторе забивается видеопотоком. Было принято решение подключить еще один канал 100 мб/с, установить RB2011, на нем настроить сервер L2TP, повесить сервера trassir на этот роутер. В магазинах на роутерах натроить еще одну запись для L2TP. Вопрос такой, правильный путь реализации выбрал или правильнее подключить еще один канал на CCR1009, для приема видеопотока. В магазинах на роутерах настроить маркировку трафика и отправлять этот трафик через второе VPN соединение? Заранее спасибо.
Правильный - подключить второго провайдера на существующий CCR1009. Покупать RB2011 нет смысла под второй канал - архитектурно неправильно, да и ляжет он от такой нагрузки с IPsec, босс этой железкой вам потом по голове настучит.
bmw
Белый спискок не подойдет, когда у админа динамический IP или более того, админ в командировках (тут уже конечно, лучше VPN, но везде он может работать)..
1. Ну давайте ещё 80м портом всех осчастливим! 2. Написать самому цепочку Порт/Пинг кнокинг для input никто не запрещал, что бы остальным нельзя, было бы желание или готовые команды и понимание механизма. 3. Если админ, то значит и VPS c CHR есть, было бы желание. 4. Если VPN не гарантирован, то значит и по портам кроме 443 (и то не 100% факт, что открыт напрямую) не пролезет -- смысл? 5. Сделай систему для дурака -- только дурак и сможет ею пользоваться.
IIyа
бюджет 12к ну плюс может что то как то раскручу
Раскрутите на hAP ax3, вместо антенн купите на Озоне заглушки, первоначально с прикрученными антеннами вырубите wifi, потом поставите заглушки https://ozon.ru/t/ZdepnzD В серверной можно взять полку 1U и там разместить роутер. Эта модель лучшее/производительное что можно взять в 15к (на Озоне)
IIyа
1. Ну давайте ещё 80м портом всех осчастливим! 2. Написать самому цепочку Порт/Пинг кнокинг для input никто не запрещал, что бы остальным нельзя, было бы желание или готовые команды и понимание механизма. 3. Если админ, то значит и VPS c CHR есть, было бы желание. 4. Если VPN не гарантирован, то значит и по портам кроме 443 (и то не 100% факт, что открыт напрямую) не пролезет -- смысл? 5. Сделай систему для дурака -- только дурак и сможет ею пользоваться.
Кнокинг сделать можно, неудобен процесс: 1) смотрим адресную книгу винбокса, копируем адрес 2) запускаем "батник" для кнокинга, вставляем ему этот адрес 3) возвращаемся к винбоксу и подключаемся Когда это все можно было бы уместить в штатную процедуру винбокса "клацнул по адресу - подключился" VPS с CHR или целевые роутеры - нет разницы. Подключение одинаковое, уязвимости одинаковые. VPN не гарантиован ввиду произвольной блокировки по протоколам или подсетям. Если не работает условный WG, возможно заработает условный SSTP, я такой случай рассматриваю. А не заблокированное все и вся в каких-то гостиницах.
IIyа
бюджет 12к ну плюс может что то как то раскручу
Да, и при выключении вайфая - на всякий случай поставьте минимальную можность обоих передатчиков, подстраховаться на случай обратного включения вайфай-интерфейсов.
IIyа
если возьму ах3 оставлю с антеннами и всё
Они громоздкие слишком, возникнет соблазн их открутить. Еще и порты перекрывают в сложенном виде.
Maxi
мне не помешает. спасибо
bmw
Они громоздкие слишком, возникнет соблазн их открутить. Еще и порты перекрывают в сложенном виде.
Если на полку, то можно и вовне разложить. Только появится соблазн превратить их в кабель-органайзеры... не надо. )))))
IIyа
мне не помешает. спасибо
Аргумент для босса 😉 Данные взяты из табличек по моделям, с официального сайта. Ну и плюс наличие у hAPax3 USB с 1,5А на выходе, современных методов шифрования, аппаратной разгрузка IPsec, SSTP, OpenVPN, большого объема оперативной и дисковой памяти, возможности крутить контейнеры.
IIyа
Не хватает столбика с ценами
Цены пляшут, нет смысла ) Если только РРЦ, но они малоактуальны..
IIyа
Поправка. Я перепутал ac2 и ax2. Я писал про ac2. 🙈
Да, время АС2 ушло. Конечно, можно ему нарастить память до 256Мб, заменить флешку на 64Мб и купить новую лицензию RouterOS, и получится очень даже бодрый роутер, но экономически невыгодно.
IIyа
Ориг
Не соответствует dns-имя заданному IP, либо в запросе браузера фигурирует IP, а не dns Возможно, балансировщик при первом входе клиента перекидывают его на другой IP-адрес (сервера), а ваща схема этого не учитывает.
Евгений
Цены пляшут, нет смысла ) Если только РРЦ, но они малоактуальны..
Ррц поставить. От нее можно понять во сколько раз нужно доплатить для увеличения мощности.
