Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз MikroTik RouterOS 5, opennews (ok), 01-Апр-11, (0) [смотреть все] –1 Какое отношение имеет проприетарная ОС для шлюзов к OpenNet Тот факт, что она н, Vitto74 (ok), 14:21 , 01-Апр-11, (1) +7 // Вышла 7-я версия проприетарной системы общего назначения Microsoft Windows, пред, rm (??), 14:41 , 01-Апр-11, (4) +13 К Open не имеет, а к Net имеет , Alen (??), 17:28 , 01-Апр-11, (17) +1 // К Open оно наверное немного относится базированностью на дебиане, правда толку т, User294 (ok), 18:52 , 01-Апр-11, (22) // На Дебиане О_О - инфа 100 или опять слив , исчо_адын_аноним (?), 00:46 , 04-Апр-11, (118) роутер третисортныйнепонятно кому нужныйтот же ipcop выглядит более интересно на, Аноним (-), 14:36 , 01-Апр-11, (3) –2 // А Вы им пользовались или покрутили и выкинули , SyCraft (ok), 14:44 , 01-Апр-11, (5) routeros -гуано, тока the dude их халявный еще ниче так , AxeleRaT (ok), 14:47 , 01-Апр-11, (6) // я тут смотри сплошные специалисты собрались Есть кто то кто им реально хоть ра, SyCraft (ok), 14:47 , 01-Апр-11, (7) // Да они не пользовались, я уже больше года использую 333 модель, правда для домаш, Алексей (??), 14:53 , 01-Апр-11, (8) Микротик наше все те кто думают иначе 100 им не пользовались или не здоровы, SyCraft (ok), 14:55 , 01-Апр-11, (9) –2 Я так понимаю все кто за повелись на вебморду В нем ниче нет такого что нельз, AxeleRaT (ok), 15:11 , 01-Апр-11, (10) +3 Не догоняю, чего такого особенного в микротиковской морде Более того - наскольк, User294 (ok), 18:57 , 01-Апр-11, (23) Я так понимаю все кто против считают что microtik это такой linux с веб-мордой, NoAlexNoRaT (?), 15:31 , 03-Апр-11, (83) ООоо привет товарищам из очевидного и невероятного Там есть обгрызанный cli Пр, sfstudio (ok), 15:42 , 03-Апр-11, (87) Да выступаю в роли капитана очевидности Чё там нет дядя Можешь скрипты писать с, NoAlexNoRaT (?), 15:51 , 03-Апр-11, (88) –1 Да да я заметил МаЛчЫк, я спрашивал уже в этой ветки как сделать банальную обраб, sfstudio (ok), 16:02 , 03-Апр-11, (90) На до же Банально do ip address disable n У меня такие стоят на микрорайонах, МаЛчЫк (?), 16:09 , 03-Апр-11, (91) Нет на интерфейсе ip с него только pppoe ходит Самый простой с рабочим hw_nat из, sfstudio (ok), 16:13 , 03-Апр-11, (92) –1 У 8230 это уже гон, дальше 171 дискус 187 можно не продолжать Если пациен, МаЛчЫк (?), 16:44 , 03-Апр-11, (94) Пилин, это вы похоже не догоняете Я грю что интерфейс который нужно мониторить , sfstudio (ok), 16:56 , 03-Апр-11, (96) –1 Не не догоняю Суммарный трафик можете смотреть в реальном времени, даже с графи, Достал своей тупостью (?), 21:27 , 03-Апр-11, (112) 1 vpn это которого 2 acell-pptp не отменяли 3 у меня на том же количестве юз, sfstudio (ok), 16:19 , 03-Апр-11, (93) –2 Прикольная аргументация Наверное вы продавец оного, да Иначе не понятно откуда, User294 (ok), 18:47 , 01-Апр-11, (21) –1 Мало того я его внедряю везде и повсюду За 100 надежность и функциональность Ч, SyCraft (ok), 09:07 , 02-Апр-11, (33) А, ну вот вы и спалились - у вас просто шкурный интерес Ну с таким подходом - и, User294 (ok), 10:06 , 02-Апр-11, (38) –1 gt оверквотинг удален я совершенно частный пользователь системы, приведенная и, SyCraft (ok), 23:03 , 02-Апр-11, (45) Ну так бы и сказали что все кто не согласен с вами - пи сы, а вот вы - Д Артан, User294 (ok), 10:16 , 03-Апр-11, (55) –2 Всё то ты знаешь, везде то ты побывал , NoAlexNoRaT (?), 15:33 , 03-Апр-11, (85) конечно возможностей у него много но зачем так закручивать все Берем Ubiquiti, , анатолий (?), 22:27 , 05-Май-12, (137) Раньше у меня дома стоял старый комп в качестве шлюза на 2х провайдеров, но к со, xxx (??), 15:31 , 01-Апр-11, (11) Популярность микротиков, на мой взгляд, обусловлена не только ОС, а сочетанием д, croster (ok), 15:45 , 01-Апр-11, (12) –2 // Перед тем как свежекупить , надо было почитать форумы и подумать TP-Link TL-M, Аноним (-), 16:39 , 01-Апр-11, (13) CPU Atheros AR7241 400MHz, RAM 32 Mb DDR400, Flash 4 Mb, цена 50 , Аноним (-), 16:56 , 01-Апр-11, (14) // Это хорошо или плохо Цена и кишки более-менее соответствут друг-другу довольно, User294 (ok), 18:25 , 01-Апр-11, (19) // Это продолжение поста, с характеристиками TL-MR3420 , Аноним (-), 19:04 , 01-Апр-11, (24) Не в обиду чувакам они RouterBoards делают довольно интересные платы, правда , User294 (ok), 17:23 , 01-Апр-11, (16) // Даже MPLS VPLS умеет Твой OpenWRT , К.О. (?), 18:22 , 01-Апр-11, (18) // Честно Без понятия - мне оно не требовалось Вообще, мне почему-то всегда казал, User294 (ok), 18:42 , 01-Апр-11, (20) –1 // Для себя ни одного вменяемого дистра роутера медиаплеера не нашел, пришлось как , deadless (ok), 21:11 , 01-Апр-11, (27) Как по мне, OpenWRT вполне вменяем как роутер Насчет медиаплееров я без понятия, User294 (ok), 22:34 , 01-Апр-11, (30) –1 А почему они должны были перестать это делать Была похожая ситуевина, на полноц, cmp (ok), 03:52 , 02-Апр-11, (32) Ну да, ядро то живое и плевало оно на этот libc В моем случае - примитивны, User294 (ok), 09:29 , 02-Апр-11, (35) Справедливо Согласен 2, только возникает вопрос в какой пакет пихать сценарий з, cmp (ok), 22:04 , 02-Апр-11, (44) По хорошему все пакеты должны быть авто-обновляемы, даже критичные Иначе есть р, User294 (ok), 11:16 , 03-Апр-11, (56) wifi, который g держит скорость 2 5 Мб с, кабель с витой парой и обычными