Они даже на этапе предварительных переговоров по телефону спрашивают, вам надо наш роутер или у вас свой, говорю свой, спрашивают, а какой, говорю мт, сразу уныние, ой, мт мы не сможем настроить. И сразу радость, когда говорю да и не надо, я сам. Хотя по работе корп провы на наших объектах часто используют мт. Эр телеком, он же дом ру, он же энфорта бывший он же престиж. Вот у них везде микротик. Ещё от мегафона попадаются. Это из промаркированных. И ещё пару ящиков валяется чьих то мт без познавательных знаков.

На микротах давно уже визард есть, ребенок настроит

Хорошо, что вам понравилось

Спасибо за отзыв.

Хороший вариант

стоп, т.е. чтоб не ломать свой роутер и не покупать с авито дешевый, чтоб ради развлечения поковыряться, я могу в виртуалке это всё проделывать и будет работать?

@@DarkW1zard именно, это как с виртуальной машиной, если всё сломалось, удалил, создал заново с другими настройками и что-то типо такого.

всё всем разрешено, это было до 2018 года?

Большинство роутеров сейчас стабильно работают. Не сочиняйте про проблемы. Проблемы в вашей сети видимо с вирусами.

​@@five8043 я где то написал о проблемах? я написал, что Микротик работает, просто работает. А ТП Линк иногда все же надо перезагружать. И что за мода пошла у комментаторов, писать о сочинениях, не зная что за сеть, которую обслуживает роутер? Вы гадалка? Если так, мое "увожение".

Был такой вопрос и снова купил hAP ax^2 после RB951G. Хотя мог бы взять какой то Арчер. Сижу играюсь с настройками. Уже "потерял" 2 раза сеть вай фай.

посмотри, как строятся таблица маршрутов и тем более логи. а зачем перезагружать? выключай интерфейс xD

Приходите к нам в чат в телеграм @miktrain - нужно разбираться)

Подкину идею. Копать в направлении маршрутов. Создаётся динамический маршрут, потом интерфейс отваливается и остаётся недоступным. Решение - создать статический маршрут, указать нужный интерфейс. Я так победил проблему с L2TP

Имея где-то лет 10+ опыта работы с микротиками - не соглашусь. Местами "сове больно" от попытки натянуть ее на глобус) У микротика своя прекрасная ниша .. но и свои минусы .. если нужна производительность 100 Мбит+ то ценник на микротиковские решения сразу перестает быть адекватным для домашника .. если мы говорим о WiFi6 или multi MIMO - аналогично .. да и реализация пока "через тернии к звёздам" .. если мы говорим о MPLS .. ой, лучше вообще не будем, если у нас не сплошняком микротик-микротик) И ещё : человек, который умеет поднять нужные сервисы на nix - mikrotik настроит .. а вот наоборот - даааалеко "не факт")

Mikrotik хорош в soho. Есть задачи не совсем про него.

В планах было, но пока не отснято.

был ,а сейчас он стоит разницы с мыльницей, перепрошитой под ВРТ?

@@JosefShweik кстати, он на ЯМаркете 8тр сейчас стоит. Понятно, что это какие-то серые продавцы, да и пусть.

Зависит от рук и времени, того кто хочет ВРТ)

Почти, Wi-Fi там достаточно печальный.

для дома он очень неплох. но мне жаловались, что они греются. а как по мне, то из бюджетный лучше 750Gr3 ничего нет. сам дома использую 3011

Особенность mikrotik - он постепенно начинает все захватывать

@@MikrotikTraining , в основном здесь решает цена и доступность, а простота настройки (по сравнению с цисками) уже второстепенна. Мои клиенты любят считать деньги, и если преимущество не столь сильно, чем цена, то выбор делается в сторону цены. Да и мне как админу немного проще с этим.

Если вспомним переход с 5 на 6, то активно начали переходить в районе 6.10-6.12

@@MikrotikTraining, я на пятой жил ооочень долго, помню. настолько, что даже Арнис охренел

Микротик устарел. Например кинетик он с телефона управляется удаленно.

@@five8043сразу видно специалиста. и как это вас сюда занесло, такого технически грамотного?

