Size: a a a

RouterOS Security

2021 January 02

АБ

Александр Баранов... in RouterOS Security
Alexey Konstantinov
хотите вланы - тащите 3км оптики.
Не стоит так категорично, оптика обязательно будет. Но летом. А работать уже сейчас надо.
Ну или радиоканал - резерв, а оптику порвало упавшее дерево.
источник

AE

Aleks Eerie in RouterOS Security
А в чем проблема влана по файфаю? Включи wds и пускай
источник

AK

Alexey Konstantinov in RouterOS Security
Александр Баранов
А если у нас в этих двух локациях не наши сотрудники, а арендаторы и они хотят себе общую сеть?
И да, между локациями - радиоканал.
если у вас между двух локаций есть арендаторы и вы не провайдер то это не ваша проблема.
у провайдера это решается просто, L2 точка точка и ради бога.
источник

AK

Alexey Konstantinov in RouterOS Security
Александр Баранов
Не стоит так категорично, оптика обязательно будет. Но летом. А работать уже сейчас надо.
Ну или радиоканал - резерв, а оптику порвало упавшее дерево.
между локациями л2 ходить не должен.
и если кто-то говорит что это нужно для лицензирования какого-то - пусть перечитает соглашение, в нём явно будет прописано что так делать - нарушать лицензионное соглашение.
источник

AK

Alexey Konstantinov in RouterOS Security
Aleks Eerie
А в чем проблема влана по файфаю? Включи wds и пускай
чисто с точки зрения настройки проблем нет никаких.
проблема в идеологии вайфая, зачем в него запускать бродкаст? ... весь шлак который у вас в бродкасте в одной локации для чего может понадобиться переносить по вифи в другую локацию?
источник

AK

Alexey Konstantinov in RouterOS Security
мне не понятно.
источник

AK

Alexey Konstantinov in RouterOS Security
тому кто просит - скорее всего тоже не понятно
источник

AE

Aleks Eerie in RouterOS Security
Alexey Konstantinov
чисто с точки зрения настройки проблем нет никаких.
проблема в идеологии вайфая, зачем в него запускать бродкаст? ... весь шлак который у вас в бродкасте в одной локации для чего может понадобиться переносить по вифи в другую локацию?
О какой кошмар, а если ещё там мультикаст гонять начнут... 16 килобайт бродкаста это не проблема. Не надо тюнить вайфай на 150 мегабит чистыми, если там трафика десятка
источник

AK

Alexey Konstantinov in RouterOS Security
Aleks Eerie
О какой кошмар, а если ещё там мультикаст гонять начнут... 16 килобайт бродкаста это не проблема. Не надо тюнить вайфай на 150 мегабит чистыми, если там трафика десятка
Ну дело ваше, если для вас это не проблема, ок, но когда у вас в гостевой сети будет человек 200 - тогда можно будет поговорить,
источник

AK

Alexey Konstantinov in RouterOS Security
+ пакеты там маленькие и их много, внезапно..... то что там общий битрейт 16кб - легче вам не сделает .. )
источник

@

@iAbadk in RouterOS Security
Александр Баранов
Не стоит так категорично, оптика обязательно будет. Но летом. А работать уже сейчас надо.
Ну или радиоканал - резерв, а оптику порвало упавшее дерево.
А забавно так. Вы за спрашивающего уже решили, что там будет оптика? Откуда вы знаете? Да еще и летом. Или Сергей и вы это одно и то же лицо?
источник

AE

Aleks Eerie in RouterOS Security
Гостевая сеть при настройке делается с изоляцией хостов. Из бродкаста только арп - это 20 пакетов в сек. Если у вас штормы по Л2, то скорее вы не правильно строите.
источник

AK

Alexey Konstantinov in RouterOS Security
Aleks Eerie
Гостевая сеть при настройке делается с изоляцией хостов. Из бродкаста только арп - это 20 пакетов в сек. Если у вас штормы по Л2, то скорее вы не правильно строите.
откуда у вас взялась цифирь в 20 пакетов в сек?
источник

AK

Alexey Konstantinov in RouterOS Security
она как то связана с количеством хостов в сети? с  сетевой активностью?
источник

AK

Alexey Konstantinov in RouterOS Security
с чем то еще?
источник

AK

Alexey Konstantinov in RouterOS Security
радиомость с брджом короче идея такая себе.
только роутинг.
источник

AE

Aleks Eerie in RouterOS Security
Alexey Konstantinov
откуда у вас взялась цифирь в 20 пакетов в сек?
Сколько таймаут arp? А что кроме арп и mdns шлют мобилки в костевой?
источник

@

@iAbadk in RouterOS Security
Aleks Eerie
Сколько таймаут arp? А что кроме арп и mdns шлют мобилки в костевой?
арп работает по необходимости. если хост не знает мак адреса для нужного ип.
источник

AK

Alexey Konstantinov in RouterOS Security
тоже, что и не в гостевой.
как минимум - девайсы ищут к чему можно подключиться для дублирования экрана и т.д.
итого говна в сеть льется боолее чем достаточно,
Хватит пытаться доказать что если железо вывозит то это нормально - пускать все это транзитом куда годно.
это НЕ нормально.
источник

AK

Alexey Konstantinov in RouterOS Security
были у меня такие провайдеры потенциальные утверждающие примерно так же....
Спасибо, но нет )
источник