сетеву, cmp (ok), 15:17 , 03-Апр-11, (81) А мне нужно чтобы одна железка умела и пакетики роутить и кино радио музыку кача, deadless (ok), 22:24 , 04-Апр-11, (126) Я считаю, что нагружать одно устройство функциональностью роутера и медиаплеера , croster (ok), 20:31 , 02-Апр-11, (43) Общая тенденция интеграции и здравый смысл подсказывают что на уровне физики и л, User294 (ok), 11:37 , 03-Апр-11, (57) Какие там нагрузки даже дохлый broadcom 4780 вполне тянет закачку торентов, роу, deadless (ok), 22:43 , 04-Апр-11, (127) Да что Вы говорите Даже Zyxel Keenetic с 380 МГц процессором тормозит при автон, croster (ok), 23:07 , 04-Апр-11, (128) А что это за железка Где взять , Аноним (-), 13:48 , 28-Апр-11, (134) Кому нужен MPLS качают патчи отсюда http sourceforge net projects mpls-linux , СуперАноним (?), 22:12 , 01-Апр-11, (28) +2 // Кому нужен MPLS качают патчи отсюда http sourceforge net projects mpls-linux , исчо_адын_аноним (?), 00:55 , 04-Апр-11, (119) –1 Отличная новость И продукт у них хороший получился, кто его хаит тот реально им, Аноним (-), 20:30 , 01-Апр-11, (25) –3 юзаем 3 года несколько штук rb450, в филиалах по 400 челов Аппарат из серии нас, Дмитрий (??), 20:52 , 01-Апр-11, (26) –1 А как на микротиковском железе себя чувствуют свободные прошики DD-, OpenWRT, о, СуперАноним (?), 22:25 , 01-Апр-11, (29) // Олег, извините, почти гвоздями прибит к броадкому и вполне характерному выводк, User294 (ok), 22:37 , 01-Апр-11, (31) И так, плюсы Mikrotik Управляется через последовательную консоль, Telnet, Web, S, SyCraft (ok), 09:29 , 02-Апр-11, (34) // Скажите честно, вы продаете что-то из этого А то на рекламу похоже уж очень С, User294 (ok), 09:46 , 02-Апр-11, (36) –3   // gt оверквотинг удален Перед тем как холиварить, глянул бы о чем говоришь Пока, SyCraft (ok), 10:00 , 02-Апр-11, (37) +1   // Я в курсе о чем я говорю Я этот роутерос немного смотрел В каком месте я совра, User294 (ok), 10:21 , 02-Апр-11, (39)   gt оверквотинг удален Ну вот как тебе сказать В общем нужно внедрить интерне, SyCraft (ok), 10:37 , 02-Апр-11, (40)   Друзья Уважайте себя и других, если Вы понятие не имеете о предмете разговора, , SyCraft (ok), 23:08 , 02-Апр-11, (46)   Курить бросить не пробовали Или уже что-то по тяжелее юзаете Вот честно Микро, sfstudio (ok), 01:13 , 03-Апр-11, (47) –1   Всё же есть ощущение что Вы видели Микротик лишь из далека Около года назад , Аноним (-), 02:25 , 03-Апр-11, (48)   Или наоборот изнутри И волосы стали шелковистыми Выплюньте маркетоидную как, sfstudio (ok), 02:31 , 03-Апр-11, (49)   Мышевозов, у которых не хватает мозгов на что-то кроме рассматривания графич, NuclearCat (?), 02:46 , 03-Апр-11, (50)   Даже не заставили себя прочитать спеки В Mikritik великолепно работает PCQ Алгор, SyCraft (ok), 11:54 , 03-Апр-11, (58)   Этот ваш PCQ чего-то тами заменит мне связку TFB ESFQ Вам точно пор курить бро, sfstudio (ok), 13:06 , 03-Апр-11, (66) –1   А давно это ESFQ появился в Ынтырпрайзных ядрах , SyCraft (ok), 14:56 , 03-Апр-11, (79)   Давно батенька, очень давно, более того ейчас sfq в новых ядрах умеет классифика, sfstudio (ok), 15:29 , 03-Апр-11, (82)   Заврался ты,Последняя версия ESFQ - 2008-02-09 sfq-2 6 24 1 tar bz2 SFQ patches, SyCraft (ok), 15:39 , 03-Апр-11, (86)   1 А я о чём сказал читайте внимательнее Только насколько я помню в 2 6 24 это , sfstudio (ok), 15:55 , 03-Апр-11, (89)   Для того что бы упрекнуть в слабости Ваших аргументов и знаний Вы предлагаете мн, SyCraft (ok), 17:28 , 03-Апр-11, (98)   В ванильном ведре много чего нет, ынтырпрайзники те же шапки и оракаклы накатыва, sfstudio (ok), 17:36 , 03-Апр-11, (100)   gt оверквотинг удален В Debian и RHEL не было и нет Не знаю про Oracle он дел, SyCraft (ok), 17:49 , 03-Апр-11, (102)   А чего там такого бюджетного Их цены ничем таким принципиально не отличаются от, User294 (ok), 12:58 , 03-Апр-11, (63)   И это вообще наверное единственное что они вообще сами сделали, а не просто слиз, User294 (ok), 12:37 , 03-Апр-11, (61)   Вы прямо сейчас с приходом 802 11n можете наблюдать попытки выкрутиться из сит, sfstudio (ok), 13:17 , 03-Апр-11, (68)   Не вижу - а в чем тут проблема Ну хоть с тем же опенврт, который не прибит гво, User294 (ok), 12:32 , 03-Апр-11, (60)   gt оверквотинг удален Вот на это с Mikrotik уходит 10 минутhttp dl dropbox c, SyCraft (ok), 13:35 , 03-Апр-11, (73)   Шейперы Они у меня на SQL зацеплены На Микротик у меня вообще нет необходимост, NuclearCat (?), 17:54 , 03-Апр-11, (103)   gt оверквотинг удален Ну не позорься а шейпер на SQL а если упадет скул Дор, SyCraft (ok), 18:08 , 03-Апр-11, (106)   gt оверквотинг удален Вообще-то нормальный шейпер считывает триггер из SQL, и , NuclearCat (?), 22:52 , 03-Апр-11, (115)   NuclearCat , нафига метать бисер то Если не в курсе, то это опеннет, и он , исчо_адын_аноним (?), 01:05 , 04-Апр-11, (120)   Бесит, что воришки из Mikrotik и тут свою рекламу толкнули Мало того что сырки у, NuclearCat (?), 00:28 , 05-Апр-11, (129) +1   Ну может и так, я и слов таких не знаю Так что если был не прав уж не обессудьт, SyCraft (ok), 13:58 , 04-Апр-11, (124)   Сразу видно кто пользуется микротиками , Аноним (-), 17:33 , 02-Май-11, (135)   Не согласен Микротик - удел тех, для кого возня со сборкой необходимого про, Аноним (-), 03:37 , 03-Апр-11, (51) +1 // Вы специально решили написать вне ветки Ну чтобы не закидали Вам говорят даже , sfstudio (ok), 03:41 , 03-Апр-11, (52) // Нет, к сожалению случайно мимо ветки запостил Вы меня не слышите Я говорю что М, Аноним (-), 12:51 , 03-Апр-11, (62) +1 // Да, только вот если допустим производитель поставит на систему только MSPaint и , User294 (ok), 13:05 , 03-Апр-11, (65) gt оверквотинг удален Зачет , SyCraft (ok), 13:17 , 03-Апр-11, (69) –1 Я и грю либо для дебилов либо для тех кто вообще к сетевому железу доступа иметь, sfstudio (ok), 13:28 , 03-Апр-11, (70) На этом месте я бы засчитал слив , Name (?), 09:49 , 05-Апр-11, (131) gt оверквотинг удален Любитель-кардиолог сделает операцию на сердце с помощью , NuclearCat (?), 22:54 , 03-Апр-11, (116) Вижу профессиональные кардиологи беспокоятся из-за посягательств на их кусок пир, Аноним (-), 01:25 , 04-Апр-11, (123) Как бизнесмен - я должен быть рад когда ко мне приходят пациенты, которым нужно , NuclearCat (?), 00:52 , 05-Апр-11, (130) gt оверквотинг удален Я бы не стал строить сеть на несколько тысяч юнитов на, Name (?), 10:11 , 05-Апр-11, (132) Они ща скажут это не нужно Не забыв поорать про круче цыски , но забыв уточн, User294 (ok), 13:01 , 03-Апр-11, (64) // Да они вообще странные Грю где классика аля TFB ESFQ - мне предлагают какую-то , sfstudio (ok), 13:33 , 03-Апр-11, (72) Нет, они ща скажут , что когда мы столкнёмся с этой проблемой и поймём, что всё, Аноним (-), 13:55 , 03-Апр-11, (75) Вам такое понимание не пришло Таких жёстко заданных параметров далеко не один в, sfstudio (ok), 14:05 , 03-Апр-11, (77) Уважаемый, ну что за максимализм, Вы же думаю давно не юноша со взором горящим, , Аноним (-), 01:18 , 04-Апр-11, (122) А вы знаете для чего младшие серии Cisco ставят Для интеграции к примеру с парко, NuclearCat (?), 04:37 , 03-Апр-11, (53) // Кому для чего Я например ставил для того чтобы завязать N-ное количество филиал, Аноним (-), 13:08 , 03-Апр-11, (67) // А нахера для этого сиська С вашими задачами справиться любой абсолютно сервер , sfstudio (ok), 13:38 , 03-Апр-11, (74) Ну это сейчас можно повесить Atom, а году в 2006-ом Вы бы что вешали ATX-гроб , Аноним (-), 14:02 , 03-Апр-11, (76) В 2006 использовал VIA C7 навалом было корпусов аля miniITX под них холодильник, sfstudio (ok), 14:07 , 03-Апр-11, (78) Ну да, при том что cisco 850 дешевле вышла бы, и скорее всего дожила бы до сегод, Достал своей тупостью (?), 22:16 , 03-Апр-11, (114) и я 5 копеек вставлю раз пошла такая пьянка - так вот http www applianceshop, Piter_Ring (ok), 15:50 , 05-Апр-11, (133) Для их железок нормально, а для самосборных PC-роутеров больше надежд на xorp и , han (??), 06:40 , 03-Апр-11, (54) А я вот уже заколебался поддерживать клиентов с микротиком То роутер повиснет, , Alex (??), 12:09 , 03-Апр-11, (59) Это что же они делают такое со своими железками что такое происходит За полтора, Алексей (??), 23:18 , 03-Апр-11, (117) // Очевидно же, что чем дальше от Риги и ближе к Москве , тем больше ЧСВ и меньше к, исчо_адын_аноним (?), 01:13 , 04-Апр-11, (121) Аналогично, SyCraft (ok), 13:59 , 04-Апр-11, (125) Микротик стабильная система нескокльо лет без нареканий , Аноним (-), 09:13 , 30-Янв-12, (136) gt оверквотинг удален Обнjвление микротик до версии 5 15, Доступно и понятно, , denia (?), 13:57 , 23-Май-12, (138) 1,3,11,12,16,25,26,29,34,51,54,59,117,136,138

Сообщения

[Сортировка по времени | RSS]

	36. "Релиз MikroTik RouterOS 5"	–3 +/–
	Сообщение от User294 (ok), 02-Апр-11, 09:46
	Скажите честно, вы продаете что-то из этого? А то на рекламу похоже уж очень :) Со своей стороны замечу минус. Всего один, зато кондовый: если вдруг не дай боже не понравится как что-то работает, если вдруг дефолтовый образ делает что-то немного не так как хотелось, если надо то всего изменить какие-то сраные 20 байтов где-то в кишках, но это не предусмотрелиь - все, наступает жопа. Вы эпичнейше влетаете фэйсом об тейбл. Access denied. Все сделано для того чтобы это было настолько геморройно насколько это вообще возможно. Вы можете делать с вашим девайсом только то что заранее предусмотрели эти парни. А шаг в сторону - расстрел на месте. Получается этакая цыска сделанная из дебиана. Особенно прикольно когда железка на 99% делает то что было надо, зато оставшийся 1% функционала напрочь хоронит возможность ее применения, а самому заковырять этот чертов 1% - легче свернуть горы, чем перестроить образ системы от этих добрых и не жадных чуваков под свои нужды. Обожаю проприерастов за такие пируэты. Кстати Кэп намекает: да, вы только представьте себе, если сбилдить кастомный образ лично под себя/под ситуацию - его потом можно и автоматически вливать в несколько девайсов, довольно примитивными методами, СРАЗУ получая на выходе готовый девайс. ДЕФОЛТЫ которого равны тому что вы хотели получить от девайса в данном месте. Сразу. И никакой вам бни с гуйными виндовыми конфигураторами. Но ессно с роутеросом такая роскошь недоступна. Что вы. У вас не может быть готового образа с всеми нужными "по месту" пакетами и настройками где "по дефолту" сразу же зашито именно то что удобно в именно данной локации. Лучше конфигуряйте как лохи свои ...цать девайсов кульным конфигуратором, вместо того чтобы заранее сконфигуренный под себя образ влить. Проприерасты этим и отличаются от нормальных людей - они сперва создают проблемы на ровном месте, а потом предлагают героические методы их решения да еще и хвастаются этим. Идиотизм чистейшей воды!