Тепло наверное в квартире)

@@MikrotikTraining только разница в потенциальном функционале - на два порядка) А если там ещё и пара сетевух на каких нибудь интеловских чипах .. сколько денег нужно на микротик подобной производительности? ;)

А какой ты функционал реализуешь на этом нагромождении в рамках квартиры?)

@@andrew078_7 Имеются хосты: Комп, две Android TV приставки и прочее (под прочим подразумеваются три телефона и планшет) Было необходимо: Избавить все устройства в сети от отграничений РКН, избавиться от рекламы, с приставок просматривать контент (потоковый и p2p через клиент-серверный TorServer), с любых устройств в сети и за её пределами иметь доступ к торренто-качалке, иметь файлопомойку с доступом из локальной сети для всех устройств, поднять несколько ipsec туннелей (для работы). И самое главное, корректно реализовать приоритезацию трафика. Сделано: На машину с 2 интерфейсами установлен Proxmox, на нем поднято - виртуалка с ROS, на каждую роль Transmission, TorServer, Samba по отдельному lxc контейнеру, что позволяет просто с копеечными затратами по ресурсам машины корректно приоритезировать трафик имея всего один гигабитный интерфейс смотрящий в локалку, так как все сервисы имеют свои ip адреса. Канал 100 мегабит, QoS приоритеты Комп (LimitAt 80M) -> TorServer (LimitAt 40M) -> две приставки (потоковое видео LimitAt 50M) -> прочие устройства (LimitAt 20M), на самбу разумеется приоритезация не распространяется. Таким образом кто бы что не качал и не смотрел канал используется в полный рост без затыков. Все это удовольствие потребляет 3-10% от 4 процессоров и 1.84 GiB из 7.65 GiB памяти, соответственно есть огромный запас по ресурсам и масштабируемость позволяющая за 10 минтут поднять свой почтовый сервер или сайт например... Все это в мини-атх стоит в кладовке, где его не видно и не слышно. Цена вопроса в моём случае ноль, но собрать тазик из б\у комплектующих явно дешевле чем микротик способный работать с 200к+ адрес листами 70к+ днс, 40 +/- правил фаервола, несколько ipsec и под максимально загрузкой канал напрягаться только на 20-25% (в моем случае ROS выделено 1 GiB памяти и 2 ядра по 2999 MHz). Плюс потребуется какой-то NAS с самбой и качалкой что по сути будет одним хостом который приоритезировать не получится, а так же с возможностями явно ниже чем позволяет чистый линукс. Я получил в одном устройстве всё что хотел и не совсем понимаю что вы подразумеваете под нагромождением, может вы расскажете более элегантное и корректно работающее решение таких (в принципе не самых требовательных) задач без покупки дорогущего оборудования под вышеописанное.

@@AROR64 спасибо,что поделился, у меня hp microserver gen8 . тоже хотел бы в проксмоксе сделать подобную твоей схему, по энергопотреблению смотрел , от 40-45 ватт в простое при нагрузке до 70. chr уже развернул,потихоньку разбираюсь. ты есть в телеге,пару моментов хотел утчонить

CapsMan будет. А разницы на каком оборудовании это делать особо нет.

никак. Выкинуть микротик и поставить другое оборудование, например tp-link eap.

@@aleksbotler5358 Энтерпрайз тп-линк по цене рядом не валялся. Запрашивали цены для гостиницы и были в состоянии ах... полной фрустрации и когнитивного диссонанса. Поищите видео с конференции, где логистический центр сеть делали. Длинк оказались дороже на 20%

@@_oleg_oleg С чем он не валялся? С Микротиком?

@@MikrotikTraining На двух не серьезно.. это "лаборатория" .. 3-4 двухдиапазонных разнесенных AP и хотя бы 20 клиентов, активно между ними перемещающихся .. вот это - реально интересно посмотреть !) Время реассоциации .. количество потерянных при этом пакетов, устойчивость tcp-сессий .. поведение клиента, когда он слышит хотя бы две точки на одинаковом уровне сигнала .. реакция системы на "кривого" клиента в гостевой сети .. а что происходит, если у нас в "гостевой" сети настроен hot-spot, а у клиента "рандомизированый МАС-адрес"?)) .. тема настройки WiFi & CAPsMAN .. если "не по верхам", а "в продакт" - с одной стороны это действительно ОЧЕНЬ интересно, а с другой - это явно не на "десятиминутный ролик"

Безграничные возможности для SOHO сегмента)

Как и во всех железках - нужно ставить защиту питания. Есть устройства с двумя бп.

