Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Question

[bassoon48]

Задача - голый ipsec между 5ю удалёнными офисами.

Всё. Никакие MPLS, BGP, OSPF, VLAN, EoIP, ppp и так далее нинада.

нужна кнопочка "сделать норм" и забыть навсегда.

Я считаю что надо брать Zywall.

Имею в наличии RB5009UPr+S+IN и HAP AX3 и RB2011 с wifi. И не понимаю почему все так фапают на них? Ведь в 99% случаев если ты не компания численностью 10к человек не телеком и не гугл - тебе всё это нинада.

или я не прав? или всё таки брать Mikrotik и всю инфраструктуру переделывать на Микроты? или просто вкорячить ещё 1 Zywall и сидеть пердеть не париться

Answer 1

[Strabbo]

или я не прав?

ты прав

или просто вкорячить ещё 1 Zywall и сидеть пердеть не париться

много плюсов за этот вариант

P.S. Можно и без вланов

Answer 2

[Drno]

Судя по всему Вы знаете Zywall - так берите его тогда
А вообще - конечно микротик

Comments

[bassoon48]

Ясен фиг routeros навороченная. Вопрос, всегда ли это нужно...

[Valdemar Smörman]

bassoon48, как и любой Линь...

[Drno]

bassoon48, лучше чтоб было, чем чтоб нет)

[bassoon48]

Drno, не везде нужен Микротик

[Drno]

bassoon48, почему? Ну точнее ясно что бабушке дома он не нужен, но тут в целом подходят оба устройства

[bassoon48]

Drno, инфраструктура на ZyWall вся.

[bassoon48]

Drno, и я пришёл к выводу что проще ZyWall докупить. А потуги с перенастройкой на Микротик никто не оценит

[Drno]

bassoon48, ну что я изначально и написал - раз пользуетесь и знаете Zywall - ясен фиг покупаете его)

[bassoon48]

Drno, а ты знаешь ZyWall?) кстати - рекомендую. Настроек гораздо меньше, но зато все поднять у меня займёт максимум пол часа.

[Drno]

bassoon48, нет, я остановился на микротиках \ линуксе голом

[bassoon48]

Drno, нет я не могу. Все таки возьму некротик
CCR2116-12G-4S+

[bassoon48]

Drno, ZyWall проще, но есть некоторые нюансы которые мне не нравятся (не связаны с самим ZyWall)

[Drno]

bassoon48, ну берите микротик, мне то чего.. Вам с этим жить и настраивать))

[bassoon48]

Drno, альтернативы?)

Answer 3

[AntHTML]

Фапают на него те кто считает что это крутая ОС "все в одном" на железках от 30$
А zywall - именно межсетевой экран "настроил и забыл"
PS: против MTK ничего не имею, точнее сам имею не один MTK, но советчиков "в любой ситуации ставь MTK" презираю, особенно в сферах где есть специализированные железки попроще настройкой и работающие из коробки - к MTK еще нужно знать подход.
PPS: хотя опять же, если на границах 3 микрота, то между микротами поднять коннект будет проще чем между микротом и зухелем, так как ROS штука специфичная и потом будешь гадать "из-за чего ж оно не работает"

Comments

[Ziptar]

специализированные железки попроще настройкой и работающие из коробки

И шаг влево, шаг вправо - покупай ещё специализированную железку, а потом ещё.
Микроты как раз и хороши тем, что универсальны. Нет, если есть чёткая схема где, что и зачем - тогда конечно проще специализированные железки ставить. Но это ситуация исключительно для крупняка. А для средне-мелочи таких ситуаций особо и не бывает, всегда может понадобиться что-то новое в любой момент времени.

[bassoon48]

Ziptar, ну тут надо понимать стоит ставить микротик или нет.

Вот допустим у нас щас 3 офиса работают на ZyWall.

Нам надо подключить 4ый офис. Я и подумал как мне проще, на ZyWall ещё один офис или же купить Mikrotik, но тогда придётся все офисы переделывать.

И вместо 30 минут это займёт 3-4 дня. Другой вопрос если это никто не оценит то оно и не нужно.

[Ziptar]

bassoon48, конечно проще zywall. Инфраструктура уже есть, и менять её без реальной необходимости - зачем?

[bassoon48]

Ziptar, везде я бы не стал его ставить. Вот вообще нет.

Слишком много геморроя. Нет волшебной кнопочки - сделать хорошо.

Там даже банальный интернет настраивается в 5ти отдельных вкладках +firewall.

Только после этого онп сделали start config или чёт такое для хомяков

[bassoon48]

Ziptar, потому что боюсь что не хватит sfp портов и придётся вешать медиаконвертеры и они мозолят глаза.

Но тут вижу такой выход - буду ставить коммутаторы

[Ziptar]

bassoon48,

Нет волшебной кнопочки - сделать хорошо.

Я вообще очень плохо отношусь к таким кнопочкам. Равно как и ко всему, что делает "какую-то магию", но как оно работает мало кому известно.