Всем здравствуйте. Вводные примерно 70 машин + sip телефоны в таком же количестве. 4 ipsec туннеля с трафиком примерно 70 mb/сек суммарно + капсман на 8 точек ну и запас производительности на будущее. Мечусь между rb5009 и ccr1009. Хотелось бы услышать мнение знатоков)

Всем здравствуйте. Вводные примерно 70 машин + sip телефоны в таком же количестве. 4 ipsec туннеля с трафиком примерно 70 mb/сек суммарно + капсман на 8 точек ну и запас производительности на будущее. Мечусь между rb5009 и ccr1009. Хотелось бы услышать мнение знатоков)

5009 современнее, на ARM и только на ROS7 1009 это уже CCR, на TILE и ещё на ROS6 Про CCR я когда-то писал, может быстро получится найти заметку

5009 современнее, на ARM и только на ROS7 1009 это уже CCR, на TILE и ещё на ROS6 Про CCR я когда-то писал, может быстро получится найти заметку

Вот тоже склоняюсь к 5009 но что то не могу найти стоечную модификацию. Есть ли она вообще?

Вот тоже склоняюсь к 5009 но что то не могу найти стоечную модификацию. Есть ли она вообще?

У них крепления отдельно продаются, есть крепления для 1/2 в один юнит и есть 4шт в один юнит

Всем здравствуйте. Вводные примерно 70 машин + sip телефоны в таком же количестве. 4 ipsec туннеля с трафиком примерно 70 mb/сек суммарно + капсман на 8 точек ну и запас производительности на будущее. Мечусь между rb5009 и ccr1009. Хотелось бы услышать мнение знатоков)

RB5009 на 60% производительнее в роутинге под ROS7 Плюс полная аппаратная акселерация шифрования (а не унылые обрезки, как в CCR1009), аппаратные вланы и прочие плюшки свитча.

Всем здравствуйте. Вводные примерно 70 машин + sip телефоны в таком же количестве. 4 ipsec туннеля с трафиком примерно 70 mb/сек суммарно + капсман на 8 точек ну и запас производительности на будущее. Мечусь между rb5009 и ccr1009. Хотелось бы услышать мнение знатоков)

Ccr2216 бери ). Ccr на tile не бери.

Вот тоже склоняюсь к 5009 но что то не могу найти стоечную модификацию. Есть ли она вообще?

Как раз два в стойку встанут, можно будет кластер сделать.

Как раз два в стойку встанут, можно будет кластер сделать.

а у них бывает кластер?

Вот тоже склоняюсь к 5009 но что то не могу найти стоечную модификацию. Есть ли она вообще?

Там только рамка

Как раз два в стойку встанут, можно будет кластер сделать.

Даже 4 можно

а у них бывает кластер?

Не совсем но vrrp присутствует

Не совсем но vrrp присутствует

вот и я о том же

из кластера там только визуальное оформление )

Ну уж что дали

из кластера там только визуальное оформление )

Стэк и интерфейсы вида 0/0/9 и 1/0/9 никак не получить?

Я только такое находил, и это не для 5009 :) https://help.mikrotik.com/docs/spaces/ROS/pages/37224456/Controller+Bridge+and+Port+Extender

Я только такое находил, и это не для 5009 :) https://help.mikrotik.com/docs/spaces/ROS/pages/37224456/Controller+Bridge+and+Port+Extender

уже выпилили

Я только такое находил, и это не для 5009 :) https://help.mikrotik.com/docs/spaces/ROS/pages/37224456/Controller+Bridge+and+Port+Extender

Это для свитчей)

Поэтому и выпилили из роутос которая на них тоже ставится

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

Возможно скоро выйдет 7.19...

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

Я проверял. В конфигурации по умолчанию живой. Если vpn использовать, то процессор постоянно в максимум упирается.

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

В Еуропах не проверю к сожалению.

Я проверял. В конфигурации по умолчанию живой. Если vpn использовать, то процессор постоянно в максимум упирается.