блоки питания - по сути расходка. и микротики комплектуют китайскими. но в стоечных уже серьёзные стоят, те же MW

Будут короткие видео по параметрам Wi-Fi. К сожалению Wi-Fi это не та тема которую возможно рассказать сразу и для всех и сделать единые настройки - иначе все устройства во всех случаях работали бы прекрасно, но это не так.

@@MikrotikTraining , особенно про "бесшовный" и про КАПсМАН

@@MMC_Repair зачем тебе бесшовный, у тебя 90 % клиентов всё равно не поддерживают ни один из нужных для этого протокола. А так да, согласен, после 6 лет любви свафлей от микротика, плюнул и заменил.

@@aleksbotler5358 и первый, кто не поддерживает - это микротик .. пичалька ..802.11 v, r и т.д протоколы скоро юбилеи праздновать будут, а прибалты "никак не разгонятся'

что значит тестировал? Используем в полый рост. Микротик это полноценный роутер

@@strelokregвопрос не в этом мне нужно заблокировать вход из фритцбокса в локальную сеть (и это только начало) учитывая скромый бюджет я ищу дешевый фай ервалл для начала потом будет апгрейд. Я шас не загибаю про радар аутентификацию для влана так как не потяну но для начала нужен фай ервалл

Wi-Fi ждём. Пока новых устройств с новым драйвером совсем мало.

@@MikrotikTraining у меня RBD53iG-5HacF2HnD (hAP ac^3) вполне ок, даже не знаю что на нем еще для дома можно преднастроить, сигнал в дальней комнате где тп-линк не тянул , то от микротика вполне, 4 антенки из 5 Мне пока нравится 😀 по вайфаю в локальной сети да, есть проседания по скорости, но это может вызвано неправильной настройкой или шумами, в целом я 5 ггц очень редко использую, чаще 2,2ггц

Фстэк на ros точно нет. Независимые эксперты постоянно роются в ros, но пока ничего не нашли, тем более многое там в бинарниках. Можете смонтировать в Linux и посмотреть что внутри.

@@MikrotikTraining я правильно понимаю,что если будут закладки и это выяснится,то это почти самоубийство для микротика,так как сильно рынок сбыта пострадает,в РФ наверное основной покупатель,вроде бы Пакистан ,Индия , Индонезии ещё хорошо берут

Что Cisco, что mikrotik - железки для специалистов. Не для пользователей.

@@MikrotikTraining согласен!

Есть нюанс, нужно больше клиентов

кстати, да. не раз с этим сталкивался. зарабатываешь на первичной настройке - и клиент про тебя забывает. невыгодно

у меня на нескольких аптайм уже по несколько лет. если и надо перезагружать - то только по обновлению прошивки, а я LTS пользую

@@harmboy ну за перезагрузку можно считать и отключение света😅

@@monoakira2179 можно поставить аккумулятор и копеечный контроллер с алишки. благо микротики потребляют всего ничего. и жить вечно

Да, сложности для дома и начинающих. Нужно разбираться в сетевых технологиях.

@@MikrotikTraining дело в том, что обычному рядовому пользователю все это разнообразие настроек обычно не нужно. Поэтому не всегда есть смысл платить больше, если не использовать тоннели, резервирование каналов, продвинутую маршрутизацию, очереди и т.д. Но для обычной работы Микротик не сложно настраивать: все доступно в меню quick set.

@@Nikolai358 пиши ещё, а то никто не в курсе, особенно автор канала.

У меня есть с отгоревшими портами. Отключил и работает для дома.

@@MikrotikTraining я за годы карьеры с микротиком только один раз увидел сгоревший порт. несколько часов назад. хрен знает, как клиент умудрился его спалить, не признаётся никак. выбросил порт из бриджа, клиент переткнул хост - и поехали дальше...