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Релиз MikroTik RouterOS 5"	+1 +/–
	Сообщение от SyCraft (ok), 02-Апр-11, 10:00
	>[оверквотинг удален] > девайс. ДЕФОЛТЫ которого равны тому что вы хотели получить от девайса > в данном месте. Сразу. И никакой вам бни с гуйными виндовыми > конфигураторами. Но ессно с роутеросом такая роскошь недоступна. Что вы. У > вас не может быть готового образа с всеми нужными "по месту" > пакетами и настройками где "по дефолту" сразу же зашито именно то > что удобно в именно данной локации. Лучше конфигуряйте как лохи свои > ...цать девайсов кульным конфигуратором, вместо того чтобы заранее сконфигуренный под > себя образ влить. Проприерасты этим и отличаются от нормальных людей - > они сперва создают проблемы на ровном месте, а потом предлагают героические > методы их решения да еще и хвастаются этим. Идиотизм чистейшей воды! Перед тем как холиварить, глянул бы о чем говоришь. Пока похоже на бред. Микротик это циска для бедных, это не кастомная версия линукс сервера.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от User294 (ok), 02-Апр-11, 10:21
	> Перед тем как холиварить, глянул бы о чем говоришь. Я в курсе о чем я говорю. Я этот роутерос немного смотрел. В каком месте я соврал? > Пока похоже на бред. Что именно? > Микротик это циска для бедных, Циски лучше других в основном тем что выполнение ряда операций сделано в кастомном железе, а потому происходит быстро, настолько что куча мелких пакетов не особо сажает скорости и прочая. За это им прощают и общую дубовость, и какое-то странное управление - там проц вообще побочный элемент, придаток к ASIC'у гоняющему пакеты. А микротик, извините, совершенно обычный софтроутер, все и вся делающий программно. Только обкастрированный до негибкости цыски попутно, при том что ASICом из-за которого негибкость возникает, который акселерирует обработку пакетов - оно не снабжено :))). Ну хотя я понимаю что у маркетологов даже негибкость и обкастрированность - это фича. Ну, вы свое ремесло впаривателя знаете неплохо, это да :D. > это не кастомная версия линукс сервера. Угу. Искусственное ограничение. Это чем-то хорошо? При том что подобная железка с другой прошивкой может попутно еще и некоторые иные обязанности сервера взять на себя, возможно избавив от нужды юзать 2 железки вместо 1.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 02-Апр-11, 10:37
	>[оверквотинг удален] > элемент, придаток к ASIC'у гоняющему пакеты. А микротик, извините, совершенно обычный > софтроутер, все и вся делающий программно. Только обкастрированный до негибкости цыски > попутно, при том что ASICом из-за которого негибкость возникает, который акселерирует > обработку пакетов - оно не снабжено :))). Ну хотя я понимаю > что у маркетологов даже негибкость и обкастрированность - это фича. Ну, > вы свое ремесло впаривателя знаете неплохо, это да :D. >> это не кастомная версия линукс сервера. > Угу. Искусственное ограничение. Это чем-то хорошо? При том что подобная железка с > другой прошивкой может попутно еще и некоторые иные обязанности сервера взять > на себя, возможно избавив от нужды юзать 2 железки вместо 1. Ну вот как тебе сказать. В общем: нужно внедрить интернет шлюз. Агрегация нескольких провайдеров, шейпер с классификацией по адресу получателя для входящего трафика и по получателю для исходящего, Соответственно маркировака трафика, Connlimit, Layer7. Доступы управляются через разрешающие листы. Управление наглядное и простое. Последующее обслуживание не требуется, система в последущем управляется any keyшиками. Все обсалютно стабильно надежно. Срок внежрения 15 минут. Вот это Микротик
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 02-Апр-11, 23:08
	Друзья! Уважайте себя и других, если Вы понятие не имеете о предмете разговора, не стоит обрушивать  общее негодование ко всем доморощенным сборкам embedded linux. Mikrotik это промышленный, доведенный до высочайшего уровня продукт. Он не может быть сравнен со сборками вроде OpenWrt.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Релиз MikroTik RouterOS 5"	–1 +/–
	Сообщение от sfstudio (ok), 03-Апр-11, 01:13
	Курить бросить не пробовали? Или уже что-то по тяжелее юзаете? Вот честно. Микротик это Linux для дебилов и только =) Железо у них тоже ничем особым не выделяется. Их проприретарный нстрём по сути вольный пересказ 802.11n рекомендаций в части агрегации и т.д. Вот не надо тут только свои муркетинговые брдени выносить на всеобщее обозрение. Сырцы от них получить реально пока никому не удалось. Проблем с мокротиками достаточно. Единственный их сомнительных плюс это возможность настройки самым безголовым товарищем из соседнего дома. Вот потому их так любят всякие недооператоры =) Ну а срут мокротики не только на юзверей и стандарты, а так же на законы, чего не может себе позволить ни один вендор работающий в белую. Итого: Мокротик - линукс для дебилов мимикирующий под сиську по пальцам. ТЧК. P.S. Уважать вас товарищи мокротиководы будут как минимум тогда когда вы хоть сами себя уважать научитесь. Жрёте свой кактус - кушайте дальше, это сугубо ваши проблемы. Не надо забивать голову людям муркетоидно-шизоидным бредом.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от Аноним (-), 03-Апр-11, 02:25
	Всё же есть ощущение что Вы видели Микротик лишь из далека..   Около года назад впервые попробовал готовый девайс Микротик с RouterOS.  Это изумительная вещь, разработчикам ИМХО памятник поставить нужно за столь вылизанный, функциональный и в тоже время весьма бюджетный девайс. Он просто вне конкуренции в своём да и не только своём ценовом сегменте.  Да сделан по подобию цисок, но при этом нахожу его заметно более удачным  и функциональным чем сами циски из числа бюджетных моделей.     И какие проблемы с тиражированием конфигураций? Раз настроили, сделали бэкап конфига и разливайте через FTP.   Winbox хоть и под "Элитную" ОС, но прекрасно работает в wine,а по удобству и наглядности интерфейса ИМХО великолепен.  Кроме того никто не отменял ssh и telnet консолей через которые можно влить любые текстовые конфиги.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от sfstudio (ok), 03-Апр-11, 02:31
	> Всё же есть ощущение что Вы видели Микротик лишь из далека.. Или наоборот изнутри. >  Около года назад впервые попробовал готовый девайс Микротик с RouterOS. И волосы стали шелковистыми? =))) >  Это изумительная вещь, разработчикам ИМХО памятник поставить нужно за столь > вылизанный, функциональный и в тоже время весьма бюджетный девайс. Он просто > вне конкуренции в своём да и не только своём ценовом сегменте. Выплюньте маркетоидную каку. О чём с вами горовить-то после этого? =) >  Да сделан по подобию цисок, но при этом нахожу его > заметно более удачным  и функциональным чем сами циски из числа > бюджетных моделей. Может курить таки бросите? Грят полезно, не смешно же уже. > И какие проблемы с тиражированием конфигураций? Раз настроили, сделали бэкап конфига и > разливайте через FTP.   Winbox хоть и под "Элитную" ОС, Чего чего простите? Кого тиражированием? > но прекрасно работает в wine,а по удобству и наглядности интерфейса ИМХО Ну я же грю для дебилов =) > великолепен.  Кроме того никто не отменял ssh и telnet консолей > через которые можно влить любые текстовые конфиги. Вот опять сказки о любых и т.д. Хорошо, простой пример... Мну нужен TFB причём в связке с ESFQ. Это ооочень простой пример который можно на любом даже кастрате аля DD-WRT сделать. Варианты? А включить advanced router в ядре без route cache? Тоже вполне себе штатная фишка любой открытой фирмвари. Слабо? Короче не гоните. Микротик расчитан сугубо на ... P.S. Из мной перечисленного выше контр аргумент кроме винбокса для кретинов будет?
