Если телефонов мало, то проще свой астериск поднять в виртуалке микротика

Да и на esxi не грешно.. и забыть про проблемы с натом

а не МТ не расматривали? например https://www.tp-link.com/ru-ua/products/details/cat-39_T2600G-28MPS.html

Вот нам такой тплинк побил трансфер пое на 6 мапах. Поставили как раз 32824P-4S+ на замену - вся дилема в том что он нам нужен был как минимально управляемый, так что ничего сильно интересного не настраивали, более того он сейчас стоит в гостинице одной и не могу его обновить (даунтайм никому не нужен) и стоит он с 6.41.4, где у него недоступно меню Switch;) Впрочем нарезать вланы хватило и бриджовых функций. Из печального - только одна коммутационная группа - порты только одного бриджа могут офлоадиться. Может в новых прошивках иначе, но в 6.41.4 тот ещё огрызок. Но пое раздаёт стабильно и претензий к нему нет... Хотя за такие денльки питание хорошо бы и срезервировать-_-

Делайте вланы, зачем вам несколько свитч-групп

если бы была желзная возможность работать с любой вложенностью вланов, то да, но свичи микротовские умеют аппаратно только с 2 метками работать и тратить одну только для того чтобы поделить порты? Как-то не спортивно в общем. Тем более что до 6.41 это умели вроде вообще все CRS.

Жизнь боль когда большой юрик хочет куку, а маленький провайдер всё ещё делает l2vpn вланом, а не по mpls...

Второй вопрос: нафига кастомеру куку? Вот серьезно, хоть один сценарий, когда 4к вланов будет мало?

Прошивки одинаковые ?

Прошивка на обоих девайсах 6.42.3

На каких скоростях модуль поднимается на этих железках, может контакт плохой при подключении SFP - модуля в RB

Добрый день. Подскажите какой нибудь коммутатор на 24 порта с Spanning Tree. Есть вариант zyxel gs1900-24, но отзывов в интернете нет.

просто да

Сделал отдельный изолированный vlan для всего sip,промаркировал и отдал гарантированные 3M под него,кое чего покрутил в connection,вырубил sip helper,теперь дозвон всегда есть,время на исходящий сократилось до 7сек максимум и 100% дозвон идет,по факту вообще все хорошо стало,за исключение одного к счастью редкого косяка,который и раньше был,когда одна из сторон начинает как бы люто тормазить,как зажеванная пластинка,причем хрень это что на входящийе,что на исходящие

Ненене. Сам модуль гигабитный, и это ок. А эзернет на нём работает 10/100/1000, проверено на hap ac, crs112/226/125 и ccr1009/1036

Согласно описанию на рб2011 он работает только на 1гб

Скорость порта сфп и того что внутри модуля - разные вещи

Коллеги всем привет, нужна помощь, есть связка hap ac + sfp модуль(S-RJ01), данная связка трудиться успешно и без каких либо проблем, нужда заставила сменить hap ac на RB2011UiAS-2HnD-IN, в итоге получил проблему, на sfp интерфейсе в статусе link ok, в вкладке Rx Stats в поле Rx FCS Error летят постоянные ошибки и соответственно не поднимается pppoe соединение от провайдера(sfp используется для этого), если вернуть связку hap ac + sfp модуль(S-RJ01) то все ок работает, MTU и прочие параметры которые могу поменять ручками были проверены и соответствуют параметрам HAP AC, на текущий момент не знаю как полечить проблему, нужен совет от вас, куда копать.

Model 1000 100 10 RB3011 + + + RB922 + + + RB921 + + + hAP ac + + + hEX PoE + + + RB953 +/+ +/- +/- RB2011 + - - RB260 + - - FTC + -

а там не комбо-интерфейс?

Хм, действительно. Был не прав. Спасибо за это уточнение.

И на мт с натом есть обратный маршрут?

добрый день. обновилась win 10 перестала подключаться к l2tp/ipsek , с маками\линукс все норм. в какую сторону копнуть? ключа ми обмениваются, в политиках established

Правильно настроить фаервол и маршрутизацию

Парни! может уже было… но скажите чем лечить зараженные микротики? адейт не идет т.к. места нет.

Кто скажет как можно для пользователей L2TP vpn разрешить доступ в другие сети при подключении? Сейчас при подключении доступны только адреса на МТ, к которому подключен клиент Забыл сказать, настроен OSPF

анонсируй в ospf подсеть из которой выдаешь адреса l2tp клиентам

Из за нехватки места для апдейта так подумал?

Я так подумал из-за того что изменялся трафик http/s. На андройды подсовыаался апк, а на винду js с майнерами

Так это скорее на компе надо искать а не в микротике

Пропустил значит

Бандвич снрвер отключайте,по умолчанию он включен и вещает по 2000 порту

никто еще не тестировал https://habr.com/post/351044/ ?

Сразу, как появился, работает дома