На 6ю версию все плавно начали переходить примерно с 6.10 - подождём, может поправят.

Как закончу с mikrotik пойду работать в днс.

@@MikrotikTraining не стоит. там гибрид макдоналдса и концлагеря. мне сотрудники днс рассказывали...

Один из минусов - иногда не понятно как брать деньги за обслуживание

@@MikrotikTraining Нужен скрипт, чтобы что-то (Профилактически ломал, например выключал dhcp сервер) хотя б раз в пол года)

@@MikrotikTraining Спросик сиско, как они берут. Вы же сами так красочно расписывали, что они берут.

Для маленького провайдера)

Мне тоже понравилось, когда так поддержка ответила.

@@MikrotikTraining похоже, у них такая универсальная отмазка

Можно. Но нужен таз)

у pfsense другая идеология, т.к. другая базовая операционка. да, можно наклацать, но есть свои нюансы)

тазики - вчерашний день

Hap lite)

Да! :( А в прошлом году HEX S в Питере тысяч 6 стоил, и то дороговато казалось. :(

Hex s конечно не видел особо дешевле, но 750gr3 видел за 7-8 в днсе...

@@MikrotikTraining Я его себе покупал как первую железку от Микротик для ознакомления. Сейчас лежит дома для экспериментов. А дома стоит Hap AC^2 и 2 шт caP ac по комнатам. Соединил сеть дома и на работе через IPsec, с рабочей циской нормально канал работает.

@@MikrotikTraining Хаплайт это никак не для нормальной работы в SOHO, это минимум что бы что то там подключить и оно кое как заработало. WiFi 2.4, маршрутизация 100 мбит с пятью правилами, VPN не больше 20 при проце в потолок.

Но только шутка)

обходить блокировки не запрещяется =)

Возможно не умеете готовить. Сплю очень хорошо)

и востанавливать желательно на такуюже модельку а то могут быть сюрпризы =)

Backup требует той же модели. Export это файл для переноса настроек

@@MikrotikTraining ну не везде все одинаково, например гдето есть 5гц вифи а гдето есть.

@@MikrotikTraining ерунда. Недавно делал перенос. Точно на такую же модель, точно с такой же прошивкой. Пришлось час возиться разбираться и руками донастраивать, так как часть скрипта не выполнялась корректно. Оказалось, при экспорте не соблюдается полностью корректная последовательность действий, что настраивать сперва, а что после. В результате, скрипт не мог настроить то, что еще невозможно настроить.

@@MikrotikTraining я говорил про "портируемость" - перенос, а не "полный бэкап". Выгрузка экспортом помогает легче переносить конфиги. А бэкап не всегда позволяет даже на этом же железе вернуть в работу роутер. Почему - неизвестно.

вроде нет, но и нужды нет. он прекрасно работает в вайне. и под линуксом и под макосью

@@harmboy под маком то как ? Только через веб интерфейс, но на видео винбокс

@@Metal-kw1blпод вайном же

В промышленных масштабах достаточно больно жить на openwrt)

@@MikrotikTraining ну я не думаю что в промышленных масштабах опенврт вообще юзают))

Того же уровня оборудование сейчас все стоит негуманно

@@Ghooooost тут правильно подсказывают, hAP ac3 для дома лучший вариант. ARM значительно производительнее MIPS, хватает и оперативки и флешки.

TPLink Archer + OpenWRT всё это вывозит, бонусом идёт гигабитные порты и WIFI до 1200 мб/с при цене в 3000-4000

@@PepperCookies hap ac^2 не потянет? В нем 4 ядра 128 озу и 16, но в нем есть usb.

Хорошо, что у вас Linux) Правда mikrotik, это тот же Linux и по большому счету разницы не так много.

@@MikrotikTraining У меня есть и микротик (маршрутизатор и пока еще ТД)

На Aliexpress, Ozon Global

Обращайтесь к диллерам - есть в наличии, цены конечно не те. Относительно зависаний - если не железо - обычно руки)

@@MikrotikTraining какие ручки могут быть дома? Настроил подключение к провайдеру и никто его не трогал больше. Через два года начал жёстко глючить. Можно было предположить проблемы у провайдера, но нет после перезагрузки микротика снова всё работает замечательно до какого-то момента...и опять ребут спасает

@@AndreyAndrey-gm7hi забился пылью и перегревается, элементная база со временем ухудшает свои характеристики.

