Я не эксперт в большой пропускной способности, конечно, но какие функции роутинга должен выполнять роутер, перекачивая через себя 200 гигабит трафика? (которые не доступны на L3HW)
Как железка под определенные задачи при поддержании экосистемы Микротика за эти деньги - сойдет. Как полноценный NAS - крайне сомнительно.
Не хочу дальше спорить, надо работать идти. На всякий случай - со всем согласен, лучшая железка, я во всем не прав, дальше спорить не хочу =)
Сергей
Денис
Ettercap
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
Подскажите, в этом примере DNS 1.1.1.1 будет обрабатываться DNS-сервером, привязанным к местоположению VPN-сервера? Ведь, если я правильно понимаю, DNS-серверы возвращают разные результаты в зависимости от региона.
Сергей
Как сервер бекапов для тиков
С20 дисками NVME? Я лучше продолжу в телегу, на ftp или на почту бэкапы отправлять.. Ну или в крайнем случае на флешку😅
Алекс
Добрый день подскажите или носом ткните в статья по настройкам, есть один микротиками, есть 2 wan на два разных провайдер ов, по одному основному есть vpn для связи локальных сетей, задача настроить так чтоб клиенты из сети по моему решинию выходили через ван2 полный трафик но приэтом не терялся ввпн который настроен на первом ване
Сергей
Добрый день подскажите или носом ткните в статья по настройкам, есть один микротиками, есть 2 wan на два разных провайдер ов, по одному основному есть vpn для связи локальных сетей, задача настроить так чтоб клиенты из сети по моему решинию выходили через ван2 полный трафик но приэтом не терялся ввпн который настроен на первом ване
Дефолтный маршрут через WAN2, а на WAN1 маршруты, которые относятся только к VPN и удаленной сети. Вполне простая задача. Вот если бы вы интернет через оба WAN'а хотели и через один из них еще и VPN с удаленной сетью - тут вам пришлось бы позаморачиваться.
Евгений
Можно я тупые вопросы позадаю? )
Адвертайз на порту указан до 1гибита.
почему тогда линк в 10г поднимается?
Евгений
Евгений
░▒▓ТрезвыйЕжик▓▒░
Evgeniy
Добрый вечер ! Ребят посоветуйте ПЖ камеры (улица и помещение) которые нормально по poe работают с CRS112-8P-4S... Пробовал китай завести на нем... 🥲 безрезультатно....
NV
Добрый вечер ! Ребят посоветуйте ПЖ камеры (улица и помещение) которые нормально по poe работают с CRS112-8P-4S... Пробовал китай завести на нем... 🥲 безрезультатно....
Блок питания какой?
Я сразу два воткнул на 24 и 48 вольт и горя не знаю
NV
Да так же
Китай случаем не без пое? Я встречал такое дерьмо, думал крыша поехала, потом нашел на шильдике мелкие буквы nopoe
Evgeniy
Evgeniy
NV
Rvi hik ? Что за модели?
Во ты спросил)
Rvi точно eol, поэтому смысла смотреть нету, по хикам если время найду посмотрю
Evgeniy
Во ты спросил)
Rvi точно eol, поэтому смысла смотреть нету, по хикам если время найду посмотрю
Пожалуйста, если время будет! И заранее спасибо!
IIyа
Rvi hik ? Что за модели?
Да все модели, что не PTZ (то есть без моторчиков) должны нормально работать по идее.
nuc
Добрый вечер ! Ребят посоветуйте ПЖ камеры (улица и помещение) которые нормально по poe работают с CRS112-8P-4S... Пробовал китай завести на нем... 🥲 безрезультатно....
Обычно свитч под камеры выбирают, а не наоборот,
сделай как обычно.
Evgeniy
Evgeniy
Обычно свитч под камеры выбирают, а не наоборот,
сделай как обычно.
Если есть переделать предлагаете?
IIyа
Ну разве что запитаны все стандартным 48В PoE
Evgeniy
Выбери камеры по ТЗ, подбери под них свитч, все просто.
Вопрос только немного другой был))), но в любом случае, спасибо.
Пользователь ShadoW имеет 1/3 предупреждений, будьте внимательны!
Причина:
Действие Invitelink заблокировано в этом чате.
Mihail
IIyа
Mihail
Обращу внимание, спасибо.
Dmitriy
Вопрос к тем кто практиковал.
Есть два микротика
Один в офисе с белым ип
Второй стоит в цоде с еще белым ип
Подскажите как завернуть ип из цода для доступа к машине в офисе 80,443 порт
Сохранить доступ к машине из офиса и из вне. Спасибо
Руслан
Вопрос к тем кто практиковал.
