Туйон

Это пздц, нормальными словами и не скажешь. Лучше бы так продуктовые магазины меж собой соревновались. Или автозаправки.

6 уе? В Кривом Роге крупный оператор общегородского масштаба на постоянной основе продаёт 20 мбит за 40 грн в месяц. Аж 1.5 уе. При этом первые 6 месяцев по 20 грн. Вот вам и 6 уе... Отдельно хочется выразить недовольство тем, что они каждый месяц листовки по падику разбрасывают. Вставляются по 2-3 штуки в каждые двери на этаже. Потом это всё приходится убирать. Монтажники Воли иногда заходят за ключами от техэтажа ко мне. После их визита почти каждый раз - в лифте наклеяны рекламы, по этажам наклеяны. Пока крайне убедительно не пообщался, не прекратили. Полгода прошло и снова засран подъезд.

А доки "обиженый" админ наверняка утащил с собой ) Проще, думаю, всё таки с админом договориться. Денег ему дать положенных (из за которых, наверное, он и "обиделся"). А он и пароли тогда вернет, и явки Товарищ директор007, когда у тебя какие-то мрази воруют оборудование, которое потом никогда уже не возвращается, уж очень потом в штыки воспринимается любая тема про сбросы и прочее. Тем более, как правило, директоры (без 007) обычно прекрасно знают, что в таком случае надо обращаться к фирме изготовителю, конечно же с доками)

Собственно, нужен такой свитч. Бюджет на его покупку ограничен, поэтому хотелось бы БУ. Если есть предложения - пишите в ЛС. Спасибо.

Level4 я так понимаю не имеет ограничений на количество подключений по айпи к серверу, 200 это только на туннели? Его цена вполне устроит. Если ставить линуху и фрю, то как потом ей управлять? Хотя бы элементарно выключить какой-то компьютер или целый отдел (влан)? Тогда придётся какой-то биллинг накатывать простой или не очень простой на неё, а тут я уже опыта не имею. Микротик настраивал, более менее понимаю.

Ломаную там не получится, такого точно не захотят. А чем микротик ос плоха на таком железе? Сетевуха pro 1000 pt server пойдет?

в нем нет наверное этим ?

Та ладно, вот КОРОЛЬ предлагает 3300 (наверное ойро) ну и главное - мотивацию! Автор темы, вы доплачиваете мотивацией?) http://www.хомнет.укр/index.php/news/97-trebuetsya-menedzher-2

Ребята, дабы не плодить темы по пустякам - спрошу здесь. Поставлена задача - раздать интернет офисам. В этой организации около 200 компьютеров. Локальная сеть на тупых свитчах, всё как всегда. Глючило, кряхтело, в роли сервера была какая-то машина на линуксе, с файлопомойкой-самбой и кучей хлама. Сервак сдох. Да и сеть еле работала. Попросили разобраться. Я разбил её на 5 сегментов, в каждом сегменте как раз те, кому надо между собой общаться и лазить по шарам друг друга. С каждого сегмента шнурок провел к рб2011, на нем я поднял 5 дхцп серверов и в каждом сегменте теперь своя подсеть. Включил НАТ, ну и конечно же 2011 быстренько сдох под нагрузкой. Хочу на Микротике сделать сервер для раздачи и управления интернетом для организации. Входящий канал приходит по оптике, сейчас 100 мегабит. Руководство говорит, могут расширить. Будем предполагать, что будет 200 мегабит и 200 машин. Нужно нарезать скорость, включать-выключать при надобности некоторым интернет, возможно блокировать некоторые сайты отдельным ай-пи адресам (работникам). Бюджет всего дела - 500 уе. Вопрос первый: Что из "железных" микротов это потянет с запасом? По цене проходит максимум CCR1009-7G-1C-PC. Каков его предел в роли НАТ+шейпер+фаервол? Если собирать машину, то есть у меня сетевуха intel 1000 pro pt server как раз. Добавить мать с процом i3 например и ссд для микрота. Ну и плюс лицензия Микротик. Какой вариант лучше? Как лучше реализовать? Я прикинул так. 5 шнурков от подсетей я вставлю в управляшку или 2011, и одним вланом заведу на сервер гигабитным патчкордом. На сервере микротик принимает 5 вланов, на каждом из них я назначаю ай-пи адрес, дхцп сервер с привязкой мак к адресу, чтобы у каждого был свой. На каждого пользователя я создаю Simple Queue и назначаю по 5 Мбит лимит скорости. Для начальства - по 50 Мбит. Получается, нужно 200 простых очередей. На каждого пользователя я так же создаю правило в фаерволе, которое разрешает доступ в интернет для конкретного ай-пи. Так же создаю правило, которое запрещает всё. Если нужно выключить пользователю интернет - просто сооветствующее ему правило переводим в disabled. Вобщем, мысли вот такие. А как сделать лучше, в двух словах?

