Привет всем. Есть один вопросик. Если вкратце у меня поднят CAPsMAN, передает SSID с Local Forwarding на кучу точек разбросанных по городу, авторизация по WPA2-EAP через виндовый радиус сервер. реально ли авторизовывать оборудование с конкретными маками через WPA2-PSK на том же SSID?

Либо psk либо eap?

Одновременно не работают?

Просто галку влепить можно но в таком случае первое что делают телефоны это psk. Понять бы это из-за отсутствия выбора типа защиты при подключении на оборудовании или невозможность одновременной работы на микротике?

типа бриджем или вланом "продли" wan до второго микротика

Кто имеет опыт эксплуатации такого сетапа или похожего? На роутере подключен на 300Mb/s один провайдер Интернет(Ether1) , поднят Eoip-туннель(eoip-tun) через который принимается multicast поток 200 Mb/s и дальше подается на DVB-C модулятор(Ether2). Кроме этого раздается  интернет для пользователей(Ether5, порт ограничен 100Mb/s). Железка роутер RB750Gr3. При нагрузке пользователями интернет, рвется поток multicast. Нагрузка на проц до 25-30%.

ограничь пользаков на 50Мб и посмотри уйдёт ли проблема

скорее всего 300 Мб от провайдера забиваются потому что там может быть меньше

дело кмк не в железке

у меня хекс 500мб eoip прожёвывает без нареканий

настрой QoS.

Можно ли на routeros запустить два sstp сервера с разными сертификатами ?

Там поток  по multicast меньше, фактически 175Mb/s.  На клиентов скорость ограничивал физически на интерфейсе до 10Mb/s, также рвет

рвет видимо в пиках мультикаста, когда резкая смена картинки

1) смотреть на загрузку ядер в профайлере.
2) как мультикаст "подаётся"? через игмп-прокси, pim?
3) "скорость" порта клиентского не повлияет на заливку входящего интерфейса юдп-потоком
4) изучать, что происходит на входящем интерфейсе во время развала мультикаста и делать выводы

А как правильно пометить трафик multicast? Я так понимаю трафик тунеля eoip тоже надо?

если в еоип ходит только мультикаст - достаточно выделить только сам туннель

но это так же не поможет от заливки входящего интерфейса

В момент нагрузки пользователями итернет