@@user-ne4bd3ry1n ну если вы живёте по уши в пыли, то далеко не все так живут. Раз в 2 дня пыль на столе на котором стоит микрот и монитор от ПК протирается, м сам микрот тоже. Раз в неделю пылисосится, через отверстия в корпусе. Если разобрать корпус пыли там нет.

Ну дык - long term сейчас 7ки нет. Использование 7ки на свой страх и риск.

@@MikrotikTraining так я ради l2tp udp перешел 🤦🏻‍♂️

Не встречал) может руки?

@@MikrotikTraining pppoe сервер брасс, в зависимости от версий может крашется некоторые держут по 30-50 дней, некоторые по 200-300 дней все зависит от сервисов, при этом проблем по ядрам и памяти нет. Перезагрузка сервисов не помогает, только перезагрузка самого микротика. З.ы. сейчас сидим на последней стабильной 6 ветке, на 7 не хочу пересаживаться сырая

@@MikrotikTraining а я подскажу - одновременно ППтП сервер и клиент .. или ППтП и Л2ТП (один клиент, второй сервер) .. не важно "кто есть кто", просто связка клиента и сервера одновременно .. на 7-й ветке в каждом 2-3 релизе при флапах внешнего канала - микротик "забывает" чистить таблицу локальных ip .. думал прибалты "единажды наступив" исправились .. нет, периодически бага таки "всплывает"

Hap lite

@@MikrotikTraining Товара нет в наличии 😀

Хороший микроток со временем приобретает благородный цвет пожелтевших зубов курильщика, но работать от этого хуже не становится.

перекисью водорода можно отмыть. полно видосов с инструкциями. будет как новый

есть , с Казахстана возят , часть компаний понаоткрывало там своих представительств

@@nikitaneskazhu1804 да в Кз дешевле Микротик, недавно с другом сравнивали

Стоит дома, в некоторых объектах ros7 - не делаю перезагрузки. Но если серьезно - ros7 нужно использовать с осторожностью и с пониманием - зачем она сейчас нужна.В свое время массово начали переходить на ros6 в районе 6.12-14 - на данный момент ros7 - это 7.8)

@@MikrotikTraining ну да, в 7.8 вроде как DNS перестал течь)

@@MikrotikTraining 7.11 стабле

Любая вещь в умелых руках работает хорошо.

Всем бы такой совет

Уже есть железки - hap ax2 и hap ax3.

@@MikrotikTraining поки що немає у продажу :( чекаю. Замовив ax²

Насчет Wi-Fi - я бы сказал ruckus) В целом да - не бывает идеала)

Логи включаются в /system logging топик ovpn. В ROS7 присутствует udp, аппаратная разгрузка на arm и arm64. Чего реально не хватает - push routes, но и без него можно жить на опции add route в конфигурации клиента.

вы его готовить не умеете 1000+ клиентов на пред месте работы на 1036 болталось + capsaman там же на в помещении 15*15 метров на 600 + девайсов...

настроил на работе овпн с авторизацией по сертификату для участков, прекрасно всё работает.

Иногда все можно. К сожалению, на ros7 и на hap lite, стало это чаще происходить(

есть же watchdog

За две недели - либо вы очень круто учитесь, либо идете на офлайн курсы.

@@MikrotikTraining с вашим каналом и быстрее можно 🤗

Нынче Wi-Fi на mikrotik вообще не имеет смысла.

@@MikrotikTraining Ну если брать ац квадрат или ац 3 на алике то вполне

Запросы на support есть. Покупки оборудования тоже. Пока местами лучше чем с большими вендорами - там беда с лицензиями.

Здорово. Об этом и говорю - Wi-Fi на mikrotik только ждать, когда обновится линейка оборудования и драйверов.

@@MikrotikTraining MikroTik hAP ax2 тоже кривой в плане Wi-Fi ?