Спасибо. Железка для обучения человеку. На ранних 7 помню проблемы были на хаплайтах, но я их в руках очень давно не держал и не проверял

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

У меня полет нормальный!

У меня полет нормальный!

Благодарю

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

Не надо в него в7 сувать.

Не надо в него в7 сувать.

А чуть поразвёрнутее можно?

А чуть поразвёрнутее можно?

Брось бяку!

Брось бяку!

Я уже пару лет как бросил )

Только виртуальные в pnetlab

Всем привет! Давно сижу в этом чате, находил здесь помощь и теперь хочу поделиться тем, что возможно поможет кому-то еще, об этом в посте ниже P.S. Согласовано с админами чата

VPS сервера для размещения Cloud Hosted Router (CHR) от 100 рублей в DLine Media Специальное предложение для сообщества - виртуальные выделенные сервера для размещения любых нагрузок по ценам от 100 рублей в любой из 10 локаций провайдера (от Оренбурга до Токио) Преимущества: - выделенный IPv4 (возможен IPv6) - безлимитный трафик от 100 mb/s - быстрые SSD и NVMe диски - полный root доступ - управление по VNC - установка любого образа из ISO - обратный rDNS - бесплатная смена IP Для участников сообщества специальный промокод MIKROTIKCLUB дает скидку 35% на продление любого сервера в любой локации

Привет, народ. Кто-нить проверял, как себя hap lite чувствует на актуальной семёрке?

В целом нормально чувствует, но с винбоксом и кучей окошек ему плохеет, тупо весь проц съедается винбоксом. Для обучения лучше 951 поискать наверное, тому вообще пофигу

уже выпилили

Свинство! 🐽

Свинство! 🐽

Экономят же место, чтобы hap ac2 продолжал работать, а вы заботу не понимаете)))

уже выпилили

Не зашло, бгг…

Экономят же место, чтобы hap ac2 продолжал работать, а вы заботу не понимаете)))

они бы лучше свое легаси уже вилкой вышкребли и дали возможность на флешку прошивку складировать, а то все глинукс глинкс - но гибкости нету

надеюсь еще как-нибудь грянет страшный ренесанс и вернется тот же WinCE, как и роутеры на нем

надеюсь еще как-нибудь грянет страшный ренесанс и вернется тот же WinCE, как и роутеры на нем

А были такие? Я кроме тсд, ничего на этой системе и не видел...

но в любом случае, это намного лучше калнетиков и жopenwrt

но в любом случае, это намного лучше калнетиков и жopenwrt

были, сам офигел

но в любом случае, это намного лучше калнетиков и жopenwrt

Все одним г. мазаны)

https://www.ebay.com/itm/372708462321

А чуть поразвёрнутее можно?

RB951G хотя бы. Но только не поделия с 16 Мб флеша, а то чел замучается нетинсталлить по кругу и проклянёт микротики, "тот день" и вообще всё на свете 😂

А были такие? Я кроме тсд, ничего на этой системе и не видел...

Маршрутизатор Microsoft MN-700 изначально работал на WinCE-based firmware

они бы лучше свое легаси уже вилкой вышкребли и дали возможность на флешку прошивку складировать, а то все глинукс глинкс - но гибкости нету

USB далеко не на всех роутерах есть.

USB далеко не на всех роутерах есть.

как и до сих пор на пука не могут сделать microsd слот для блять хранения биваса

RB951G хотя бы. Но только не поделия с 16 Мб флеша, а то чел замучается нетинсталлить по кругу и проклянёт микротики, "тот день" и вообще всё на свете 😂

Челу мт нужен, по сути, с минимальными целями: чтобы в лабе с PT NGFW было побольше девайсов

Челу мт нужен, по сути, с минимальными целями: чтобы в лабе с PT NGFW было побольше девайсов

Ну на Авито - да, hAP Lite самые дешевые, от полутора тысяч рублей. Так что не особо и жаль, если не пойдёт. Пусть ставит 7,12.1 или 7,16,2

Ну на Авито - да, hAP Lite самые дешевые, от полутора тысяч рублей. Так что не особо и жаль, если не пойдёт. Пусть ставит 7,12.1 или 7,16,2

Почему не last? )

Почему не last? )

Указанные можно считать как Stable, а в последних прошивках опять начались эксперименты и внедрения, система распухает в объёме и становится требовательнее к процу. А там и так какой-то QCA9533 (Small MIPS), обрезок от полноценного проца.