Евгений
в следующую версию закину
5009 Ррц 219$ = 20 596,95 Озон 22000+ Авито 21500 нал/+10% безнал
IIyа
На 7 т.р. дешевле
Валерий
Привет. Подскажите плз. Эти плюшки mumimo, beamforming - заработают если ставить пакет wave2 на hap ac2?вроде чип поддерживает
IIyа
Привет. Подскажите плз. Эти плюшки mumimo, beamforming - заработают если ставить пакет wave2 на hap ac2?вроде чип поддерживает
На 2 антеннах - чистый маркетинг, никаких плюсов не увидите. сам пакет wifi-qcom-ac работает лучше, но вкупе с системным пакетом почти полностью забивает ограниченный 16Мб диск у hAp ac2, и стоит вам только включить какой-то лог на диск, или сделать бэкап... роутер переклинит и поможет только нетинсталл.
Dmitry
Оспаривать его я конечно же не буду. Ну и так для понимания - половина, если не 75% wireless - это к счастью антенны.
IIyа
Оспаривать его я конечно же не буду. Ну и так для понимания - половина, если не 75% wireless - это к счастью антенны.
MuMIMO на 2 антеннах может быть только 2х2, т.е на 2 клиентов, каждому по антенне. А что касается BeamForming - для полноценной работы вообще нужна антенная решетка, или с компромиссами, штук несколько излучателей, и 2 излучателя hAp ac2 тут вообще никак не сработают, разве что может на единицы %% повыситься эффективность в двух зеркальных узких секторах, по принципу антенны Yagi
Dmitry
Опубликуйте уже файл где-то)
Зачем - если оно по другому в реальных тестах.
IIyа
Зачем - если оно по другому в реальных тестах.
Про специфику и результаты реальных тестов мы не знаем, придется пользоваться микротиковскими. На безрыбье и рак - рыба.
Dmitry
Про специфику и результаты реальных тестов мы не знаем, придется пользоваться микротиковскими. На безрыбье и рак - рыба.
У меня они есть для 3011 / 4011 / 750gr3 , например - но вам не стоит разочаровываться так рано.
nuc
Зачем - если оно по другому в реальных тестах.
Удобно же, почти все характеристики на толпу одном месте, а производительность, фиг с ней)
Dmitry
Вижу вы пишете - сразу скажу нет там ни beamforming, и ничего другого. Спасибо, пожалуйста.
Dmitry
Даже в в новом пакете, счастье ft - завезли.
IIyа
Удобно же, почти все характеристики на толпу одном месте, а производительность, фиг с ней)
Ну там нюансы )) Например L009 - скорее коммутатор, у него по микротиковским тестам великолепные показатели в пропускной способности коммутатора (что видимо и позволило микротикам хвастать о его 4-кратном превосходстве над RB2011). Но как дело доходит до программной маршрутизации - грусть и печаль. Я просто скидал интересные мне модели по результатам маршрутизации в таблицу.
Dmitry
Ну вот прям серьезно, ок - посмотрите что может Cisco на таком же чипе marvel.
Dmitry
Или прости г-ди тот же eltex, не к ночи помянуто будет.
IIyа
Какие модели?
Dmitry
Какие модели?
И гуглить за вас ?
Dmitry
Не буду - С9200 на Марвеле - если я все правильно помню, например.
IIyа
Не буду - С9200 на Марвеле - если я все правильно помню, например.
Я не разбираюсь в продукции CISCO. Посмотрел https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9200-series-switches/nb-06-cat9200-ser-data-sheet-cte-en.html, впечатлился. Какие там чипы внутри - не увидел. Да и вообще не вижу смысла сравнивать.
IIyа
Очень жаль - давайте попробую показать.
Спасибо. Циски, Джуны, Элтехи и прочая - это все равно не мой профиль деятельности (да и не будет). Про Микротики посудачить ещё могу. И знаю, что они не реализуют весь функционал чипов. Не хватает R&D. и микротики не являются стратегическим партнером для чипмейкеров.
Dmitry
Ну и ладно... Просто знайте, они существуют :)
Dmitry
Dmitry
для затравки :)
IIyа
для затравки :)
А что я должен тут увидеть? 48-портовый L3+ коммутатор с 500+ МБ памяти? 🤔
IIyа
🤷‍♂️
Dmitry
и вот с таким вот NAND :)
Dmitry
потом вот смотришть на все эти линейки от МТ и самое главное на ПАФОС их презетации и тебе ... эмм так смешно и одновременно обидно, что из нормальной железки - сделали хипстерское что-то.
IIyа
и вот с таким вот NAND :)
У меня в ноуте 256Gb SSD, Покучерявее будет. 😁 8 лет уже служит на ура. Буферная TLC
Dmitry
аххх .. четвертый winbox под мак незабудьте, а если у вас не M1 или какая там линейка - то вы не доросли. ОК - дорос - купил, дальше что.
Dmitry
У меня в ноуте 256Gb SSD, Покучерявее будет. 😁 8 лет уже служит на ура. Буферная TLC
ноут - это то что выдают бесплатно при устройстве на работу, да ??? :D