Подбор Mikrotik для офиса?

Дмитрий, Ну у него так же два switch chip, правда у него уже пропускная способность около 4 гигабит при mtu 1500 и без правил.

https://i.mt.lv/cdn/rb_files/RB3011UiAS-1603071236...

Так же учитывайте, что sfp у вас отнимет 1gb линию с CPU, если будите использовать.

Ну и смотрите еще на 4011, по цене разница не такая большая.
Но смотрите на функционал switch chip, правда помните что на 4011 запас прочности чуть больше.

Как получить доступ из разных vlan к Active Directory?

Думаю что нужно скорее всего открыть порты в firewall на контроллер домена. Но какие и в какую сторону не понимаю.
Может есть какое-то иное решение?

Покажите конфиг.

Если машина видит из vlan ваш AD (можно сделать трассировку) , то запись будет в DNS автоматом (если машина входит в домен)

У меня лично много сетей с vlan и AD и особых проблем нет. (Да и вообще проблем нет)

Как получить доступ из разных vlan к Active Directory?

стоит смотреть на L3/L2+ коммутатор(ы) - которые умеют маршрутизировать пакеты со скоростью коммутации

В тех же коммутаторах стоят отдельные процессоры, которые по сути роутеры.
Очень часто L3 коммутаторы выполняют маршрутизацию нечестно, что помогает достичь скорости.
Обычно кол-во маршрутов у них ограниченно , особенно у L2+

Как лучше организовать сбор логов Mikrotik на Syslog за шлюзом?

ну или делать все же маршрутизацию каким либо образом.

VPN работает только через сотовый интернет, а через проводной нет, в чем проблема?

Роман Букивский

Просьба показать конфиг , который относится к настройки l2tp.
Настраивал и для ростелекома и для МТС и других, проблем особых со стороны провайдера не было.

Как SED вырезать нужный диапазон из строки?

Проблема в том, что это все надо в DOS и там условно дали правильный ответ. Я решил не мучить, а просто накидал программу , которая выводит кол-во памяти.

Pfsense и openvpn - 3 сети объединить в 1, как лучше?

Павел, Shared Key - общий ключ. Я предпочитаю слово, хотя многие делают сертификат (один на всех)

Какой блок питания нужен для gtx1080?

smoly3g, нет я занимаюсь обсчетом данных и графики.

Какие инструменты посоветуете для организации работы тонких клиентов на Linux?

Ajex, Странно именно то, что мы микроскопом забиваем гвозди. Зачем ? Что бы что ?

Если вам нужно из разных мест, единый инструмент это одна задача, но как по мне (а я тут в общем сильный сторонник linux) в плане GUI, а точнее в плане реализаций UI их,обнять и плакать. Да и каждый программист любит не что-то шаблонное, а немного под себя.

В итоге сделать конечно можно, это организовать vpn сервер на сервере и уже дать доступ xorg тому кому надо. Можно и раб стол целиком или отдельное окно программы.
Как вариант использовать spice.

Настройка сети Ubuntu или как объединить wi-fi и LAN?

Karpion

Роутер может не понять, если с одного WiFi-соединения начнут ломиться разные компьютеры. Его DHCP-сервер может не одобрить.

С точки зрения дрогой стороны:
У вас будет или L2 трафик или L3.
Если L2 , то каждый запрос по wifi Точно так же будет передаваться с mac устройства. Так как 802.11 не умеет по другому.
L3 ? ну тут или роутинг, что подрузомивает настройку со всех сторон или тупой NAT, где просто буду запросы с 1 Ip.

В итоге все зависит от кучи факторов.

На каком железе поднять интернет через тоннель( При условии, что на шлюзе нужен гигабит)?

Maddcat, ну вы берете разный класс устройств и сравниваете их.
У тика так же есть более высокой класс.
Capsman при нормальных настройках , вполне неплохо работает.
Просто из всего того богатства статей по настройки, я видел условно правильную только одну.

Mikrotik: Проброс внешнего (белого) IP + вторая сеть, с другим IP + резервирование канала (комплексный вопрос), как сделать (RB3011)?

Станислав Осколков, Те у клиента должен быть белый Ip , те на его устройстве ?
Если да, то для шейпинга вам надо будет маркировать пакеты.

На каком железе поднять интернет через тоннель( При условии, что на шлюзе нужен гигабит)?

Нужно понимать, что скорость не самый главный показатель тут и вообще она редко когда показатель. Главное, сколько kpps сможет обработать ваше устройство при определенных настройках.
На точку обмена трафиком, ставить домашней роутер, это на уровне бреда и да же не смешно. HAP AC2 явно не конкурент вашему edge, тут скорее конкурент будет 3011 как по производительности так и в ценовом диапазоне. Другой момент, что VPN сам по себе будет кушать ресурсы и тут явно нужны отдельные тесты. Помните, что у mikrotik openvpn только TCP, не имеет сжати и требует авторизацию по логину и паролю.

P.S. у HAP AC2 только один плюс, это поддержка ipsec.

Как правильно настроить vlan на cisco?

если скажем на Windows серверах, то вам нужно будет добавить ip helper address данного сервера

Есть же dhcp relay и options 82 как минимум, что бы для подсетей передовать для win dhcp.

Как правильно настроить vlan на cisco?

maksachv, trank это по сути сильно cisco понятие, которые соблюдают в той или иной степени другие производители.
Если вы на mikrotik создаете vlan, то вся обработка vlan идет через CPU как например и агрегация каналов. Для мощных mirotik это не проблема, а для тех у кого есть switch chip это проблема, так как с CPU у вас от switch chip всего лишь 1gb/s обычно. Поэтому если у вас switch chip модель, вам надо создавать vlan на switch chip.
Почитать тут
https://wiki.mikrotik.com/wiki/Manual%3AInterface/VLAN

Наглядно про switch chip
https://habrahabr.ru/post/313702/

Mikrotik: Проброс внешнего (белого) IP + вторая сеть, с другим IP + резервирование канала (комплексный вопрос), как сделать (RB3011)?

Станислав Осколков, Клиент обязательно должен получать белый ip или все запросы должны приходить и уйти на этот ip ?
Те все, что попадает на внешний ip уйдет клиенту и наоборот от клиента будет от этого ip.

Но я попробую завтра более подробно ответить с разными вариантами.

Заражение вирусами в ОЧЕНЬ большой сети?

Кстати привет ! Куда пропал ? :)

Честно говоря, я бы занялся выгребанием этого Г выше :)
Тем более опыт есть :D

Pfsense и openvpn - 3 сети объединить в 1, как лучше?

Павел, Можете и один сделать на два клиента, но это плохая практика.
Обычно для каждого клиента, свой клиентский ключ.

Pfsense и openvpn - 3 сети объединить в 1, как лучше?

На сервере - сервер. На клиентах - клиенты.

Какой наилучший способ хранения большого количества небольших файлов?

FiTADiNE,

В общем, лучше пихать в БД, а ФС без разницы, верно? MongoDB нормально подойдет?

Ну ФС уже подбирается для БД. Тут нет каких то универсальных решений.
Подойдет ли mongodb для вас? Ответ один - делайте прототип и смотрите как он будет работать.