Почему не last? )

Впрочем, не так всё плохо )))

Хотя нет. Роутер на 700 МГц под такой нагрузкой (генерация трафика) ушел в ребут. 🤔 Пробую на штатной частоте 650 МГц.

Ну вот вроде стабильно должен пахать. 20 минут под генерацией трафика. Файрволл пустой. Винбокс не залипает, отзывается нормально. С другой стороны hAP AX3. В общем, под 7-кой можно пробовать юзать. Конечно, с набором реальных правил файрволла и на реальном трафике он будет слаб. Но в синтетике вот так. Следует также учитывать, что у него всего 32Мб оперативной памяти.

Почему не last? )

Обновил один свой тестовый hAP Lite - в синтетике тест норм. 😁

В целом нормально чувствует, но с винбоксом и кучей окошек ему плохеет, тупо весь проц съедается винбоксом. Для обучения лучше 951 поискать наверное, тому вообще пофигу

А какая версия ROS и загрузчика?

А какая версия ROS и загрузчика?

Те, что у меня еще активные, висят где-то в районе 7.15, они как AP или тупые свичи Как роутеры не использую из-за случаев зависаний и перезагрузок, проще поменять оказалось. Виснуть обычно начинали спустя какое-то время, причем память (в отличие от квадратов) не текла (по мониторингу). Просто работает-работает, зашел по винбоксу - хлоп

Те, что у меня еще активные, висят где-то в районе 7.15, они как AP или тупые свичи Как роутеры не использую из-за случаев зависаний и перезагрузок, проще поменять оказалось. Виснуть обычно начинали спустя какое-то время, причем память (в отличие от квадратов) не текла (по мониторингу). Просто работает-работает, зашел по винбоксу - хлоп

Понятно, спасибо! Да, зашёл вторым винбоксом на этот же hAP Lite (под нагрузкой генерации), и его выкинуло, при повторном заходе выкинуло оба винбокса. Но сам руотер "устоял" 😁

Господа, есть кто шарит в the dude? the dude 4.0beta3 что на виндовсе, есть желание мониторить статус регистрации ip телефонов на астериске, как вариант можно использовать AMI, создаю Probe tcp и тут затык, как передать параметр device custom field 1 (в него пишу номер телефона/экстеншен) в запрос, пробовал $customfiled_1, [Device.CustomField1] не работает это, кто-то решал подобные задачи? или можно как-то по другому организовать мониторинг?

вроде в астериске есть снмп с оидами нужных данных

Всем добрый вечер! Подскажите куда копать: есть локалка с capsman. Локалка работает, по wifi жуткие фризы. Все после обновы manager-a с 6.49 на 7.18.2. Все настроено верно в плане wifi. Устройства(cap-ы) пингуются до 1 мс. По локалке все огонь, ни петель ни негодных саичей. А wifi - мертвый. Куда нужно лезть, не догоню…

https://t.me/mikrotikclub/303241

Всем добрый вечер! Подскажите куда копать: есть локалка с capsman. Локалка работает, по wifi жуткие фризы. Все после обновы manager-a с 6.49 на 7.18.2. Все настроено верно в плане wifi. Устройства(cap-ы) пингуются до 1 мс. По локалке все огонь, ни петель ни негодных саичей. А wifi - мертвый. Куда нужно лезть, не догоню…