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от NuclearCat (?), 03-Апр-11, 02:46
	> Микротик расчитан сугубо на ... ... Мышевозов, у которых не хватает мозгов на что-то кроме рассматривания графических фенечек и тыркания по кнопочкам. Сравниваться с циской - вообще ржач. Посмотрите сначала на функционал и возможности хотя бы  ASR1002, SCE, а потом подумайте, сравнивать IOS над которым была потрачена уйма времени, вкупе с кучей ASIC-ов, разработка которых стоила миллионы баксов, и кучкой перемаркированного (читай пизж&&&ого) открытого софта, успешно закрытого, и проданного с красивыми графическими фенечками. Пророутить траффик же для офиса хватит и *WRT, Vyatta, и прочего, причем забесплатно и с человеческим коммунити, а не кучей индусов и арабов на форуме, и самое главное открытого. Саппорту Микротика я пару раз писал, с достаточно сложными проблемами (забывание mac learning table в бридже, выпадание мониторинга напряжений из snmp, и т.п.) - и внятных ответов не получил. В лучшем случае посоветовали апгрейдится на бету... если у меня в стабильных версиях глюки, советовать юзеру заплатившему за софт бету - хм, клиника. Молчу о таких придурковатых решениях, как кастрирование у openvpn udp, создание велосипеда в виде EOIP (под который мне пришлось собственного демона, т.к. он не совместим с RFC для GRE), разнообразных галюнах с IMQ. Буэ... Mikrotik удел неграмотных менеджеров.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 11:54
	Даже не заставили себя прочитать спеки? В Mikritik великолепно работает PCQ: Алгоритм работы PCQ очень прост: сперва он использует выбранные классификаторы, чтобы отличить один подпоток от другого, затем применяет персональные значения размера FIFO-очереди и ограничения для каждого подпотока, после чего группирует все подпотоки вместе и применяет общие значения размера FIFO-очереди и ограничения. Параметры PCQ: pcq-classifier (dst-address | dst-port | src-address | src-port; default: ""): выбор идентификаторов подпотока pcq-rate (число): максимально доступная скорость передачи данных каждого подпотока pcq-limit (число): размер очереди в пакетах для одного подпотока pcq-total-limit (число): размер очереди для общей FIFO-очереди Новая реализация PCQ (v5.0RC5) В RouterOS версии 5.0RC4 реализация PCQ была переписана в целях оптимизации данного типа очередей под более высокие скорости передачи данных как в Mbps, так и в pps. Данная реализация должным образом использует все функции нового Linux-ядра, что делает работу PCQ быстрее и менее требовательной к ресурсам. Теперь, как только инициируется новый поток, ¼-я часть трафика данного подпотока от его значения pcq-rate получит наивысший приоритет. Если pcq-rate=0, к подпотоку не будет применена данная функция (т.к. ¼ от "0" – это "0"). Об этом необходимо знать по одной важной причине: Давайте предположим, что pcq-rate подпотока составляет 10 Mbps, таким образом, в момент, когда новый подпоток запросит трафик, первые 2500 kbps трафика он получит без ограничения. Это может привести к завышению показателей по сравнению с ожидаемыми результатами в таких программах, как Speedtest.net. Чтобы этого избежать, убедитесь в том, что Speedtest.net не является первой запускаемой вами на ПК программой, использующей полосу пропускания. Также, начиная с RouterOS v.50RC5, у PCQ появились новые возможности: Взрывной (Burst) режим для подпотоков. PCQ получит реализацию взрывного режима идентичную оной в простых очередях (Simple Queues) и дереве очередей (Queue Tree). Параметры PCQ: pcq-burst-rate (число): максимальная исходящая/входящая скорость передачи данных, которая может быть достигнута пока разрешён взрывной режим для подпотока pcq-burst-threshold (число): значение при котором включается/отключается взрывной режим pcq-burst-time (время): период времени в секундах, для которого рассчитывается среднее значение скорости передачи данных (это не время фактической продолжительности работы взрывного режима) Для получения более детальной информации по взрывному режиму обратитесь к: Взрывной режим прохождения трафика (Burst) PCQ также позволяет в качестве идентификаторов подпотоков использовать размерность IPv4- и IPv6-сетей. Прежде возможно было использовать только IP-адрес. Сделано это в основном для IPv6, поскольку клиенты, с точки зрения провайдера, будут представлены сетью с маской /64, но устройства в клиентской сети будут с маской /128. PCQ может быть использована в обоих этих сценариях и не только. Параметры PCQ: pcq-dst-address-mask (число): размер IPv4-сети, который будет задействован в качестве идентификатора dst-address подпотока pcq-src-address-mask (число): размер IPv4-сети, который будет задействован в качестве идентификатора src-address подпотока pcq-dst-address6-mask (число): размер IPv6-сети, который будет задействован в качестве идентификатора dst-address подпотока pcq-src-address6-mask (число): размер IPv6-сети, который будет задействован в качестве идентификатора src-address подпотока Вы хоть сами не поленитесь и проверьте свои доводы
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	66. "Релиз MikroTik RouterOS 5"	–1 +/–
	Сообщение от sfstudio (ok), 03-Апр-11, 13:06
	> Вы хоть сами не поленитесь и проверьте свои доводы Этот ваш PCQ чего-то тами заменит мне связку TFB+ESFQ ? Вам точно пор курить бросить. Более того  конкрутные вопросы задал по вполне себе фишкам реализованным в ядре Linux, а вы мне предлагаете сломать всю логику положить интеграцию с биллингом и перейти на какой-то ПиСиКью... Ынтырпрайзно, что тут скажешь.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 14:56
	А давно это ESFQ появился в "Ынтырпрайзных" ядрах?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от sfstudio (ok), 03-Апр-11, 15:29
	> А давно это ESFQ появился в "Ынтырпрайзных" ядрах? Давно батенька, очень давно, более того ейчас sfq в новых ядрах умеет классификацию как в esfq более того часть кода перенесено. А esfq включает в себя множество дистров с незапамятных времён включая интырпрайзнутые во всю голову.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 15:39
	>> А давно это ESFQ появился в "Ынтырпрайзных" ядрах? > Давно батенька, очень давно, более того ейчас sfq в новых ядрах умеет > классификацию как в esfq более того часть кода перенесено. А esfq > включает в себя множество дистров с незапамятных времён включая интырпрайзнутые во > всю голову. Заврался ты, Последняя версия ESFQ - 2008-02-09: sfq-2.6.24.1.tar.bz2 SFQ patches for Linux 2.6.24.1 Автор esfq сам пишет, что есть пару острых трабл, но исправляться они не будут - мол, функционал уже есть в sfq (в виде flow control) и поэтому юзайте это новьё. В sqf оно появилось кажись в 2.6.22. Для 2.6.18 (CentOS) если кому надо - kmod-esfq (и перекомпилённым под это дело iproute2). А вот покажи те как мне как в Ынтырпрайзных дистрах происходит управление трафиком через sfq flow control
