Как видим, при использовании модуля SFP, группа портов Ethernet теряет половину пропускной способности – она уменьшается с 2 до 1 Гбит. Источник: https://weblance.com.ua/375-ekspress-obzor-mikrotik-hex-s-rb760igs-rb750gr3-s-podderzhkoy-sfp-i-poe-out.html

MikroTik Routers and Wireless - Products: hEX S https://mikrotik.com/product/hex_s

черненький это хорошо, а шина 1гб ниочень (

Чот МТ соревнуются, кто сложнее блок-диаграмму нарисует…

когда уже новые 10G свитчи появятся ?

черненький это хорошо, а шина 1гб ниочень (

не того уровня железочка чтобы там ещё больше делать :)

Чот мелькнула инфа, что 52х-портовые коммутаторы будут стекируемые

когда уже новые 10G свитчи появятся ?

ты не про 48-ми портовые?

не того уровня железочка чтобы там ещё больше делать :)

посмотри диаграмму хекса, там шина 2гбит

посмотри диаграмму хекса, там шина 2гбит

до проца?

если они взлетят то будет огонь железки!

посмотри диаграмму хекса, там шина 2гбит

Лучше бы они сфп в общую схему 6м портом воткнули, как на хекс

это увеличило бы стоимость железки на 10$

Я согласен, втыкайте :)

Можно глупый вопрос задам?.. Я до сих пор совершенно не в теме, как работает PoE на микротах. Правильно понимаю, что на пое-ауте будет напряжение только в случае, когда на пое-ин оно подано? Или оно там всегда, даже когда микрот в сети через обычный блок питания?

Нет. Без разницы, подано питания с блока или приходит по PoE. Регулярно пользуюсь этой фичей :)

Нет. Без разницы, подано питания с блока или приходит по PoE. Регулярно пользуюсь этой фичей :)

то есть если в пое-ин ничего не вставлено, с пое-аут все равно раздается напряжение и можно подключать нагрузку????

какую-нибудь айпи-камеру, например? ну с учетом возможной токоотдачи адаптера, конечно

Да, конечно, без проблем. Я в основном вешаю другие микроты и точки доступа Unifi

это просто суперкруто, спасибо большое

какую-нибудь айпи-камеру, например? ну с учетом возможной токоотдачи адаптера, конечно

IP-камеры чаще всего питаются по 802.3af/at, там 48+ Вольт. А у Микротика Passive PoE 24V

IP-камеры чаще всего питаются по 802.3af/at, там 48+ Вольт. А у Микротика Passive PoE 24V

я не изучала рынок poe-устройств, поэтому просто пример привела) спасибо за инфу. в случае камеры тогда, наверное, можно использовать сплиттер отдельный

и питать таким образом камеру, которая может вообще не поддерживать passive poe (если ей хватит напряжения и силы тока)

я не изучала рынок poe-устройств, поэтому просто пример привела) спасибо за инфу. в случае камеры тогда, наверное, можно использовать сплиттер отдельный

Ну да, для камер либо свитч PoE, либо инжектор 48V

IP-камеры чаще всего питаются по 802.3af/at, там 48+ Вольт. А у Микротика Passive PoE 24V

Не везде, некоторые модели поддерживают и at/af

Кто скажет, сервер OVPN MT, при попытке подключения в логе: 16:36:58 ovpn,debug,error,47604,60800,58172,57240,28012,55372,57128,58168,l2tp,inf o,58172,debug,79,65535,critical,27752,37192,25488,79,55448,27016,36400,4043,55372, 55372,37808,55372,error duplicate packet, dropping что не так?

Не везде, некоторые модели поддерживают и at/af

Ну да, не везде. Но подавляющее большинство моделей Passive PoE же

Кто скажет, сервер OVPN MT, при попытке подключения в логе: 16:36:58 ovpn,debug,error,47604,60800,58172,57240,28012,55372,57128,58168,l2tp,inf o,58172,debug,79,65535,critical,27752,37192,25488,79,55448,27016,36400,4043,55372, 55372,37808,55372,error duplicate packet, dropping что не так?

ну а погуглить?

https://forum.mikrotik.com/viewtopic.php?t=100449

вот, например

https://www.linux.org.ru/forum/admin/12657583

вот

начните с теории tls

что такое ca, self-signed, trusted и т.п.

