Спасибо всем 😊👍

Хрена сё. Тут воздуха вообще не видно.

на wAP по умолчанию сеть поднята Mikrotik-блаблабла

открытая

открытая

Знаю. На первой которую настраивал так и было. А тут нету.

Но уже все норм

Но уже все норм

а в чем проблема была?

а в чем проблема была?

Не виделось от слова совсем. И даже нетинсталл не видел. Но вот с надцатой попытки получилось.

на той неделе кстати тоже с одной новой точкой час провозился. до этого заходишь по воздуху переключаешь из режима роутера в режим бриджа и все. дальше по проводу можно чем угодно, винбоксом, телнетом и т.д. а эта попалась какая то не такая. ставишь в бридж, у нее пропадает вифи сеть, через провод видно, но не пускает никаким образом. помогло сбросить в дефолт, зайти по воздуху и не переводя в бридж снести все правила фаервола, потом перевести в бридж, потом зайти через провод, удалить конфигурацию. только после этого получается девственно чистая точка доступная по проводу.

Вакансия. г. Уфа. Системный администратор АО "СпутникТелеком" теле-радио вещание на территории Республики Башкортостан. Сеть не большая 4 основных узла и удаленные точки на объектах связи, так же спутниковые каналы связи для VSAT абонентов. Сетевое оборудование: • mikrotik • cisco • eastar Серверы: • Билинг (gentoo) • Сайт битрикс (gentoo) • 1C (Windows serv 2016) • Multiscreen мониторинг (win serv) • Zabbix (gentoo) и еще несколько специфичных серверов на Linux и FreeBSD Работа: • Обслуживание серверов и сети предприятия • Монтаж объектов связи • Тех. Поддержка VSAT абонентов Контакты: +79373008820 @AAkmalov

Все обсуждения по указанным контактам, не в чате.

Добрый день! А подскажите на какую железку посмотреть для машрутизации вланов? 5 вланов по 20 хостов

Сколько будет трафика? Без уточнения выходит слишком много вариантов. От "справится и хап/мап лайт за $20" и заканчивая "да это и ccr1072 может не прожевать"

Добрый день! А подскажите на какую железку посмотреть для машрутизации вланов? 5 вланов по 20 хостов

CCR1009-7G-1C-1S+ :)

CCR1009-7G-1C-1S+ :)

Тогда уж ccr1072 (:

Не провайдер. Офисная сеть. Телефония и разные организации

Плюсом пара общих серверов

Не провайдер. Офисная сеть. Телефония и разные организации

в будущем планируется увеличение парка пека ?

в будущем планируется увеличение парка пека ?

да. Но врядли глобально

да. Но врядли глобально

для интервиланинга лучше смотрите на железки, которые умеют это аппаратно

Есть в пользовании crs125. В тестовом режиме вроде все работает. А на дело ставить ее опасаюсь....

так сколько трафика то ?

гигабитная сеть и гоняете видео с камер по 1тб в день ?

или обмен документами и интернеты ?

для интервиланинга лучше смотрите на железки, которые умеют это аппаратно

интервлан роутинг — это роутинг, роутить должен роутер, приведите плз примеры роутеров которые роутят вланы аппаратно

интервлан роутинг — это роутинг, роутить должен роутер, приведите плз примеры роутеров которые роутят вланы аппаратно

не микротик

но если трафика не много, то можно и на тиках

если много, то лучше смотреть что то аппаратное

хотя может какие то CRS умеют роутить аппаратно

ели реально куча данных и бизнес критикал, то лучше смотрите в сторону нормальных L3 свичей

если 1с и сторадж с документами на 10 гигов то вообще похер

ели реально куча данных и бизнес критикал, то лучше смотрите в сторону нормальных L3 свичей

обязательно смотрите их стоимость и умножайте как минимум на х2, т.к. железки нужно минимум 2

у меня в ядре в стеке 2 3750x стояли

но это очень дорого, даже БУ

что с ними произошло?

заменили на микротик?

Да ничего, всё ещё стоят, я просто там больше не работаю ))

или обмен документами и интернеты ?

+пара к айпикамер

заменили на микротик?