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	89. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от sfstudio (ok), 03-Апр-11, 15:55
	> Заврался ты, > Последняя версия ESFQ - 2008-02-09: sfq-2.6.24.1.tar.bz2 SFQ patches for Linux 2.6.24.1 > Автор esfq сам пишет, что есть пару острых трабл, но исправляться они > не будут - мол, функционал уже есть в sfq (в виде > flow control) и поэтому юзайте это новьё. В sqf оно появилось > кажись в 2.6.22. 1) А я о чём сказал читайте внимательнее. Только насколько я помню в 2.6.24 это было. Раз 50 читайте пока не дойдёт сказанное. 2) Мы с вами водку не пили... > Для 2.6.18 (CentOS) если кому надо - kmod-esfq (и перекомпилённым под это > дело iproute2). 3) И ? Я о чём говорю, в ынтырпрайзных поделках спрашивали - тоже самое и сказал. Не надо тут подменять понятия. > А вот покажи те как мне как в Ынтырпрайзных дистрах происходит управление > трафиком через sfq flow control 4) А в чём у вас проблема? Что вы желаете именно увидеть? Пример не привязанный к задаче или ждёте что я вам буду описывать задачу? Что вам показать-то? =))))))) 5) Ща начнём вводить понятие ЫНТЫРПРАЙЗНОСТИ и т.д. 6) Ещё раз повторю, не надо подменять понятия или пытаться меня в чём либо уличить - не выйдет.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	98. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 17:28
	Для того что бы упрекнуть в слабости Ваших аргументов и знаний Вы предлагаете мне предварительно у Вас разрешения просить? ESFQ ровно как и SRR нет и не было никогда в ванильном ядре. Для его использования нужно перекомпелировать ядро с патчем, ровно как iproute2 Это к вопросу о  энтерпрайзности. Задача сделать динамический шейпер для клиентов, при том что есть несколько асинхронно агрегированных каналов от провайдера. Задачу усугубляется еще и тем что в случае падения одного из каналов, шейпер не должен ломаться. Кроме того последующее изменение соотношений ширины каналов от провайдеров, производится эникейщиками, без вызова специалиста. Ровно как и изменение приоритетов трафика и гарантированных из полос
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	100. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от sfstudio (ok), 03-Апр-11, 17:36
	> Для того что бы упрекнуть в слабости Ваших аргументов и знаний Вы > предлагаете мне предварительно у Вас разрешения просить? > ESFQ ровно как и SRR нет и не было никогда в ванильном > ядре. Для его использования нужно перекомпелировать ядро с патчем, ровно как > iproute2 > Это к вопросу о  энтерпрайзности. В ванильном ведре много чего нет, ынтырпрайзники те же шапки и оракаклы накатывают точнну патчей. Потому и говорю пора вводить понятие ЫНТЫРПРАЙЗ ибо о разных вещах говорим. > без вызова специалиста. Начинается, опять скатились к роже для непойми кого? Ещё раз повторяюсь, нет спецов - нехер лезть куда не просят. Каждый должен заниматься своим делом. А то скоро интуитивно понятные интерфейсы для хирургов появятся...
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	102. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 17:49
	>[оверквотинг удален] >> ядре. Для его использования нужно перекомпелировать ядро с патчем, ровно как >> iproute2 >> Это к вопросу о  энтерпрайзности. > В ванильном ведре много чего нет, ынтырпрайзники те же шапки и оракаклы > накатывают точнну патчей. Потому и говорю пора вводить понятие ЫНТЫРПРАЙЗ ибо > о разных вещах говорим. >> без вызова специалиста. > Начинается, опять скатились к роже для непойми кого? Ещё раз повторяюсь, нет > спецов - нехер лезть куда не просят. Каждый должен заниматься своим > делом. А то скоро интуитивно понятные интерфейсы для хирургов появятся... В Debian и RHEL не было и нет. Не знаю про Oracle он делает дистры на базе RHEL. А так вообще то мы живем во времена аутсорсинга и избавления от не профильных активов.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	63. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от User294 (ok), 03-Апр-11, 12:58
	> вылизанный, функциональный и в тоже время весьма бюджетный девайс. А чего там такого бюджетного? Их цены ничем таким принципиально не отличаются от остальных железок подобного класса. А например на вариант с относительно быстрым PPC процом в свое время цены отличались еще и весьма негуманной жестокостью. > Он просто вне конкуренции в своём да и не только своём ценовом сегменте. Странно. Как же я тогда RouterStation от Ubiquiti купил по сравнимым ценам, и с нормальным OpenWRT, который гибче в сто раз? >  Да сделан по подобию цисок, Да, оболванили линукс до уровня циски. Только ASIC для скоростной обработки траффика, из-за которого цыски и "оболванены" - забыли допаять. Итого имеет место быть софт-роутер, который лишен главного свеого плюса перед цысками - реальной гибкости. Это преподносится как "фича". Маркетологи жгут :) > но при этом нахожу его заметно более удачным  и функциональным чем сами циски из числа > бюджетных моделей. Ежу понятно что софтроутер функциональнее, только вот вообще-то загородки от микротика приводят его почти в состояние цыски - примерно настолько же нерасширяемое и труднокастомизируемое. > И какие проблемы с тиражированием конфигураций? Раз настроили, сделали бэкап конфига и > разливайте через FTP. А если нам надо допустим не совсем идентичные но похожие конфигурации? Ну допустим раздать железкам статичные айпи из заданного диапазона? В опенврт можно прямо дефолтный образ без особых извращений нагенерить каждому свой (влить его сможет даже тупая обезьяна, кстати). Как бонус - если с девайсом доигрались, загрузка в failsafe режиме будет с правильными дефолтами *сразу*. Потому что дефолты - адаптированные к местечковой ситуации.   А можно поиметь разные наборы пакетов на разных девайсах в зависимости от их функционального назначения? Допустим там-то и там-то мне нужен опенвпн, вон туда я хочу хттп прокси, а вот туда - хттп-сервер, допустим. Походу подобное микротикам просто дико. > Winbox хоть и под "Элитную" ОС, но прекрасно работает в wine, А еще можно и в ластах, стоя, в гамаке, с лыжной маской... > а по удобству и наглядности интерфейса ИМХО великолепен. Я не вижу ничего удобного в требовании wine и нереальной геморности кастомизации. > Кроме того никто не отменял ssh и telnet консолей > через которые можно влить любые текстовые конфиги. Если забыть о том что процесс будет похож на вырезание гланд через задницу при помощи автогена - никаких проблем :))).
