LinuxMint.com.ru

Джентельмены, буду рад советам и подсказкам по выбору сабжа. Имею (или она меня )))) локальную сеть в примерно 150 хостов, 70 из них - камеры. К ней по ВПН прицеплена ещё одна не юольшая сеть находящаяся в другом населённом пункте. Роутер который сейчас там трудится (пластмаска от Кинетик ) дышит на пределе своих хиленьких возможностей.
Кроме замены оного хочу вытащить камеры в отдельную подсеть. Выбор пал на от это Из минусов - сейчас ВПН Wireguard, а RouterOS его пока не умеет, он есть в 7й версии, но она ещё бета. SFP нужен, т.к. оптика от провайдера приходит прямо к нам. USB тоже нужен для резервного канала через ОПСОСа.

ЗЫ Из плюсов: камеры - это физически отдельная сеть (за исключением затесавшихся в нее пары компьютеров, дельнебойных точек доступа и разномастных контроллеров)

Вот.

di_mok писал(а): ↑

07 ноя 2021, 12:16

SFP нужен, т.к. оптика от провайдера приходит прямо к нам

На прежнем месте работы модем от провайдера перевели в бридж. Получилось оптика-модем-патчкорд-MikroTik. Такое решение не подойдёт? Не знаю как у вас, у нас при использовании соединения оптики не через предоставляемое провайдером оборудование такой вопрос нужно согласовывать почти всегда с нулевым результатом. Читая по вашей ссылке, вижу 1 SFP порт. Врут?
Не получится ли попробовать заставить совместно работать MikroTik и теперешний роутер, поддерживающий Wireguard, путём особождения предыдущего роутера от всех прежних задач, оставив только Wireguard? На прежнем месте работы мы при переводе всех роутеров (главный офис + 4 удаленных филиала) на MiikroTik сделали VPN через L2tp+Ipsec SSTP. Cертификаты сгенерировали на большом MikroTik (если не ошибаюсь, то это был RB2011) и потом на маленьких (удаленные филиалы) эти сертификаты импортировали.

di_mok писал(а): ↑

07 ноя 2021, 12:16

Выбор пал на от это

А почему именно Mikrotik?

hellonet писал(а): ↑

07 ноя 2021, 16:08

А почему именно Mikrotik?

По ссылке человек не видящий интерфейса полноценных железок, предназначенных для ентерпрайза. А микротики, больше позиционируются в сторону бизнеса, а значит интерфейс нужен не красивый, а функциональный. Плюс возможности микротика, в принципе, и не нужны обычному домашнему юзеру

hellonet писал(а): ↑

07 ноя 2021, 16:08

А почему именно

Минимальная стоимость в соотношении представляемый_функционал/цена. Не совсем понятна позиция автора приводимой по ссылке публикации. Если он выступает против использования MikroTik как домашнего маршрутизатора, то сам MikroTik и не позиционирует себя как решения для дома, MikroTik - это SOHO. А автору темы нужен, как понимаю, маршрутизатор именно для офиса. И, заметьте, порядка 150 хостов. А это - аппаратные мощности маршрутизатора.
Автор приводимой по ссылке публикации высказывает неудовольствите так называемым "хрюканием". Сколько не сталкивался, ни разу не слышал, за исключением звука от работающих внутрикорпусных вентиляторов, но их наличие зависит от модели устройства. Да, с настройкой придётся разобраться, но, например, только MikroTik позволил мне реализовать некоторые задачи, требующие подключений через VPN нескольких домашних компьютеров одновременно без необходимости настройки такого сетевого соединения на каждом из комьютеров. Хотя, справедливости ради, отмечу, что два MikroTik у меня дома достались мне бесплатно (в результате посещений организованных им бесплатных конференций пользователей MikroTik MUM). Не знаю как в других роутерах, но в MikroTik меня ещё дополнительно привлекает встроенная возможность реализации и тонкой настройки шейпинга. Но, опять же, повторюсь, что с настройкой нужно разбираться и знать что для чего нужно и как ходят пакеты данных. Обычному домашнему потребителю, использующему 1 ноутбук + 1 телевизор + 2-3 мобильных телефона/планшета, MikroTik вряд ли будет нужен даже по той причине, что при этом примерно 80-90% возможностей MikroTik не будет использовано или не востребовано.

madesta писал(а): ↑

07 ноя 2021, 15:11

Получилось оптика-модем-патчкорд-MikroTik. Такое решение не подойдёт?