Значит куплю, попробую Пока ещё хочу подождать стабильную ROS 6.41. Может новая реализация бриджей и аппаратная разгрузка хоть чуть чуть помогут?

Куплено. Спасибо. Тему закрываю.

Нужен корпус от нанки М5 или М2 (насколько я понимаю, разницы между ними нет). Целый, можно без нижней крышечки. Предложения в ЛС

Эти дефолтные правила в фаерволе появились где-то так в 6.37, насколько я помню. В 6.41rc вообще что-то новое появилось, вроде как пытаются аппаратную разгрузку замутить. Hardware Offload. Если я верно понял, это должно повысить производительность и снизить нагрузку на проц. Работает я так понял в бриджах. И только в одном бридже, если их несколько. Если Вы отключаете ФастТрек и начинает лучше работать, то, прошу прощения, нафига он вообще надо? Если он делает хуже.

Вот накатил 6.35 - нету там в фаерволе FastTrack, есть Connection Tracking, выбрано No. А странички и переходы по ссылкам замедлились. Имеем по 3 влана и 3 бриджа. Тут не провайдерская сетка, скажем так. Так что за качество особо не борятся. Зато админу (мне) в случае чего тыкают носом.

Ага, понятно. Знач как будет 300м, он совсем поплохеет. А 300м будет. Кстати, замечено, что последняя версия прошивки, на которой он нормально работает - 6.20. Может, 6.22, но не позднее. При установке современных типа 6.33, 6.35, 6.40 - начинается жалоба, что странички плохо в инете открываются. Не так шустро. Хотя торренты и ютуб, спидтест хорошо показывают. На трафике, который идет через данный микрот в роли свитча. При этом ни загрузка ЦП ни растет, ничего. Что они там поменяли - хз. Может, как-то влияют изменения в плане FastTrack или LoopDetect, хотя в той же 6.29 их ещё нет, а оно уже подтормаживает.

Да там скорее 2011 и останется, он всех устраивает, это меня, идеалиста, потери беспокоили. Вот и решил спросить, а вдруг можно как-то микротику буфер поправить.

Да, в идеале с двумя вообще. И чтобы маленький был.

Нормальный полноразмерный свитч не влезет туда, поэтому из за компактности был в своё время взят 2011. Мелкий недорогой длинк, например 1100-06МЕ, разрулит вланы и 300 мбит трафика без потерь? Я так понимаю да.

Это потом надо применить ко всем вланам или ко всем интерфейсам во вкладке queue - interface queues ? У меня микротик 2011, но имеются потери на гигабитных интерфейсах при загрузке более 200 мбит. Проц около 50% загрузка. В какой то статье читал, что надо просто поменять в queue types - ethernet default с 50 на 1000 пакетов размер. Однако разве это даст результат, если в таблице очередей на всех интерфейсах все равно only hardware queue ? Нужно, я так полагаю, выбрать вместо only hardware queue - ethernet default ? Прошу прощения что немного не в тему, потери вроде и не дают особо проблем, однако интересно, и как бороться не знаю. Включил на гигабитных линках Flow Control - потерь стало меньше, но Паузы прут просто ппц. Работает один линк по меди (30м хороший кабель), второй линк по SFP. Всё менялось и пробовалось. А потери остаются, когда за 200-230мбит переваливает. Я уже начал приходить к выводу, что просто слабенькие свитч-чипы на 2011 имеют маленький буфер и не справляются. Но с другой стороны - нафига они тогда гигабит там обещают? Contrack, NAT и прочее не используется. Вланы,100мбит линки и пара гигабитов. Такой себе управляемый свитч.

И слава Богу!

Ну как бы... https://ru.wikipedia.org/wiki/Частный_IP-адрес#IPv4

15.11.11... это такие локальный айпишники что ли?))

Очередной "вирус"? Наверное поможет только принудительное обновление всех "здоровых" на последние версии.

Прошу прощения, а что это за биллинг такой под винду? Трафик Инспектор что ли? Вообще, удивлен конечно)

Это на сегодня 5% от всего оборота? Например, мне на банковский счёт пришло 20.000грн за месяц от абонентов, из них я 15.000 потратил на закупку интернета и кабеля, я 1000 грн плачу налог (с 20Кгрн)?