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	61. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от User294 (ok), 03-Апр-11, 12:37
	> Их проприретарный нстрём по сути вольный пересказ 802.11n рекомендаций в > части агрегации и т.д. И это вообще наверное единственное что они вообще сами сделали, а не просто слизали у других и навтыкав своих загородок и рекламы. Мне правда не совсем понятно что будут делать хомяки если вендор на протокол однажды забьет, спеков на протокол - нет, а девайсы постепенно будут вымирать, ибо ничто не вечно под луной. Ну вот сдох допустим девайс с оным, больше таких не выпускается ... и ... что дальше? Сносить все что было на основе этого протокола нафиг и переделывать с нуля? Ну да, я понимаю что некоторые видят грабли только когда они по лбу со всей дури заедут. > Единственный их сомнительных плюс это возможность настройки самым безголовым товарищем > из соседнего дома. Вот потому их так любят всякие недооператоры =) Только вот если оборудование админится безголовыми дятлами - потом почему-то все удивляются: как это так? Хакеры? Все сломали?! > Ну а срут мокротики не только на юзверей и стандарты, а так же на законы, > чего не может себе позволить ни один вендор работающий в белую. А они какая-то околосовковая контора. Наверное поэтому и могут позволить себе серые методы бизнеса с полузабиванием на лицензии и прочая. При этом пытаясь косить под крупную ынтерпрайзину, хотя методы работы даже более убоги чем у подвальных китайцев (те и то порой GPL-тарболы выкладывают, или как минимум, честно говорят откуда свой референсный крап взяли).
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	68. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от sfstudio (ok), 03-Апр-11, 13:17
	>Сносить все что было на основе этого протокола нафиг и переделывать с нуля? Вы прямо сейчас (с приходом 802.11n) можете наблюдать попытки выкрутиться из ситуации описанной вами со стороны мокротиков. Не всё так радужно как они вещали и вещают =) >Только вот если оборудование админится безголовыми дятлами - потом почему-то все удивляются: как это так? Хакеры? Все сломали? Ну дык грю, недооператоры срущие в эфир, слаба богу хоть усилками не часто балуются, хотя и такие встречаютс и всё чаще. >А они какая-то околосовковая контора. Чего не знаю - того не знаю, но факт забивания на всё и вся на лицо.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от User294 (ok), 03-Апр-11, 12:32
	> Ну вот как тебе сказать. > В общем: нужно внедрить интернет шлюз. Агрегация нескольких провайдеров, шейпер с классификацией > по адресу получателя для входящего трафика и по получателю для исходящего, Не вижу - а в чем тут проблема?  Ну хоть с тем же опенврт, который не прибит гвоздями к железу одного вендора и не требует бабло за лицензии (лицензии на дебиян? WTF?! oO). > Соответственно маркировака трафика, Connlimit, Layer7. Не совсем понимаю, в каком месте тут наступает ракетная наука, которую роутерос сможет а остальные - нет? > Доступы управляются через разрешающие листы. Управление наглядное и простое. Угу, это вон те виндовые кривульки - наглядное и простое управление? Или их набор велосипедизмов, не похожий на остальных и несовместимых? > Последующее обслуживание не требуется, Вы так говорите как будто остальным требуется намного больше обслуживания. А вообще, я вижу небольшую проблему: необслуживаемый граничный гейтвей, особенно у корпорастов и возможно с устаревшими системными компонентами - потенциально интересная для хакеров мишень. > система в последущем управляется any keyшиками. А что понимается под обслуживанием? Вы же сами сказали что оно не нужно? oO > Все обсалютно стабильно надежно. Срок внежрения 15 минут. Вот это Микротик ^^^^^^^^^^^^^ - пожалуй я все-таки поверю про эникеев...
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	73. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 13:35
	>[оверквотинг удален] > их набор велосипедизмов, не похожий на остальных и несовместимых? >> Последующее обслуживание не требуется, > Вы так говорите как будто остальным требуется намного больше обслуживания. А вообще, > я вижу небольшую проблему: необслуживаемый граничный гейтвей, особенно у корпорастов и > возможно с устаревшими системными компонентами - потенциально интересная для хакеров мишень. >> система в последущем управляется any keyшиками. > А что понимается под обслуживанием? Вы же сами сказали что оно не > нужно? oO >> Все обсалютно стабильно надежно. Срок внежрения 15 минут. Вот это Микротик > ^^^^^^^^^^^^^ - пожалуй я все-таки поверю про эникеев... Вот на это с Mikrotik уходит 10 минут http://dl.dropbox.com/u/3057949/sh.png Такая маркировка http://dl.dropbox.com/u/3057949/mark.png Разрешающие правила http://dl.dropbox.com/u/3057949/filter.png Активность роутера http://dl.dropbox.com/u/3057949/access.png Правила NAT и пробросов http://dl.dropbox.com/u/3057949/nat.png Управление DHCP http://dl.dropbox.com/u/3057949/dhcp.png Ну и гуевый tcpdump http://dl.dropbox.com/u/3057949/dump.png Покажите чем Вы пользуетесь?