как рукопожатие происходит

Кто скажет, сервер OVPN MT, при попытке подключения в логе: 16:36:58 ovpn,debug,error,47604,60800,58172,57240,28012,55372,57128,58168,l2tp,inf o,58172,debug,79,65535,critical,27752,37192,25488,79,55448,27016,36400,4043,55372, 55372,37808,55372,error duplicate packet, dropping что не так?

и на будущее: есть проблема - выкладываете конфиг сервера, конфиг клиента, лог с обеих сторон и что пробовал делать и что из этого вышло/поменялось и т.п.

хорошо, спасибо

Тогда ещё вопрос. Почему при mode= Ethernet в настройках сервера, сессия не поднимается?

есть у кого S-RJ01 как оно по стабильности?

Простите за примитивный вопрос. Я вот в 951ый заливаю бекап с хапацлайт на котором на даче стабильно работает инет через юсб модем хуавнй с симкой, но на 951ом не заводится вайфай у клиентов, пишет долго на мобилах "получение айпи" и так и не подключается.. а по проводу все норм и в терминале тоже пингуется. В каких настройках вероятна проблема?

Простите за примитивный вопрос. Я вот в 951ый заливаю бекап с хапацлайт на котором на даче стабильно работает инет через юсб модем хуавнй с симкой, но на 951ом не заводится вайфай у клиентов, пишет долго на мобилах "получение айпи" и так и не подключается.. а по проводу все норм и в терминале тоже пингуется. В каких настройках вероятна проблема?

Интерфейс влана не в бридже?

Интерфейс влана не в бридже?

😳🙊

есть у кого S-RJ01 как оно по стабильности?

Есть. Отлично работает

Простите за примитивный вопрос. Я вот в 951ый заливаю бекап с хапацлайт на котором на даче стабильно работает инет через юсб модем хуавнй с симкой, но на 951ом не заводится вайфай у клиентов, пишет долго на мобилах "получение айпи" и так и не подключается.. а по проводу все норм и в терминале тоже пингуется. В каких настройках вероятна проблема?

Потому что бэкап не переносится на другие устройства. Нужно переносить экспорт

Потому что бэкап не переносится на другие устройства. Нужно переносить экспорт

Да, выпало из бриджа. Тк криво бекап перенесся. Надо разобраться что это за экспорт

Да, выпало из бриджа. Тк криво бекап перенесся. Надо разобраться что это за экспорт

По тому что бекап не переносится. Он ставится на ту же железяку Делайте export file=(название файла) (Подкоректируйте на случай необходимости)

Да, выпало из бриджа. Тк криво бекап перенесся. Надо разобраться что это за экспорт

Желательно бы разобраться до переноса :)

По тому что бекап не переносится. Он ставится на ту же железяку Делайте export file=(название файла) (Подкоректируйте на случай необходимости)

Отлично, спасибо получилось

Ещё вопрос, товарищи, кто-то пользовался тплинками powerline? Если не затруднит, в личку бы задал пару вопросов

я

сейчас пользуюсь

Коллеги, hex сможет вытянуть ~160 Мбит роутинга + ~100 Мбит через EoIP туннель?

Ожидается ~ 5 правил фаерволла (и то input, для защиты самого микротика), очередей не будет.

запретить все, разрешить только 80 и 443 - проще и надежнее всего :)

либо презенташка с мума https://mum.mikrotik.com/presentations/RU17M/presentation_4715_1508314218.pdf https://www.youtube.com/watch?v=P6CNZUNPnm8

Коллеги, hex сможет вытянуть ~160 Мбит роутинга + ~100 Мбит через EoIP туннель?

Хекс р3 же подразумевается? Про еоип не скажу, но при роутинге с десятком правил в фаерволе при 250 мбитах где-то 40% проц.

Хекс р3 же подразумевается? Про еоип не скажу, но при роутинге с десятком правил в фаерволе при 250 мбитах где-то 40% проц.

RB750Gr3 который

RB750Gr3 который

Ну да, он

А в hap ac2 health только у меня не работает?

А в hap ac2 health только у меня не работает?

