Задать вопрос

Obsession

Ответы пользователя по тегу Компьютерные сети

  • Как оптимально распределить функции между mikrotik'ами?

    @Obsession
    Очень понравился совет от Сёмка. самое правильное решение, причем зарезервировать их, для того чтоб в случае зависания/падения одного второй подлетал автоматом, конфиги можно скриптом сравнивать и периодически(раз в день, или неделю - зависит от того как часто меняются настройки) подтягивать. Аккаунтинг ВПНа я бы организовал по радиусу, с того же вынь-дос сервера, дабы не плодить строки конфига.
    Но! ежели у автора есть желание задействовать все железки и раскидать функционал, то я бы(ради по играться) сделал бы так:
    2011 - шлюз;DHCP;DNS
    951 - впн;CAP-server
    остальное на выбор. главное сильно не городить фаирвол на 2011, т.к. проц там так себе, собственно как и на 951-х
    Ответ написан
    1 комментарий
    1 комментарий

  • Мониторинг сети и её топология, что выбрать?

    @Obsession Автор вопроса
    Решение нашлось, но весьма и весьма не тривиальное. Позвольте представить вам победителя в номинации "решение века" - NOC Project, так же его описание можно глянуть тута и здеся. Хотя исчерпывающей информации мало, дока сырая, а багтрекер толком не ответил ни на один мой вопрос, я нашел в этой штуке всё то что искал. Инструментов много, очень много, но надо настроить. В общем всем спасибо за советы.
    Ответ написан
    Комментировать
    Комментировать

  • Почему устанавливается односторонняя связь GRE over IPSec между Mikrotik и PaloAlto?

    @Obsession
    Попробуйте с MTU поиграть, хотя бы 1500 поставить.
    Ответ написан
    1 комментарий
    1 комментарий

  • Как разделить сеть на подсети при помощи VLAN в Mikrotik?

    @Obsession
    А проще повесить на мастер-порт сеть для абонов(Y.Y.Y.Y/24) и на негоже сеть для камер(Х.Х.Х.Х/24), микротику это не помешает работать, в фаирволе дать правила обшения между сетями и нарисовать маршруты. единственное! не будут раздаваться адреса по DHCP на оба диапазона, 2 "сервера" на один интерфейс вроде не запилить, но можно назначать статику отлавливая сессии на микротике.
    Ответ написан
    Комментировать
    Комментировать