микротик был бордером на палке (CCR 1036 вроде). Под ним 3750x на интервиланинге и 2960G штук 10 на доступе

+пара к айпикамер

ну наверное RB1100 предостаточно будет ))

ребзя, а на сколько точно cable test определяет обрыв?

Не по теме, за что так любят 2960? :)

Не по теме, за что так любят 2960? :)

комут неочем

Не по теме, за что так любят 2960? :)

дёшево, надёжно,функционально , сиську знают все(а если не знают низкий порог входа)!

Смешно :)

для интервиланинга лучше смотрите на железки, которые умеют это аппаратно

Хм, и какие железки у МТ делают роутинг аппаратно? Даж интересно =)

ну я вот уже не знаю ))

не микротик

А, ну то-то и оно

ну вдруг я чего упустил, и уже есть )) Последнее время не слежу особо за темой ))

@moneron у микрота l3 свитчей нет? чтобы роутить на них. (сейчас Инн прочитает и начнется про l2 l2+ l3)

ели реально куча данных и бизнес критикал, то лучше смотрите в сторону нормальных L3 свичей

Не обязательно. Ццр-ы с роутингом тож хорошо справляются. Но, действительно, всё от задачи зависит

@moneron у микрота l3 свитчей нет? чтобы роутить на них. (сейчас Инн прочитает и начнется про l2 l2+ l3)

все они l3 где стоит системой ROS

@moneron у микрота l3 свитчей нет? чтобы роутить на них. (сейчас Инн прочитает и начнется про l2 l2+ l3)

Нет. Но в crs317 mpls аппаратный вроде реализовали (или начали реализовывать)

все они l3 где стоит системой ROS

аппаратно там вроде только свичинг, L3 уже на проце.

@moneron у микрота l3 свитчей нет? чтобы роутить на них. (сейчас Инн прочитает и начнется про l2 l2+ l3)

Тссс! =)

правда что тиковцы планируют отказаться от swos ?

аппаратно там вроде только свичинг, L3 уже на проце.

знаю, ии? вопрос был про l3 на микрот свитчах, я помойму ответил

правда что тиковцы планируют отказаться от swos ?

заче тогда нетак давно последнее обновление

2.7 в конце декабря? это недавно? https://forum.mikrotik.com/viewtopic.php?t=128917 ченджлог прекрасен!

2.7 в конце декабря? это недавно? https://forum.mikrotik.com/viewtopic.php?t=128917 ченджлог прекрасен!

ну да, это не ROS

правда что тиковцы планируют отказаться от swos ?

Не слышал

Привет всем скажите, что стабильнее, IPIP или GRE ? Что-то GRE отваливается постоянно

Привет всем скажите, что стабильнее, IPIP или GRE ? Что-то GRE отваливается постоянно

может поискать причину дисконектов?

может поискать причину дисконектов?

я так подозреваю что либо это провайдер, либо IPSec как включить более детальный лог для этого?

я так подозреваю что либо это провайдер, либо IPSec как включить более детальный лог для этого?

вполне провайдер, я счас ростел на домру меняю, по причине постоянной блокировки UDP у них

вполне провайдер, я счас ростел на домру меняю, по причине постоянной блокировки UDP у них

вот и я тоже думаю что пров.... неспроста оно работало, работало и стало вдруг глючить... да и так часто маршруты меняются что ли?

я так подозреваю что либо это провайдер, либо IPSec как включить более детальный лог для этого?

System-logging + Topics: ipsec,debug

Но читать дебаг ипсека придётся, кхм… короч, не завидую, если не знаете, что искать

а IPIP - это же проприетарщина и она не по GRE? Или, всё же, основа тоже GRE?

Когда это ипип проприеритарным сделали?

пардон за тупость))

Ипип не гре.

Поймайте вшарком ипип-пакет и гре-пакет. Увидите разницу

что самое интересное, IPSec поднимается, а GRE не пролезает..

А это уже точно не пров, а корявая настройка

Как определили, что он поднимается?

16:56:49 ipsec debug: the length in the isakmp header is too big. 16:56:52 ipsec debug: the length in the isakmp header is too big.

вот что дает расширенный лог

что самое интересное, IPSec поднимается, а GRE не пролезает..

наверное потому что ипсек настроен между хостами, между которыми строится гре, а не внутри гре