- Samsung Galaxy S24 - nos, Exynos
- Poco X6 Pro - ötös alá
- Alkalmazásbemutató: Keep
- Futott egy Geekbench kört egy új HTC készülék
- Azonnali mobilos kérdések órája
- Apple AirPods Pro (2. generáció) - csiszolt almaságok
- Huawei Mate 10 Pro - mestersége az intelligencia
- Vodafone-ra áttért Digi Mobilosok
- Xiaomi Mi 11 Ultra - Circus Maximus
- iOS alkalmazások
Hirdetés
-
Az USA vizsgálja a RISC-V kínai terjedésének kockázatát
ph A Kereskedelmi Minisztérium egyelőre csak felméri a helyzetet, egyelőre nem látni, hogy tudnak-e bármit is tenni.
-
Az Apple iPadOS-t is megrendszabályozza az EU
it Az EB közölte: az Apple iPad táblagépekre írt iPadOS rendszere is kapuőrnek számít, az üzleti felhasználókra gyakorolt fontossága miatt.
-
AMD Radeon undervolt/overclock
lo Minden egy hideg, téli estén kezdődött, mikor rájöttem, hogy már kicsit kevés az RTX2060...
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Fooler89
őstag
Sziasztok!
Be kérdezek, hogy érdemes-e foglalkozni vele vagy eleve halott az ötlet.
Szóval lenne egy RB600-as router és vegyesen 14 db rb411a és rb411ah wAP-k szépen capsmannal menedzselve. Feljött a kérdés, hogy tudunk-e egy 500 fős iskola diákjainak wifit adni. 0 forint ráfordítással és lenne hozzá kb. 100/10 mbit net ami már nagyon gyengének ígérkezik szóval csúcsidőben ez már biztos halott.
A kérdésem, hogy ezek az eszközök egyáltalán bírnák-e?
Azt is bele kéne számolni, hogy vannak laptopok is kb. 50 darab amin keresztül még smb megosztás is lenne. (sajnos nem tudok pontos számot adni, ráadásul nem egyenletes a terhelés)Így olvasva elég egyszerű a válasz, hogy nem de ha rendesen megszűrnénk a kapcsolatot akkor működhetne?
Válasznak egy szimpla igen/nem is elegendő
[ Szerkesztve ]
-
Fooler89
őstag
válasz E.Kaufmann #3606 üzenetére
Először is köszönöm mindenkinek a válaszát!
Akkor ezek szerint nem esélytelen, bele fogok mélyedni a témában és ha majd elakadtam írok.A használat az egy eléggé érdekes kérdés. Ugye ha egy sulit nézünk akkor órán nem lesz akkora a terhelés mint szünetben. A vasszigor miatt ez már itt kérdéses.
Meg hát igen az is érdekes téma, hogy mire használják a mai fiatalok a internetet. Még nem jutottam el egy proxy telepítéséhez szóval marad a megérzésem. Közösségi oldalak, market frissítése, zene youtube.
Itt ugye azonnal meg kéne húzni egy vonalat, hogy mit engedünk mit nem.Nagyon nem akarok panaszkodni, de én amikor átvettem ezt az iskola szerveres részét tavaly szeptemberben akkor egy adsl volt 4/1-es kapcsolattal. Igazából 10mbit volt előfizetve de messze voltunk a "központtól"
Nyáron húzták be a kábelnet az iskola területén keresztül egy másik intézménybe, amit a Telekom hosszú győzködése után, hajlandóak voltak az épületünkbe is bekötni. Innen van a 2 x120mbit ami nem garantált, de tesztek alapján hozza. Ráadásul ez egy eléggé ritkán lakott területen van szóval nem hinném, hogy probléma lesz vele. Eddig nem volt Ezért gondoltam, hogy kapnak 100mbitet, több is lenne, de majd bővítem ha több infóm lesz. -
Fooler89
őstag
Az lenne a kérdésem, hogy pfsense mögé be lehet úgy rakni a mikrotik routert, hogy ne legyen dupla nat és közben a mikrotikon fusson a capsman, meg menjen rajta a hotspot? AD alapján szeretném azonosítani a diákokat. Ha igen, akkor hogy hívják ezt a módot?
