Туйон

Та чё уж, давайте сразу vlan-per-user

Я делаю вот так. Вроде пока проблем нет. Собственно, в последних версиях "зелёных" 740/1 и 840/1 тоже такое есть, тоже выключаю...

Итак, прошло почти 4 месяца. Путём эксперемента было выяснено, что на всех роутерах нужно принудительно тушить IGMP в любом виде. Если этого не делать, то в сегменте сети постоянно летит какой-то широковещательный флуд в виде ipv6. Его показывает Torch микротика, хотя на микротике даже отсутсвует пакет ipv6. Видать мультикаст. Конечно же, начинать с "голубеньких" новых Тп-Линков, но и на остальных тоже. После такой "чистки" проблема более не наблюдалась. Так же в последних версиях Mikrotik ROS в настройках интерфейсов бриджа появилась неплохая функция - игнорировать не

Хостинг провайдер? А что за софт будете использовать? Бесперебойность электропитания и интернета так же первостепенны. Нужно два интернета и два ввода от двух подстанций. И/или хороший ИБП. ИМХО, это всё можно было бы чудить лет так 10-15 назад. А нынче поздно, глупо и опасно. В нашей-то стране.

Версию прошивки менять пробовали? Эта сборка вообще раньше работала а потом перестала или оно изначально не работает?

Посмотрите в System - Packages наличие пакета wireless, может быть он отсутствует либо в положении disabled.

Я так и делаю. И уже писал почему. И качество пробития лучше (все таки 1800/900 проникают лучше) и батарея дольше (по причине как минимум того, что лучше уровень сигнала и радиомодуль не так напрягается). Скорости Еджа мне вполне хватает и для Вайбера и для чтения любимого форума)) Если прям бывает приспичит - перейти на 3Гэ дело 10 секунд. Но очень редко в этом есть необходимость. Зачем вообще 3/4G в постоянном режиме? Ладно, например, чел включил приложение "ютуб" ну или браузер. Тогда автоматом перекидывало бы на скоростной режим. А в режиме ожидания и разговора вполне хватает 2-ки. Понятно

ИМХО это зло ещё то. Карты должны быть именными.

Что-то Кривой тоже имеет хорошие шансы скупиться. Сегодня хорошего сна не будет.

А потом можно судиться. Долго и неприятно. Вообще, конечно, это жесть. Может и себе на пару-тройку знакомых кредиты пооформлять...

Ну, может забыл человек нолик дописать. Лето, жарко

Много лет назад был сервер на 2003 с Трафик Инспектором. Работало четко и все на то время было. Трафик, правда, был с десяток мегабит.

Тогда обновляйте заодно прошивку до 6.42.5, и смотрите в сторону того, что я давал (сегментация), так же на портах снимайте галочку "Unknown Multicast Flood", а можете вообще в ACL порезать всё, кроме нужного. Возможностей там хватает, хоть и будут тут меня бить палками любители Длинков

Определитесь, чего Вы хотите. Сделать L2 сегментацию между портами, чтобы абоненты из порта 2, например, не видели абонентов из порта 3, но видели порт 1? Или включить тут NAT? Если второе, то проц тут слишком хилый. Если первое, то это делается через вкладку Switch. Я ссылку выше давал. Да и собственно, какова цель этого всего?

Потому, что бы он был "в режиме свитча", в данной прошивке (до 6.42) нужно либо чтобы был бридж, либо чтобы был мастер-порт и слейв-порты. В прошивках от 6.42 используется только конфигурация "бридж", в том случае, когда необходимо использовать только аппаратные фунции свитча - ещё и включается Hardware Offload.

Так это свитч, а не роутер. Точнее, роутер там тоже есть, но проц хилый очень. Можно сегментировать функциями свитча. Тут для новичка чуть сложнее, но почитайте: https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#Port_Level_Isolation Всё он может

Давайте для начала, какая модель микротика?

Чтобы изолировать "порты" друг от друга, не обязательно создавать разные подсети и прочее. Можно сделать L2 изоляцию. Создать бридж и в него добавить все 5 портов. Потом прописать правило: /interface bridge filter add action=drop chain=forward in-bridge=br0 in-interface=!ether1 out-bridge=br0 out-interface=!ether1 где ether1 - ваш "магистральный" порт, за которым "сервер" br0 - название вашего бриджа Данное правило будет работать так: все порты будут видеть порт ether1, но не будут видеть порты между друг другом. На всех портах должен быть выключен Har

Как именно вы понимаете "разбитие на сегменты"? PPPoE не маршрутизируется, это L2 протокол. Можно смаршрутизировать PPTP, например.

А микротиковские разработчики такие тупые, что по-умолчанию кривые настройки предлагают?)) Блин. Увлекательная тема. Кто то задавал эти вопросы на официальном форуме микрота? да, кстати. У кого там вланы. Мож попробуйте вланы в бриджи завернуть? Просто по бриджу для каждого влана, на которых абоненты.

Та ну. ИМХО все же проблема в сетевой, ну точнее во взаимодействии сетевой и МТ. Ваш ненавистный Азерос работает без дропов и все по умолчанию. Почему так? На реалтеках где то 200-300 мбит и дропы начинаются. С Интелами же думаю все равно будет головняк. Ну давайте эксперементировать.

Тем не менее - работает. Так же знаю живой пример, где она прожевывает 650-700М и потерь нет. Возможно, может и больше. Я там в теме писал. В той теме, на которую тут ссылку уже давали. Может, у меня особый магический микротик Там же, если я не ошибаюсь, кто-то из форумчан выдвигал теорию, что пофиг какой чип, пропустить гиг он должен. Типа просто разные функции есть/нет ну и нагрузка на процессор. С этим я, кстати, не особо соглашусь, но всё же. А ещё у меня была вот такая тема: Видать, мы с Интелом не совместимы )))

RB44Ge

Прочитайте про мои мытарства с сетевухами Интел на Микротике. Я их пробовал не один и не два вида. И обычные и двухголовые. На одних были одни глюки, на других - другие. Как вариант, более "свежие" варианты могут работать лучше. Но я психанул и взял Микротиковскую сетяху. Работает чётко. Я тут даже загуглил Вашу сетевуху. У меня была такая же, но с 1 портом. Называлась, если не ошибаюсь, Интел Про 1000 РТ. И с ней были проблемы.

Собственно у меня на оригинальной микротиковской сетевухе нет потерь вообще на вланах) Хоть она и, судя по всему, сродни реалтеку. Настройки очередей и прочего дефолтные. Так что Интел Интелом, но...