Неа, не хочется гирляду городить, хочу прямо в роутер оптику воткнуть

madesta писал(а): ↑

07 ноя 2021, 15:11

Читая по вашей ссылке, вижу 1 SFP порт. Врут?

Почему врут? Вроде нет

madesta писал(а): ↑

07 ноя 2021, 15:11

Не получится ли попробовать заставить совместно работать MikroTik и теперешний роутер, поддерживающий Wireguard,

Да openVPN подниму на микротике
hellonet, статья ни какого отношения к моей ситуации не имеет. Там задаются вопросом "нафига микротик дома?", а мне как раз не для дома (хотя дома у меня hap AC стоит) А если не Микротик, что ты мне пожешь предложить? Поглядываю ещё на Юбики, там явное преемущество - рабочекрестьянский bash, но они из-за малой распространённости сыкотно.
rogoznik, именнно так. Да и то неправда. Есть у Микротика Quick Setting, что позволяет домашний роутер настроить в два клика, не сложнее чем восхваляемые ТП-Линки

madesta писал(а): ↑

07 ноя 2021, 17:31

А это - аппаратные мощности маршрутизатора

Именно. Плюс возможности сегментирования сети

di_mok писал(а): ↑

07 ноя 2021, 17:35

Есть у Микротика Quick Setting, что позволяет домашний роутер настроить в два клика, не сложнее чем восхваляемые ТП-Линки

Лежит у меня дома hAP lite и он никак не хотел становиться клиентом wi-fi и раздавать сеть дальше по проводу. И Quick Settings и руками - бестолку, не хотел и все тут. Но мы упорные и рецепт был нагуглен, хоть и потратил на это 2 вечера)))

rogoznik, ага с этим вопросом я тоже пролетел. Только это были дальнебойные Groove Но вроде сложностей не было

rogoznik писал(а): ↑

07 ноя 2021, 17:42

не хотел становиться клиентом wi-fi и раздавать сеть дальше по проводу

Странно. Теоретически, при переназначении интерфейсов, их состава в бридже и изменении режма wifi, должно было прокатить. Но про клиент wifi не пробовал, спорить не буду.

di_mok писал(а): ↑

07 ноя 2021, 17:35

А если не Микротик, что ты мне пожешь предложить?

Да в общем то и ничего. Всё остальное с подобным функционалом гораздо дороже, хоть и проще в настройке. Но по настройке Микротика информации в интернете хоть отбавляй. Наверное надо брать его и разбираться

hellonet писал(а): ↑

07 ноя 2021, 19:10

Всё остальное с подобным функционалом гораздо дороже

А что конкретно? Я пока не упираюсь в Микротик, рассматриваю варианты. Всяко заниматься буду уже после НГ. Cisco не предлагать, меня за него руководство точно Динрейкой отпи***т)))

di_mok писал(а): ↑

07 ноя 2021, 19:38

Cisco не предлагать

Я вот про него и думал, ну нет так нет

Whowka, другую купят, да и у электриков их целая куча)))

di_mok писал(а): ↑

07 ноя 2021, 19:38

меня за него руководство

di_mok писал(а): ↑

07 ноя 2021, 19:38

Cisco не предлагать, меня за него руководство точно Динрейкой отпи***т)))

Руководство всегда хочет дешево но круто.
Микротик по-моему самое то под все эти требования.
Ну если совсем бредовую ситуацию рассматривать, то можно и такую конструкцию соорудить ))) -

https://www.youtube.com/watch?v=Ikov17Geipw

Настройки у PfSense очень гибкие, может и будет все работать на уровне, во всяком случае народ извращается...

Nickolas, неее, надо готовое решение