щас как дела с wifi обстоят?

​@@nisk4939по сути - так же...

может знаете - посоветуйте оборудование не микротик чтобы поднять гиговый канал на 60ГГц Сейчас LHG стоит, глючит.

Что-то вас прям понесло)

Siklu, но цена вас не обрадует. 60ghz очень чувствительна к окружению.

за то, что ты русский, надо платить. До известных событий, нужные штуки стоили около 5 т.р., сейчас 12-15 т.р. На али можно купить за 7-12 т.р., но с адаптером питания под китайскую розетку.

@@gennadiiorlov1992 потерпим, умные запаслись еще в самом начале ;)

Особо сказать нечего. Другие железки превратились местами в тыкву.

аналогично😁. В смысле, про тазики

Ваш выбор - не осуждаю. Обновления не отключали - все отлично обновляется. Относительно Китая - к сожалению по набору совокупных функций - не знаю аналогов.

@@MikrotikTraining нет, обновления отключили, обновлять только ручками. Не вводите людей в заблуждения. если надо, могу пруфы предоставить

@@infernalcat1420обновления прекрасно работают. проблем не наблюдалось. не нагоняйте

Возможно делаете, что-то не так.

@@MikrotikTraining , возможно. Две ситуации, которые разубедили. Первая - сеть из 2 CAPs и третий в бридже + подключения по шнурку, в качестве контроллера - старенький RB750. Все работает классно 12-17 дней затем глюки - клиенты Wi-Fi не ходят в инет, т.е. в CAPsMAN их видно, у них есть адреса. Ребут роутера и все работает n-ое количество дней. Не придумал ничего лучшего чем ребут по расписанию. Вторая ситуация более болезненная - роутер RB750gr3 с VPN сервером. Резервный канал связи на модеме, который PPP (управляется роутером) + скрипт диагностирующий основной канал и если что подымающий связь через модем. Несколько лет все работало идеально. Но однажды сначала потухла мобильная связь, а затем и кабель. Через сутки, после восстановления кабельной связи оказалось, что все VPN сервисы на роутере не работают. И это было проблемой. Скандал с провайдером. Когда все-таки смог попасть админку, то в логах увидел, что роутер упорно пытался коннектится модемом (безуспешно) и что-то связанное с PPP у него зависло, так как зайдя в раздел PPP я увидел, что все настройки сброшены в дефолтное состояние - все VPN сервисы были отключены, а все профайлы и секреты отсутствовали. Ребут роутера - и все на своих местах и работает. Снова, на всякий случай, ребут по расписанию.

Жестокий ваш друг)

Mikrotik тоже ушел, но отключать особо нечего.

@@MikrotikTraining он, по крайней мере, красиво ушёл. До сих пор есть доступы ко всем ресурсам, сайт доступен. Вроде даже тп работает. И уж точно никто не ломает то оборудование, которое продал раньше, как например история с WiFi точками от дочки сиськи.

@@nosense306 видимо нет ресурсов на это. Да и смысла нет ломать микроты в России. Крупный бизнес на кошках, там убытки побольше чем у малого и среднего бизнеса

Смотря с чем сравнивать. Да и hap lite по-прежнему продается.

Советую купить его не специалистам

@@MikrotikTraining специалистам для малого бизнеса вполе подойдет мне очень нравится как на нем реализована облачная система и их Mesh система все четко мониторится и управляется с приложения у микротика с красотой проблемы и не спец не разберется что к чему. поэтому если не хочется заморачиватся то keenetic а у кого куча маршрутов , хитрые тунели токонечно микротик

@@evgeniyregion14_live_tv58 а еще у кинетиков qos удобный. его не надо настраивать, только включить Ж)

@@evgeniyregion14_live_tv58 и ест неплохи модели со встроенным 4g модемом. Когда надо компактно все сделать. В прошлом году кинетики ставили на насосные станции, для отправки на сервер показания телеметрии. Помещения не отапливаются, в летом печка в них была и сырость дикая. И ничего работают

@@AndreyAndrey-gm7hi у меня один работает годами при температуре -50 в гермобоксе на улице и все хопошо