откатить на 6.49 и пересобрать заново конфиг

Китайцы писали?) одна буква пропущена

Китайцы писали?) одна буква пропущена

Похоже ))))

Эт нормально 👍🤣

Trunking The Trunking in the Cloud Router Switches provides static link aggregation groups with hardware automatic failover and load balancing. IEEE802.3ad and IEEE802.1ax compatible Link Aggregation Control Protocol is not supported. Up to 8 Trunk groups are supported with up to 8 Trunk member ports per Trunk group. CRS Port Trunking calculates transmit-hash based on all following parameters: L2 src-dst MAC + L3 src-dst IP + L4 src-dst Port. Sub-menu: /interface ethernet switch trunk disabled (yes | no; Default: no) Enables or disables port trunking entry. member-ports (ports) Member ports of the Trunk group. name (string value; Default: trunkX) Name of the Trunk group. CRS210 коммутационньій чип может в статические ЛАГи ?

Уважаемые гуру, вопрос вам: кто-нибудь использует контейнеры для обхода dpi? Разворачивал как-то а прошлом году по гайду с хабра,но там то ли Обнова вышла и всё поломалась, то ли провайдер почикал... Короче забросил этот вариант и счс использую wg+статические днс-форвард записи+ маркеры подключений+роутинга, но теперь реклама задолбала) есть у кого-нибудь рабочая сборка с обходом?

Уважаемые гуру, вопрос вам: кто-нибудь использует контейнеры для обхода dpi? Разворачивал как-то а прошлом году по гайду с хабра,но там то ли Обнова вышла и всё поломалась, то ли провайдер почикал... Короче забросил этот вариант и счс использую wg+статические днс-форвард записи+ маркеры подключений+роутинга, но теперь реклама задолбала) есть у кого-нибудь рабочая сборка с обходом?

Можно выбрать локацию без рекламы. Есть сервера с рос айпишниками за рубежом, ютьюб работает и на ру серверах. А на dpi постоянно нужно подстраиваться. Хотя наверное, от провайдера зависит.

Можно выбрать локацию без рекламы. Есть сервера с рос айпишниками за рубежом, ютьюб работает и на ру серверах. А на dpi постоянно нужно подстраиваться. Хотя наверное, от провайдера зависит.

Деняк в топку жалко подкидывать( есть жЫ "zapret",он вроде хорошо пашет,тока я контейнеры не умею сам собирать...

Мб кто-то использует какую-то хитрую схему с bgp+doh?

Доброй ночи. Уже несколько раз поднимали тут вопрос, но ответа так и не было. Конфиг opvn рабочий на windows не поднимается на микротике . udp c tls-crypt . СА серт и ключ клиента импортируется, а куда ключ tls импортировать не ясно. На форумах тоже нет решений.. Никто не победил?

Доброй ночи. Уже несколько раз поднимали тут вопрос, но ответа так и не было. Конфиг opvn рабочий на windows не поднимается на микротике . udp c tls-crypt . СА серт и ключ клиента импортируется, а куда ключ tls импортировать не ясно. На форумах тоже нет решений.. Никто не победил?

В логах соответственно terminating... - TLS error: handshake timed out (6)

откатить на 6.49 и пересобрать заново конфиг

Спасибо! Нашел решение проблемы.

Уважаемые гуру, вопрос вам: кто-нибудь использует контейнеры для обхода dpi? Разворачивал как-то а прошлом году по гайду с хабра,но там то ли Обнова вышла и всё поломалась, то ли провайдер почикал... Короче забросил этот вариант и счс использую wg+статические днс-форвард записи+ маркеры подключений+роутинга, но теперь реклама задолбала) есть у кого-нибудь рабочая сборка с обходом?

wg ломают

вам нужна отдельна x86 виртуалка с XTLS Reality.

И микрот инет раутить в нее

в XTLS Reality используйте DokoDoor для маскировки wg

Мб кто-то использует какую-то хитрую схему с bgp+doh?

зачем тут протокол пограничного маршрутизатора?