Azért szeretném így megoldani, mert akkor pfsenssel oldanám meg a traffic shappinget meg már a két net load balanceban működik.
Szóljatok ha részletesebben fejtsem ki.
-
Fooler89
őstag
Sziasztok!
RB411a-hoz keresek poe adapter.
Mostani egy Atlas model: xw48-24016003n2
Ez mennyire számít minőséginek?Tudtok ajánlani olyat ami jobb minőség? Ha veszek egy hasonló 24V 1600mA adapter az is jó hozzá?
-
Fooler89
őstag
Azt szeretném első sorban elérni, hogy a pfsense futó proxyt, wifin keresztül is használható legyen.
Most mivel van átjárás a hálózatok között, megadom kézzel a pfsense proxy címét a böngészőben, minden működik, de a forgalom a wan1-en keresztül megy. Ha kiveszem a proxybeállítás akkor viszont a WAN2-ön.
Azt szeretném hogy maradjon a WAN2-ön ilyenkor is a forgalom.Lenne egy visio ábra (remélem érthető)
A jövőben szeretnék a diákoknak is wifit adni ott viszont már szükségem lenne hogy proxyn keresztül menjen a dolog. Ráadásul mobilokra, szóval nem is tudom, hogy lenne értelmes megoldani a szűrést.
Elméletben hogyan kéne ezt megoldani?[ Szerkesztve ]
-
Fooler89
őstag
válasz E.Kaufmann #4573 üzenetére
Igen, nálam is úgy van megoldva, hogy wpaddal ismerik fel a proxyt, mivel van pár laptop ami néha wifin néha pedig vezetéken megy. Bár mostmár beégethetném a beállítást, mégis valahogy szerapálni szeretném a forgalmat.
llacee: transzparens proxy nálam nem ment HTTPS-es vagy nem szűrt vagy a https hibákat. Ugye mindenhova telepíteni kellene a saját certemet, ami 400 mobilnál csinálja az jó anyja
bambano: Igen, ilyen egyszerűen is lehetett volna kérdeznem
Köszönöm a választ![ Szerkesztve ]
-
Fooler89
őstag
válasz bambano #4811 üzenetére
Ezzel nekem csak az a gondom a mi esetünkben. Hogy ha áramszünet van, lekapcsol minden gép. Visszajön az áram és a legtöbb gép gyorsabban tölt be mint a DHCP server (hyperv-ben windows server) akkor a kliens egyszerűen nem kap IP-t. Na mármost amíg nem kérem meg a klienst, hogy kérjen már ugyan egy ip címet addig egyszerűen nem érem el.
Ezt azon kívül, hogy a dhcp szerver gyorsabban töltsön be, valahogy meg lehet oldani?
[ Szerkesztve ]
-
Fooler89
őstag
Igaz és ráadásul van is.
Most volt egy tervezett áramszünet és ugye ez előfordult. Szóval nem gondolkoztam. Bocsi.
#4817 Sajnos nem a samsungnál. Sokkal rosszabb.
#4814 Ha jól tudom capsmannál van seamless roaming viszont az, hogy mikor kapcsolódjon át a másik ap-ra azt mindig a kliens dönti el.Ha jól tudom azt meg lehet tenni, hogy egy bizonyos határnál dobja el a klienst és ilyenkor azonnal keresni fog és rámegy az erősebbre ezáltal kényszeríted a klienst a újrakeresésre.
Gyakorlatban sajnos nincs erről tapasztalatom.[ Szerkesztve ]
-
Fooler89
őstag
Jelenleg van egy Wifi szórva, amin MAC szűréssel vannak a kliensek beengedve.
Plusz egy guest wifit szeretnék, a mostani SSID mellé.