Есть два микротика
Один в офисе с белым ип
Второй стоит в цоде с еще белым ип
Подскажите как завернуть ип из цода для доступа к машине в офисе 80,443 порт
Сохранить доступ к машине из офиса и из вне. Спасибо
dst-nat. не важно с какого внешнего айпи, натите на целевую машину и все.
Dmitriy
Через Wg туннель верно
Руслан
Через Wg туннель верно
если вы связали 2 офиса тунелем, то заходите на целевую машину по его локальному айпи.
либо по внешнему через проброс. что не получается то?,
Руслан
похоже на общение с дипсиком. обратитесь к нему, думаю он поможет решить вопрос за 10 минут
Dmitriy
IIyа
Dmitriy
Да пинг туда и обратно идет с одного на другой
Ип для туннеля офис 10.1.0.1 и цод 10.1.0.1 24 маска
Maxim
Как вариант
Maxim
На сервере две сетевки?
Maxim
Вариантов в принципе больше чем 1, но нужно чтобы из офиса было видно саму машину. Если у вас пинг до сервера не идёт, значит копать маршрутизация для начала
Sasha
Sasha
А вообще просто подымаете вг до цода прям с этой машины. Делаете там сеть 10.1.1.0/24 и netmap
Sasha
Даже никротики не нужны
IIyа
А вообще просто подымаете вг до цода прям с этой машины. Делаете там сеть 10.1.1.0/24 и netmap
Вы в курсе, для чего netmap и чем он отличается от dst-nat ?
Sasha
Там и то и то подойдет
IIyа
Нет
1) Видимо микротик в ЦОД-е не знает про подсеть с компом, либо в WG не разрешена подсеть, либо в файрволле (на микротике в офисе)
2) нужно маркировать входящий трафик на микротике в офисе и использовать таблицу маршрута в интернет через туннель и ЦОД. Иначе ответ от компа пойдёт в его стандартный шлюз по-умолчанию и удаленный комп (инициатор подключения) такой "незапрошенный" ответный трафик отвергнет.
madfresh
Здравствуйте, есть такой конфиг:
[Interface]
PrivateKey = key
Address = 10.29.8.2/32
DNS = 10.29.8.1
[Peer]
PublicKey = pubkey
PresharedKey = presharedkey
Endpoint = ip:51443
AllowedIPs = 10.29.8.0/24, 10.30.0.0/15, 34.0.0.0/16, 34.1.216.0/21, 35.207.0.0/16, 35.212.0.0/14, 35.217.0.0/18, 35.219.224.0/19, 66.22.192.0/18
PersistentKeepalive = 15
если есть возможность помогите пожалуйста настроить, команды скинуть, т.к через chatgpt пытался и в итоге либо нет соединения либо трафик идет в обход vpn
Сергей
Здравствуйте, есть такой конфиг:
[Interface]
PrivateKey = key
Address = 10.29.8.2/32
DNS = 10.29.8.1
[Peer]
PublicKey = pubkey
PresharedKey = presharedkey
Endpoint = ip:51443
AllowedIPs = 10.29.8.0/24, 10.30.0.0/15, 34.0.0.0/16, 34.1.216.0/21, 35.207.0.0/16, 35.212.0.0/14, 35.217.0.0/18, 35.219.224.0/19, 66.22.192.0/18
PersistentKeepalive = 15
если есть возможность помогите пожалуйста настроить, команды скинуть, т.к через chatgpt пытался и в итоге либо нет соединения либо трафик идет в обход vpn
https://interface31.ru/tech_it/2022/04/nastroyka-wireguard-vpn-na-routerah-mikrotik.html
Да пожалуйста
Dmitry
Я вот реально не понимаю, а спрашивать chat gpt по любой ерунде, а когда не заработает, писать в чаты это сейчас норм, да?
"Кто такой промптер и почему он получает 100500+0 денег?" (с)
Anton
Я вот реально не понимаю, а спрашивать chat gpt по любой ерунде, а когда не заработает, писать в чаты это сейчас норм, да?
"Кто такой промптер и почему он получает 100500+0 денег?" (с)
Третья ступень. Первая - книги, первая с половиной - курсы, вторая - гугл
Dmitry
Ну ок даже если настроил тебе chap gpt что-то, а потом что-то сломалось или тебе надо поменять конфигурацию? Что делать - снова спрашивать?
