Так еще и закон нарушается ))

Вечер добрый. Подскажите пожалуйста, есть кейс, нужно организовать wifi сеть с разделением по уровню доступа. К одной и той же wifi сети одновременно подключены устройства клиентов фирмы и сотрудников фирмы, и нужно разграничить между ними уровни доступа. Сотрудники фирмы имеют право ходить как в локалку так и в интернет, клиенты могут ходить только в интернет. Сеть должна быть открытая

но даже на коротких "не взлетает"

Вечер добрый. Подскажите пожалуйста, есть кейс, нужно организовать wifi сеть с разделением по уровню доступа. К одной и той же wifi сети одновременно подключены устройства клиентов фирмы и сотрудников фирмы, и нужно разграничить между ними уровни доступа. Сотрудники фирмы имеют право ходить как в локалку так и в интернет, клиенты могут ходить только в интернет. Сеть должна быть открытая

камрады, подскажите, возможно ли микротиками утилизировать весь канал для туннеля? более подробно: есть скажем 2 микротика, у каждого 100мбит наружу, натягиваю между ними туннель, например GRE, прописываю маршруты, сеть работает ... копирую с обыкновенной шары файл большой из одной точки в другую и наблюдаю, что скорость передачи колеблется в районе 10мбит, причем если запущу еще один файл копироваться оттуда же параллельно, то скорость не разделяется, а у каждого потока получается ~10мбит. пробовал различные варианты туннелей, с шифрованием, без - результаты немного разнятся, но примерно также выходит. Куда копать, если мне показывали как с точно таким же GRE при копировании проводником скорость 11Мбайт/сек(100мбит) в моем распоряжении большой зоопарк микротов и на всех такое наблюдается (получается, что быстрее передать файлы выложив на какое то облако и скачав из другого места)

Чекните поведение айперфом (от одного провайдера к другому). Те же болячки были. Не более 5-8 мбит на поток. Только при десяти+ потоках была сотка. Потом пересрался с провом, и всё стало летать. А на втором прове (кверти москва) наоборот, в прошлом году все летало, а недавно начали шейпить поток.. P.S. По ту сторону - Нидерланды

чисто гипотетически настройка хот-спота на микротик сколько может стоить?

чисто гипотетически настройка хот-спота на микротик сколько может стоить?

Без радиуса?

хоть на чём-нибудь, с парольной авторизацией, ещё и по условиям чтоб пускало без атворизации на какое-то время а потом и банило на пару часов.

Ip->hotspot. Запускаем wizard

Там кажется есть триальный режим. И время сессии ограничивается

камрады, подскажите, возможно ли микротиками утилизировать весь канал для туннеля? более подробно: есть скажем 2 микротика, у каждого 100мбит наружу, натягиваю между ними туннель, например GRE, прописываю маршруты, сеть работает ... копирую с обыкновенной шары файл большой из одной точки в другую и наблюдаю, что скорость передачи колеблется в районе 10мбит, причем если запущу еще один файл копироваться оттуда же параллельно, то скорость не разделяется, а у каждого потока получается ~10мбит. пробовал различные варианты туннелей, с шифрованием, без - результаты немного разнятся, но примерно также выходит. Куда копать, если мне показывали как с точно таким же GRE при копировании проводником скорость 11Мбайт/сек(100мбит) в моем распоряжении большой зоопарк микротов и на всех такое наблюдается (получается, что быстрее передать файлы выложив на какое то облако и скачав из другого места)

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

тольо что у него внутри ? ROS

@moneron напомните, какое ПО Вы используете для графического планшета?

Кто-нибудь в курсе, как при same происходит нат? Меня интересует, всегда ли при одних и тех же пулах нат будет происходит в один и тот же IP, или нет.

Epic pen

Никак проще говоря

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

Господа! А как обойти проблему с ограничением только одного ИПСЕК соединения с одного белого адреса?

Ike2

Да, для того и создан экшн

все равно 2 соединения с одного ИП не работают

Вопросик. Как мигрировать л2тп тоннели на ике2? А то в голове каша. Политики для л2тп по умолчанию имеют профиль л2тп..

ike2 вроде вообще с прешаредом не работает (но это не точно)

Кажется, наврал, про прешаред. RFC этого не запрещает и приводит алгоритмы генерации ключа. @insoln , можешь просвятить несведущих?

на форуме микротика пишут что Л2ТП+ИПСЕК никак не может работать с натом (( и ике2 не спасает That is correct. It is not a matter of IKEv1 or IKEv2. It is the ESP Transport mode (which is used by L2TP) that is not working well with NAT.

подробности в студию если не жалко

У меня работало через preshared(не IKEv2), Все как обычно, вроде Конкретных пиров не прописывал. В Сервере l2tp указал ключ, он создат правило 0.0.0.0 и все работало. У меня был подключен usb модем от мегафона. Все взлетело

Вообще была идея перевести все каналы на l2tp+ipsec НО не взлетело,, как писал ранее, может 1-2 дня проработать потом отваливается. И пока не ребутнешь не отрабатывало. Конечно может это потому что в качестве клиентов везде Cisco

у меня с разных алресов клиенты если, то тоже аптаймы линков днями исчисляются

Да сразу. Если ПК первым подключился, то при включении микротика (клиента) сразу пинги через туннель пропадают. Если микротик первый, то ПК или вообще не может подключиться, либо они начинают конкурировать и Л2ТП линки падают и поднимаются рандомно. А вот в ИПСЕКе при этом записи для 2х пиров с одного внешнего ип в статусе "эстеблишед"

А комп и цхр за одним белым айпи?