Guest wifinek annyit szeretnék, hogy a vendégek akik jönnek az iskolába, azoknak egy időszakra egy felhasználó+pass párossal tudjanak csatlakozni. (voucher)
Ehhez a hotspot és a user manager kell.Kérdés, hogy jelenleg van az rb600a és a ETH2 -> nem menedzselhető switch -> mennek a kábelek az ap-kba ahol van egy POE adapter.
Egy porton csatlakozok a ap-khoz és a menedzselhető switch vásárlása nem megoldható.
Vlan-t kéne erre használni? Mármint, hogy az egyiknél hotspoton keresztül engedjem be a klienseken a másik maradhasson a MAC szűréses? vagy van valami más megoldás?Ha nagyon nem érhető átfogalmazom.
[ Szerkesztve ]
-
Fooler89
őstag
Lesz egy noob kérdésem. (most működik viszont nagyon lassú rákérdezek hátha én rontom el)
Port 2 192.168.111.0/24 hálózat (wifi eszközök)
Port 3 192.168.0.0/24 de itt 192.168.0.10 címet kapja az interface mivel ez egy lan hálózatAhhoz, hogy a két hálózat lássa egymás összes eszközét ahhoz erre a nat szabályra van szükség?
chain=srcnat action=masquerade dst-address=192.168.0.0/24 out-interface=ether3 log=no log-prefix=""
[ Szerkesztve ]
-
Fooler89
őstag
A 192.168.0.0/24-es hálozaton a pfsense az átjáró.
Mikrotiken rádugtam az ether3-ra és adtam neki egy címet 192.168.0.10-et.Ha nincs a fent szabály bekapcsolva, akkor a 0-ás tartományba lévő fájl szervert nem tudom elérni a miktrotiken (wifis) eszközökről.
A 0-ból viszont elérem a wifis eszközön megosztott tartalmat.
[ Szerkesztve ]
-
Fooler89
őstag
-
Fooler89
őstag
Nem, a fájlszervert név alapján szeretném elérni, dns feloldása megtörténik viszont ha a fent nat rule nincs aktiválni akkor nem érem el a megosztásokat.
Most megint lehet nagy hülyeséget mondok, de az a nat rule konkrétan átírja az ip címet a mikrotikéra. Az az 17-es végződésűre és ezzel tudja elérni a 0-ás tartományban lévő win fájlszervert. Így miért működik?
Win tűzfal tartományira van állítva, de majd lecsekkolom mégegyszer.
Ha nagy hülyeséget mondtam akkor elég egy nincs igazam és utána olvasok a dolgoknak.
[ Szerkesztve ]
-
Fooler89
őstag
Bekérdezek ide is, hátha van mikrotikkel olcsóbb megoldás.
A lényeg, hogy van egy szolgáltató aki ad egy mikrotik routert. Onnan kb. 100m-re menne egy optikai kábel egy switchbe. Onnan le lenne kötve 5 AP. aminek kb. 90 számítógépet kellene ellátnia wifivel.
Jó lenne ha poe-s lenne mivel az áram nem megoldható az ap-knak.Milyen switchet ajánlanátok? rb3011?
Apnak a RbcAPGi-5acD2nD néztem ki ez mennyire ajánlott? -
Fooler89
őstag
válasz Core2duo6600 #5713 üzenetére
Ajánlottak már nekem igen.
Azt megtudhatom, hogy miért jobb wifiben? -
Fooler89
őstag
Sziasztok!
Jelenleg van egy RB600A mikrotik router van és az 15 db ap azok vegyesen RB411A és RB411AH.
Na mármost az ap-n, minipci slotok vannak, amikben benne a wifi kártya AR5413 (B/G-s kártyák) vannak.Ha szeretnék a wifi sebességét növelni, akkor egy R5H-ös kártyákat vennénk ezekbe az ap-kba az úgy működő képes lenne? Bírnák az ap-k?
A mikrotik routert is cserélni kellene a nagyobb forgalom miatt?
