Size: a a a

2020 June 03

MY

Maksim Yakovlev in MikrotikRus
vl
шо ж там за свитч то такой, что /24 заканчивается
;)
источник

q

qwerty in MikrotikRus
Aleksey Freeman
Там либо гирлянда из неуправляемых свитчей, либо ASR-1000
Гирлянда)
источник

AF

Aleksey Freeman in MikrotikRus
40Gb в каждый комп)
источник

v

vl in MikrotikRus
на такой /8 мало будет)
источник

q

qwerty in MikrotikRus
Кххх)
источник

MY

Maksim Yakovlev in MikrotikRus
vl
на такой /8 мало будет)
Та брось, в /12 влезет :)
источник

MY

Maksim Yakovlev in MikrotikRus
Они не так скейляться к сожалению :(
Хотя если у тя коробка видит миллион маков то ты явно что-то делаешь не так
источник

AF

Aleksey Freeman in MikrotikRus
qwerty
Зачем делать на каждый свитч свой вилан?
Так обычно делают на этапе перестроения сети с полностью неуправляемой архитектуры к управляемой. В случае проблем сеть падает строго отведёнными блоками, минимизируется риск положить всю сеть
источник

MY

Maksim Yakovlev in MikrotikRus
qwerty
Зачем делать на каждый свитч свой вилан?
Такое бывает оправдано, когда не требуется особой логической изоляции, но все еще нужно резать флуд и уменьшать фалт домены.
И броадкаста будет не шибко много и если петлю соберут то не утащат много за собой
источник

MY

Maksim Yakovlev in MikrotikRus
Еще встречается в pppoe топологиях кста
Очень удобно между брасами балансить, всегда знаешь сколько в пачке голов :)
источник

B

Bomberman in MikrotikRus
Переслано от Bomberman
Коллеги, а реально как-то замутить VPN по SSTP с сертификатами?
источник

RP

Roman Polukhin in MikrotikRus
Bomberman
Переслано от Bomberman
Коллеги, а реально как-то замутить VPN по SSTP с сертификатами?
EAP-TLS?
источник

B

Bomberman in MikrotikRus
в смысле подключение без ввода логина/пароля
задумка такая, если отозвать сертификат - пользователь не сможет подключиться
источник

RP

Roman Polukhin in MikrotikRus
Bomberman
в смысле подключение без ввода логина/пароля
задумка такая, если отозвать сертификат - пользователь не сможет подключиться
https://mikrotik-training.esclick.me/CAxz40hZLEeu

https://mikrotik-training.esclick.me/CAxzDO23jMOu

Вчера по-моему рассматривали это, как раз или что-то очень близкое к этому, я просто весь вебинар не смотрел, мне нужен был SCEP RA, а его не было увы
источник

К

Кирилл in MikrotikRus
добрый день
оффтопный вопрос
с Pakedge оборудованием кто либо работал? говорят что у них дюже хороший контроллер + точки с хорошими антеннами
источник

B

Bomberman in MikrotikRus
Roman Polukhin
https://mikrotik-training.esclick.me/CAxz40hZLEeu

https://mikrotik-training.esclick.me/CAxzDO23jMOu

Вчера по-моему рассматривали это, как раз или что-то очень близкое к этому, я просто весь вебинар не смотрел, мне нужен был SCEP RA, а его не было увы
спасибо, гляну
источник

B

Bomberman in MikrotikRus
Roman Polukhin
https://mikrotik-training.esclick.me/CAxz40hZLEeu

https://mikrotik-training.esclick.me/CAxzDO23jMOu

Вчера по-моему рассматривали это, как раз или что-то очень близкое к этому, я просто весь вебинар не смотрел, мне нужен был SCEP RA, а его не было увы
это всё замечательно, конечно, но как клиенту сертификат привязать?
создать свой сертификат, подписать корневым, выгрузить, установить на клиенте?
при отзыве он не подключится?
источник

RP

Roman Polukhin in MikrotikRus
Да, конечно
источник

RP

Roman Polukhin in MikrotikRus
Создаёте свой CA, выпускаете сертификат MT и клиента, экспортируете сертификат клиента
источник

B

Bomberman in MikrotikRus
я так полагаю, эта галка и отвечает
источник