По спецификации не вижу у него датчиков напряжения и температуры, так что скорее всего у всех

Он ближе к hap ac lite, чем к hap ac

Нет ни у кого под рукой hap ac 2? Посмотрите, пожалуйста, в winbox system - health. У меня запускается пустое окно с кнопками OK, apply и cancel. Но само устройство какое то горячее на ощупь

По спецификации не вижу у него датчиков напряжения и температуры, так что скорее всего у всех

Странно как-то. В тех железках, где его нет его и в меню нету такого пункта. А тут есть :) видимо косяк по

Коллеги, в сетке тарифов SIM2M на multi-sim карте скоро появится новый безлимитный тариф на скорости 512 кбит/с по цене ~300р. Работает на сетях операторов: Билайн, Теле2, Мегафон. www.sim2m.ru

Пробудблирую для охвата большей аудитории:)

Всем привет! Настроен балансинг на три провайдера по ECMP. https://pastebin.com/f4vxxgi2 Не работает DST-NAT снаружи до сервера в сети Wan:33890 > LanServer:3389 Не могу понять почему? Торчем вижу обращения на Wan:33890

Логгирую правило DST-Nat

Всем привет! Настроен балансинг на три провайдера по ECMP. https://pastebin.com/f4vxxgi2 Не работает DST-NAT снаружи до сервера в сети Wan:33890 > LanServer:3389 Не могу понять почему? Торчем вижу обращения на Wan:33890

мне помогло: http://www.vasilevkirill.com/MikroTik/1/

Коллеги, hex сможет вытянуть ~160 Мбит роутинга + ~100 Мбит через EoIP туннель?

Легко

мне помогло: http://www.vasilevkirill.com/MikroTik/1/

Не помогло - наверно потому что я именно по ECMP сделал - у меня дефолтный роут маркируется отдельно И отправляется по очередно в разный гейтвей add check-gateway=ping comment=ECMP-balancing-rule distance=1 gateway=\ 81.X.X.193,93.X.X.129,93.X.X.129,87.X.X.65 routing-mark=mixed

Не помогло - наверно потому что я именно по ECMP сделал - у меня дефолтный роут маркируется отдельно И отправляется по очередно в разный гейтвей add check-gateway=ping comment=ECMP-balancing-rule distance=1 gateway=\ 81.X.X.193,93.X.X.129,93.X.X.129,87.X.X.65 routing-mark=mixed

у меня тоже ECMP, я переписал правила в мангле по данной статье, некоторые проблемы решились

Не помогло - наверно потому что я именно по ECMP сделал - у меня дефолтный роут маркируется отдельно И отправляется по очередно в разный гейтвей add check-gateway=ping comment=ECMP-balancing-rule distance=1 gateway=\ 81.X.X.193,93.X.X.129,93.X.X.129,87.X.X.65 routing-mark=mixed

Чек гейтвей не работает в ецмп-маршрутах

Чек гейтвей не работает в ецмп-маршрутах

ну ок - это не страшно :) страшно что DSTNAT не работает :(

Коллеги, а у вас chr на hyper-v при обновлении нормально перезагружается? У меня висит на статусе перезагрузки и все

Доступен, все работает, и перезагружать не пытается?

Всем добрый вечер (или не вечер). Коллеги, помогайте. МТС проводной выдал второй белый ip на pppoe. Кроме как прислать по почте новый ip они ничего толком сказать не смогли, мол, можем составить заявку, в течении суток с вами свяжутся и может что-то подскажут. Старый ip и новый ip из разных подсетей: ip#1: 94.229.22x.* ip#2: 94.229.22y.* PPPoE переподключил, микрот увидел второй ip (сменил выходной на ip#2). Раньше весь ip#1 был полностью прокинут на внутренний сервак (отдельный порт микрота), через другой порт был подключен свитч и весь офис выходил через тот же ip в интернет. Задача: 1. Как дать понять микроту, что у него теперь два ip адреса для PPPoE. 2. Опять прокинуть ip#1 на всё тот же внутренний сервак (старые правила пока не удалял). 3. Отправлять остальных пользователей в мир через ip#2. Зараенне благодарю за советы

на текущий момент микрот вообще не видит старый ip

Два адреса на пппое? Оригинально. Выдаться такое не может. Попробуйте навесить его вручную

Два адреса на пппое? Оригинально. Выдаться такое не может. Попробуйте навесить его вручную

Вообще не понял, если честно.

уже с час сижу, пока толку нет. Даже пинга