Ha szeretném a pfsense mögé berakni akkor milyen eszközt ajánlotok? Azaz nem a mikrotik natolna.Kb. 100 eszköz menne ezekről összesen, de lehet, hogy ez is nőne a jövőben.
-
Fooler89
őstag
válasz bambano #5862 üzenetére
Igen, 100mbites a portja, ami tényleg kevés lesz.
Egy 120/20-as kábelnetet (koax) natolna. Forgalomra később ránézek. Elsősorban arra gondoltam, hogy a g-s szabvány lecserélése nagyban növelné a sebességét és valószínűsítem a forgalmat is, mivel többet használná mindenki, pl én is.
Meg hát nagyobb hatótáva is van a n vagy az AC szabványnak.
Hol találok ilyen AP-kat?
A pfsenset csak azért szeretném mert akkor egy átjárója lenne az egész hálozatnak.
Ami akkor kapna egy failover pfsenset.[ Szerkesztve ]
-
Fooler89
őstag
Mikrotik RB600-as
Mostanában olyat csinál a mikrotik, hogy wifin keresztül vagy nem kapnak ip-t az eszközök, vagy ha kapnak mégis nincs rajtuk internet. Nem tudok semmilyen forgalmat generálni, mert nem éri el még a router felületét se. Miközben vezetéken keresztül bejön. A laptop wifiről le/felcsatlakozása néha megoldja, néha csak többszöri kapcsolgatás után kezd el működni. Már több verzión keresztül ismerős a jelenség de valahogy nem akar megoldódni. Frissítésen kívül, már vagy fél éve nem volt változtatva semmi a konfiguráción.
Tudom, hogy a leírt dolgok alapján elég tág lehet a hibalehetőség mégis, mi lenne amit először megnéznétek?
DHCP megy, van elég szabad ip cím, internet is van. Ami érdekes, hogy 40 db ugyanolyan laptop és van amelyiknél néha előjön. (laptopnak nem lehet baja, mivel mobillal is ezt csinálja)
-
Fooler89
őstag
válasz Core2duo6600 #6360 üzenetére
Köszi a tippet. Én is erre gondolok, mivel tényleg egyre több a device ezért egyre több az adatforgalom is. Megnézem, hogy csúcsidőn kívül elő tudom-e hozni ezt a jelenséget.
Access listen is már több mint 160 device van. Igaz ebből lesz több olyan amit már nem használnak, de a bevezetéskor nem kommeteltem az eszközöket.
Többieknek is köszönöm a válaszokat! Majd végigfutok a dolgokon.
[ Szerkesztve ]
-
Fooler89
őstag
válasz Fooler89 #6363 üzenetére
Megnéztem a rb600-at és igen, találtam nem is egy púpos kondit.
Kollégám, nem szakmája a kondi csere, de több eszközt is javított már meg így. Most viszont amióta kicserélte a kondit azóta van egy halk sípolás a routertől.
Én nem értek ezekhez csak annyit tudok, hogyha valami folyamatosan sípol akkor az nem jó.
Mennyire gáz így működtetni a routert? Lehetséges, hogy az új kondi amit rárakott hibás lenne?
Sőt mennyire veszélyes ez így? Értem, ez alatt, hogy rövid időn belül megöli az egész lapot vagy ilyesmi.Másik: ha a backupolom a configot akkor a capsman access listet is lementi a mikrotik vagy azt külön kell?
#6519 Lenry által felhozott témára engem is érdekelne a megoldás, mert nálam se működik a masq szabály nélkül.
-
Fooler89
őstag
válasz MaCS_70 #6609 üzenetére
Próbáltak célozni rá, hogy ezt SMB szerverként nem igazán használható.
Egyszerűen nem célja e fajta igényeket kielégíteni.
Router plusz Nas, ami a legegyszerűbb megoldás és már javasolták neked.
Vagy egy valamilyen Asus router abban visszafogott teljesítménnyel, benne vannak ezek a funkciók. Nem akarom a lehetőségeket felsorolni, mert ez erősen off téma.