На сколько правильно/неправильно настроены VLAN mikrotik?

Роман Букивский, Ну тогда это вполне нормально.
Только учтите такой момент. SFP+ у вас 10gb. Два Switch chip по 2.5, но суммарная пропускная способность всего роутера почти 10gb.

https://i.mt.lv/cdn/rb_files/RB4011iGSplusRM-18090...

увы у меня на тестах не было этого роутера, поэтому я могу только предположить как будет распределен трафик. Хотя с другой стороны, если вы дойдете до 10gb почти постоянной нагрузки, явно надо будет что-то делать и видимо покупать,что-то другое.

Собираю компьютер, нормальное железо?

CityCat4, Обработка фото, кодирование видео, аудио итд.

Как вам сборка? В дальнейшем планируется апгрейд, но как начальная норм?

Bodulich я бы брал одной плашкой, так как потом все равно будишь докупать.
Потом куда две по 4 ?

Ну и мать бы я брал все же не B чипсет, скоро выйдет новый райзон, лучше взять заведомо мать, которая скорее всего будет его держать.
Так же обращай внимание на фазы питание на мат плате, обычно в нормальных обзорах они хотя бы указываютя, какой на них радиатор и потребление.
Мне не очень нравится как реализовано у ряженки система питание проца вообще, да же на около топовых мат платах.

Собираю компьютер, нормальное железо?

CityCat4

Не понятно зачем там ксеон - Вы очевидно полагаете, что серверный проц на обычной десктопной матери даст какие-то преимущества?

Ну кеш процессора для определенных задач , еще не кто не отменял как и другие мелочи.

Ну, тогда я в первую очередь задался б вопросом - а встанет ли ксеон на данную мать?

Не надо задаваться вопросом, надо отвечать на вопрос. Ответ простой, да встанет и будет работать.

Где узкое место в конфигурации компьютера для чтения множества фалов?

Можно увидеть тесты тем же Crystal ?
Второй вопрос, файлы примерно каких объемов ?
Не суммарно все, а средний объем файла.

Как получить доступ из разных vlan к Active Directory?

d-stream, Опять же смотря где, на чем и как. ACL на L2+ и L3 то же не безграничны и гибкости в них просто по определению меньше.

Пропускная способность решается проще например отдать нужные сети для файловой помойки или ставится промежуточный сервер кеширования , но до таких вещей редко доходит.

Как заблокировать трафик из внутренней сети?

BelongToDiE обычно такое бывает, когда сеть воткнули в switch провайдера.
Я бы смотрел провод провайдера снифером на предмет откуда ветер дует, не думаю что тут настройки в тики виноваты

Ка реализовать форвард multicast (bonjour) трафика между подсетями через MikroTik?

Dmitry Можно попробовать посмотреть в сторону Multicast Routing .
Но честно я не задавался серьезно этим вопрос, хотя думаю надо найти время и провести эксперименты

Почему так тормозит RDP Windows Server 2003?

C_oO_re поставить на windows server 2003 bwtest и проверить скорость им.

В микротике правило netmap.

Убирайте эту ересь и используйте dst, netmap для других целей.

На сколько правильно/неправильно настроены VLAN mikrotik?

Если вы сделаете дополнительный bridge, то он будет работать программно,что скорости не придаст.

Может ли mikrotik подключиться к wifi как wan?

Дмитрий, ТС ничего не пишет про то, что у него низкие скорости или ему нужно более высокие скорости.
На Hap Lite он вполне может получить около 50-60 мегабит. Вполне достаточно.
Если проявит фантазию, то можно сделать подключение по 5 и отдавать по 2 или наоборот, в зависимости от ситуации.

Может ли mikrotik подключиться к wifi как wan?

Дмитрий, а при чем тут частоты ?
Вы же не пишете , что будет плохо при частоте 2.4 , вы просто пишете , что скорость будет плачевной.

Я же напишу что нет. То, что вы упретесь в стандарты - так вы упретесь и на обычном клиенте и способ подключение ТД как клиента , не сильно влияет на что либо. Единственный момент это работа pseudobridge clone.
Ну и да, wifi всегда работает в полудуплексе , за исключение нового стандарта 6GHz .

ну а так да, 300 вы не получите Но приближенное к онным вполне



P.S. надо понимать, что настройка wifi охватывает очень многие области , условия итд итп , что бы не уходить с головой в не нужную полемику.

Может ли mikrotik подключиться к wifi как wan?

Дмитрий, 300 мегабит , это плачевно ?

Как пробросить HTTPS?

Sekii

Если сделать проброс 443 порта, то все ок, но это не безопасно

а порт 1111 вдруг резко станет безопасным ? Что за глупость ?
Ваш порт 1111 сканером найдется так же быстро.

Как пробросить VLAN на Wi-Fi в Mikrotik?

Andrey Yagodka wifi естественно не часть switchchip и не может туда vlan загнать. Для этого только vlan через bridge, которой программный. Там указываете untagget для нужного vlan + надо в wifi интерфейсе указать нужный pvid для wlan. Ну и включить в bridge vlan filtreng.
Правда у вас все интерфейсы потеряют Hardware Off.

Так что , может имеет смысл сделать это для wifi отдельно. Все же 125 очень слабый

Как получить доступ из разных vlan к Active Directory?

d-stream, У меня обычно задача, что как раз сеть надо рубить.
Сеть управления, куда не должны ходить обычные смертные.
Voip которая сама по себе.
Wifi, который то же имеет отдельные правила итд итп.

Но я не буду говорить, что это не надо. например из недавнего, сеть с около 800 камерами. Там это оправдано, так как ничего изолировать не надо было. Те это для очень однотипных решений.

Mikrotik Открыть Порт 3389 RDP (или аналоги)?

Karim kkk, я бы вам рекомендовал привести все правила в нормальный вид, а то у вас input в одном, потом forward все в кашу.



Например накой блокировать facebook в цепочки input ? Вы думаете, ваш роутер именно facebook,twitter, итд будет сканировать ? ну итд.

Как настроить IPTV на Miktorik с мостом?

ken3012

Проблема решена , нужно было вернуть все правила в Фаервол и отключить самое нижнее

Включите логирование , посмотрите, что там упирается у вас и пропишите отдельным правилом.
С таким же подходом, можно вообще весь firewall выключить, только мешает.

Как раздать LTE интернет в VPN на Mikrotik?

С удаленного сервера подключаюсь по PPTP на микротик по внешнему ip-адресу ми-роутера успешно, соединение устанавливается, но сервер не получает интернет от LTE-модема. Вопрос: как мне направить интернет с модема в VPN соединение?

Покажите маршруты до и после подключения.
Вообще тут мы должны решить или весь трафик пускаем через pptp или просто делаем доступ к сети, а трафик в интернет идет все же через своего провайдера у каждого.

Связь cisco микротик транком.. Как правильно?

@Ruslan-Strannik

может я и намудрил чего лишнего, но по мне так главное - работает :)

/interface bridge
add name="bridge trunk"
add name="bridge vl5"
add name="bridge vl27"

Это делается немного по другому.