Dmitry
Третья ступень. Первая - книги, первая с половиной - курсы, вторая - гугл
Первой вполне достаточно чтобы настроить примерно все - о чем тут спрашивают уже год как.
Anton
Первой вполне достаточно чтобы настроить примерно все - о чем тут спрашивают уже год как.
К сожалению такова тенденция "результат сейчас - знание как нибудь потом" и бизнес это только подогревает
Dmitry
К сожалению такова тенденция "результат сейчас - знание как нибудь потом" и бизнес это только подогревает
Ок. Деплой прямо в прод и ещё не свой код. Понятно.
Sergey
всегда так делаю :)
Денис
Всем салют товарищ. Может кто сталкивался, hap ax2² потери между вай-фай клиентами, при этом сам вай-фай клиент до шлюза приходит без проблем, а вот до другого клиента конские задержки по 600мс.
Денис
А клиенты на одном вай-Вай диапазоне сидят или один 2, а другой 5
Сергей
Я вот реально не понимаю, а спрашивать chat gpt по любой ерунде, а когда не заработает, писать в чаты это сейчас норм, да?
"Кто такой промптер и почему он получает 100500+0 денег?" (с)
Люди не понимают, что ChatGPT нужен специалисту, чтобы быстро накатить что-то, исправив косяки ИИ, ибо это быстрее, чем написать самому. Авместо этого люди с нулевыми знаниями туда лезут и потом удивляются почему не работает
Денис
А клиенты на одном вай-Вай диапазоне сидят или один 2, а другой 5
На разных диапазонах, а проблема сохраняется
Денис
Такое впечатление что это происходит на уровне ядра
nervåsystem
Добрый вечер. Может быть кому-то приходилось сталкиваться с такой проблемой, когда в одном конкретном офисе, не работают точки доступа Mikrotik подключенные к CAPSMAN и отработавшие несколько лет без нареканий? Думал может какая-то глушилка стоит, так как все клиенты цепляются идеально, скорости до 866MBit, но трафик практически не передается. Speedtest показывает от 0.01 на прием и не более 1Мбит на передачу и невозможно даже через WiFi ни на точку дотсупа зайти ни на сам роутер? Весь мозг сломал уже. Ставил разные точки доступа, в конце концов тупо забил и воткнул AirPort Extreme и на 2G/5G все работает прекрасно. Модем шаринг с телефона там же пашет отлично. Не могут же только WiFi MikroTik глушить? Как думаете?
Сергей
Добрый вечер. Может быть кому-то приходилось сталкиваться с такой проблемой, когда в одном конкретном офисе, не работают точки доступа Mikrotik подключенные к CAPSMAN и отработавшие несколько лет без нареканий? Думал может какая-то глушилка стоит, так как все клиенты цепляются идеально, скорости до 866MBit, но трафик практически не передается. Speedtest показывает от 0.01 на прием и не более 1Мбит на передачу и невозможно даже через WiFi ни на точку дотсупа зайти ни на сам роутер? Весь мозг сломал уже. Ставил разные точки доступа, в конце концов тупо забил и воткнул AirPort Extreme и на 2G/5G все работает прекрасно. Модем шаринг с телефона там же пашет отлично. Не могут же только WiFi MikroTik глушить? Как думаете?
1. Сделать текст скорости между точкой и роутером (может там скорости 10Мбит)
2. Проверить на каком канале вещают (Микротик любит стовить крайние каналы, с которыми почти ни какие устройства не могут работать)
3. Посмотреть логи, там часто пишется много интересного
4. Попробовать настроить точку без CapsMAN и посмотреть будет ли работать так.
5. Проверить правильный ли вообще регион
6. Их могут "глушить" даже отельные замки, которые при срабатывании могут посылать сигнал по DFS\
nervåsystem
Ну раньше стояло вообще без региона и лупило на всю катушку 30dBm и все прекрасно работало. Но ставил уже Russia4 - это ни на что не влияет, трансфер все равно очень тухлый. Как будто в один день взяли и вырубили их обе...
nervåsystem
Причем если мерять скорость через WiFi SweetSpots, то скорости показывает нормальные... Но при этом передать толком ничего не может
Сергей
Смотреть эфир, анализировать что и как. Микротик никогда не был про "WiFi для всех". Хочется просто - Юбикьюти вам в помощь. Хочется суперски - Сиськи за 2к зарубежных рублей
Сергей
А из того, что пишете, какие-то выводы не сделать. Слишком мало информации. Примерно как "компьютер включается, но тормозит и невозможно работать".