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от NuclearCat (?), 03-Апр-11, 17:54
	> Вот на это с Mikrotik уходит 10 минут > http://dl.dropbox.com/u/3057949/sh.png Шейперы? Они у меня на SQL зацеплены. На Микротик у меня вообще нет необходимости заходить, ибо генериться все из биллинга. Если говорить про QoS, в простых случаях есть wondershaper, в сложных такой структурой как у Mikrotik не обойдешься. Chaining с помощью u32 фильтров, flow classifier для кастомного аля-SFQ, opendpi он врядли сможет. > Такая маркировка > http://dl.dropbox.com/u/3057949/mark.png Рассказали бы вы это моему серверу, который сейчас под 600 Мбит перемалывает, причем с гораздо более сложным рулесетом. Как бы там микротиковская линейная маркировка через iptables справлялась. > Разрешающие правила > http://dl.dropbox.com/u/3057949/filter.png Если честно - данное графическое отображение ничуть не помогает правильному восприятию древовидной структуры некоторых типов firewall. Я обычно для таких дел рисую скрипт. > Активность роутера > http://dl.dropbox.com/u/3057949/access.png А ну ка, сбацайте мне аналог conntrack events :-) Я с их помощью блочу в реалтайме торрентщиков в офисе. > Правила NAT и пробросов > http://dl.dropbox.com/u/3057949/nat.png одна строчка в скрипте, при желании красиво оформляется... > Управление DHCP > http://dl.dropbox.com/u/3057949/dhcp.png Чем там управлять то? кучкой хостов, некоторые в динамике, некоторые в статике? Для чего-то посложнее есть вещи поинтереснее, даже на nag.ru пишется патч для поддержки SQL в bind. Кстати он там научился дружить с bind и самбой? > Ну и гуевый tcpdump > http://dl.dropbox.com/u/3057949/dump.png torch? боюсь ему до tcpdump, как моей кошке до тигра. Про wireshark вообще молчу: http://sourceforge.net/dbimage.php?id=86097 > Покажите чем Вы пользуетесь? Я? для себя пишу обвязку и пользуюсь opensource, кое-чем делюсь в паблик. Мои задачи несколько отличаются от ваших, и Микротик никак в них не вписывается. Вам пример? Раз Микротиковцы так любят сравниваться писями с Cisco, начнем с фич которые доступны в младших моделях. Ну и к примеру реальный продукт Cisco 861 стоит ~$300, а умеет: ip sla - мониторинг SLA. На Микротике предложите мерять пингами? Которые даже толком не работают, если delay между пингами мал. Логирование команд - Микротик уже научился логировать команды выполненные на нем персоналом? Или вся детализация заключается в "16:28:05 system,info log rule added by XXX"? А бекапить автоматом конфиг? (archive на Cisco) С WCCP тоже никак? Ну про отсутствие возможности в Микротике создать 1:1 NAT вообще не нужно говорить... (без nat overload), все эти простейшие функции есть на Cisco, а на Микротике появятся ооочень нескоро. Вдогонку • Hardware-accelerated DES, 3DES, AES128, AES192, AES256 • Advanced Application Inspection and Control (в т.ч. есть IDS) Копать глубже нет желания, в т.ч. схемы организации failover. Это то, с чем я столкнулся на SOHO.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 03-Апр-11, 18:08
	>[оверквотинг удален] > А бекапить автоматом конфиг? (archive на Cisco) > С WCCP тоже никак? > Ну про отсутствие возможности в Микротике создать 1:1 NAT вообще не нужно > говорить... (без nat overload), все эти простейшие функции есть на Cisco, > а на Микротике появятся ооочень нескоро. > Вдогонку > • Hardware-accelerated DES, 3DES, AES128, AES192, AES256 > • Advanced Application Inspection and Control (в т.ч. есть IDS) > Копать глубже нет желания, в т.ч. схемы организации failover. > Это то, с чем я столкнулся на SOHO. Ну не позорься а? шейпер на SQL?) а если упадет скул? Дорогой друг, микротик прекрасно умеет маркировать трафик в том числе и по layer7. В отличии от бесполезного в современном мире SFQ, в нем есть PCQ которые распределяет трафик внутри одного приоритета по указанному тобой признаку, например адресу получателя По маркировке хоть гигабит, я тебя уверяю. Причем я сперва маркирую соединение а потому уже пакеты в нем. Дальше не читал
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от NuclearCat (?), 03-Апр-11, 22:52
	>[оверквотинг удален] >> С WCCP тоже никак? >> Ну про отсутствие возможности в Микротике создать 1:1 NAT вообще не нужно >> говорить... (без nat overload), все эти простейшие функции есть на Cisco, >> а на Микротике появятся ооочень нескоро. >> Вдогонку >> • Hardware-accelerated DES, 3DES, AES128, AES192, AES256 >> • Advanced Application Inspection and Control (в т.ч. есть IDS) >> Копать глубже нет желания, в т.ч. схемы организации failover. >> Это то, с чем я столкнулся на SOHO. > Ну не позорься а? шейпер на SQL?) а если упадет скул? Вообще-то нормальный шейпер считывает триггер из SQL, и хранит local state, т.е. последнюю считанную конфигурацию > Дорогой друг, микротик прекрасно умеет маркировать трафик в том числе и по > layer7. Вы про спи&&енный l7filter в Mikrotik? Это поделие ловит только траффик с четкими сигнатурами. Почитайте внимательно, чем отличается opendpi. > В отличии от бесполезного в современном мире SFQ, в нем есть PCQ > которые распределяет трафик внутри одного приоритета по указанному тобой признаку, например > адресу получателя > По маркировке хоть гигабит, я тебя уверяю. Причем я сперва маркирую соединение > а потому уже пакеты в нем. Дальше не читал "Дальше не читал" ключевая фраза. Что там с разницей когда маркируется линейно в iptables и когда маркируется по u32 hash tree или flow classifier - это надо иметь мозг, чтоб понять. Беседовать я привык с людьми с интеллектом, а без... "Дальше не отвечаю" :-)
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от исчо_адын_аноним (?), 04-Апр-11, 01:05
	NuclearCat , нафига метать бисер то ? :) Если не в курсе, то это опеннет, и он в отличии от нага уже совсем не тот, тут теперь нет ни админов, ни прогеров. сетевиков нет тоже :(
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Релиз MikroTik RouterOS 5"	+1 +/–
	Сообщение от NuclearCat (?), 05-Апр-11, 00:28
	>  NuclearCat , нафига метать бисер то ? :) Если не в > курсе, то это опеннет, и он в отличии от нага уже > совсем не тот, тут теперь нет ни админов, ни прогеров. сетевиков > нет тоже :( Бесит, что воришки из Mikrotik и тут свою рекламу толкнули. Мало того что сырки у них выпрашивать надо, и в код ничего не вносят, так еще и саппортить не хотят толком.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от SyCraft (ok), 04-Апр-11, 13:58
	Ну может и так, я и слов таких не знаю. Так что если был не прав уж не обессудьте
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

	135. "Релиз MikroTik RouterOS 5"	+/–
	Сообщение от Аноним (-), 02-Май-11, 17:33
	> Ну может и так, я и слов таких не знаю. Сразу видно кто пользуется микротиками...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема