Контейнеры и Mikrotik, чем еще можно нагрузить ваш девайс

Рет қаралды 10,376

10 ай бұрын

Конфа по Asterisk и VoIP в сентябре: asterconf.ru
Группа в Telegram, где микротиковцы: t.me/MikTrain
Описание доклада:
Расширение возможностей в приборах латвийского производителя сетевого оборудования практически не знает границ, но и сейчас их смогли широко раздвинуть при помощи введения дополнительного функционала - контейнеров. Во время доклада пообщаемся о том, как это все работает и как нам могут быть полезны контейнеры.
Обсудим подводные и надводные камни.
Преза: vxlk.ru/mum23galkin

Пікірлер: 55

@SiriusParallaxTV 10 ай бұрын

Да человек вполне понятно и ясно произвел доклад. Спасибо Павел тебе!

@antmixxx 10 ай бұрын

Спасибо за доклад!

@MultiRossomaxa 10 ай бұрын

Павел вообще сила!

@SWS-LINK 2 ай бұрын

Единственное, чего мне реально нехватало на микротике, это реверс прокси. И алилуя , контейнеры + NGINX этот вопрос полностью закрыли. За что производителям огромный респект. Вот теперь это реальный комбайн под все хотелки -).

@uFojun 6 ай бұрын

Фуф, испугался , что мой девайс в ребут ушел)), а это писк из вивидосаов в начале, зачет😊

@serj4004 Ай бұрын

Есть ссылка на презу? В описании не работает.

@OttoFonDix 10 ай бұрын

а будут еще видео с конференции?

@sergeygrushko 10 ай бұрын

Да, разумеется) 1-2 шт в неделю

@alvlad5114 10 ай бұрын

У меня чуть сердце не встало. Кто ? Кто тот человек который решил поставить в начале ролика этот звук!? Аааа.... Первая секунда видео, я был уверен вторую секунду, что ждет меня отличное время разбирательства какого хера главный шлюз ушел в ребут....

@alexlogan4678 10 ай бұрын

Чьорт, Вы не один, я вскочил к ТКШ узнать какого художника. Вот подстава...

@user-vp3sk8ru4f 10 ай бұрын

😂 это Грушко Сергей так шутит

@pismona 10 ай бұрын

Думаю, это тот же человек, который наложил эту ужасную фоновую музыку, подходящую под какие-нибудь горы-водопады, но ни как не под диалоги - голова начинает раскалываться уже минут через 5 ..

@MikhailMoskalev 9 ай бұрын

Заманчиво, но в текущем модельном ряду Mikrotik получается очень тонкая ниша... L009 512 Мб RAM ??р. RB3011 1 Гб RAM ~ 27000р. CCR2004 4Гб RAM ~ 125000р. CCR2116 16Гб RAM ~ 221000р. Raspbery Pi 4B 8Gb RAM ~ 25000р. Raspbery Pi 4B 2Gb RAM ~ 18000р. Получается либо что-то что мало памяти потребляет, вроде Asterisk. Либо очень нишевое решение... Гнаться за топовым роутером, чтобы туда что-то в докере воткнуть, получается нецелесообразно. Вот если в имеющийся роутер всё необходимое влезет, тогда это интересно. Если у Mikrotik тема с Docker взлетит, может конфигурации оптимизированные под такие задачи появятся... PS. Цены примерные округлённые вверх. Raspbery c учётом корпуса и БП.

@user-bz4kr9vh9m 9 ай бұрын

Большое бы про получение сертификата

@sokol-cool 10 ай бұрын

На hap ac^2 есть смысл поднимать? Там памяти кот наплакал

@PavelGalkin 10 ай бұрын

Мало. Что-то одно и мелкое - вполне можно. Флешку тыкать и там хранить данные строго обязательно будет.

@earledge 9 ай бұрын

Конечно, тренд дороже.

@Nikola-rn6ko 10 ай бұрын

Вопрос довольно необычный Есть Микротик, с текущей работой Автоматического переключение интернета + весь трафик через ВПН L2TP ( Кроме определенных ссылок ) Нужно ещё до реализовать Подключение ещё одного ВПН, через L2TP и через этот ВПН пустить две ссылки, чтобы определенный трафик шёл по этому ВПН Сможете ли подсказать как это реализовать? Беда которая у меня в данный момент есть, добавляю второй ВПН, первый перестаёт работать

@MikhailMoskalev 8 ай бұрын

Сложно по такому описанию сказать. l2tp по умолчанию Default Rout не добавляет. Причиной "неработы" (кстати как именно перестаёт? перестаёт ходить трафик или VPN подключение "подвисает" и отключается по таймауту.) Может быть либо конфликт линковочных сетей (подсеть внутри тунеля), либо, если это l2tp/ipsec, может что то не так идёт с политиками. А может какое-то взаимодействие с тем как вы делите трафик напрямую в Интернет и в первый VPN. (Это можно по разному делать)

@Nikola-rn6ko 7 ай бұрын

@@MikhailMoskalev Когда подключается ещё один ВПН, добавляю его по L2TP подключению, весь трафик перестаёт полностью идти по второму ВПН, первого будто нету,

@dominicpowers5938 10 ай бұрын

Надо будет узнать у чела который решил применять xor к правилам iptables через докер на микротике что там он за задачу придумал😊

@PavelGalkin 10 ай бұрын

Он толком не пояснил, зачем это нужно... но он хочет получать source адрес - делать с ним операцию и на основе этого уже делать что-то (?) непонятно в общем

@ve1891 10 ай бұрын

с вопрошающих, вообще выпал,

@maksokulov8045 10 ай бұрын

не досмотрел, 1С в итоге поставили или нет ?

@sergeyyakovlev6190 10 ай бұрын

да не pihole установили и картинки показали, что заббикс, сквид можно использовать.

@PavelGalkin 10 ай бұрын

Пока нет, надо бы посмотреть, что там с пакетами докера под это.. скорее всего для ARM ее нет, только для CHR (и то с некоторым скрипом небось)

@factorealrus 3 ай бұрын

интересно, а фанаты Давидыча знают о том, что он втихаря микротики админит ?

@elijahspesivtsev5852 10 ай бұрын

в чем сложность резервного копирования?!) rsync , scp , wget (тем же нгинксом опубликовать) , backuppc (для ленивых)... ramdisk - n1, это ли не решение со сроком жизни NAND, но хитрые и так загружали по сети еще в 2000х, выводя его из строя про дебаг докера: любое приложение пишет логи, весь вопрос КУДА (переменные окружения могут менять и путь и уровень у норм приложений), так долго мусолили монтирование томов, а пользоваться не научились((

@PavelGalkin 10 ай бұрын

Годное замечание, моя недоработка. Речь больше о том, что делать нужно будет с другой машины, а не средствами ROS (если не используется ROSE).

@NattyKillah 10 ай бұрын

Скандал говорит случился) Тут же вообще полный спектр эмоций вышел) 1) в начале видео поворачиваешь голову и инстинктивно лезешь проверять свой микрот (!) 2) слушаешь довольно полезный доклад 3) ловишь лютый кринж от некоторых вопрошающих 4) а, после, выхода человека, познавшего Дзен - довольно улыбаешься Жаль онлайн не получилось посмотреть. Очень жду всех докладов в записи.

@sir.Geronis 10 ай бұрын

Гениальная идея на микроте запускать контейнеры... прям надежный план как швейцарские часы. Не, может для некоторых задач там и нужны контейнеры. Но в целом, это такой бред. Я никогда не запущу контейнер, если будет вариант его запустить на виртуалке. И не надо переубеждать. Управляемость, логирование, бекапирование, это не шутки и микрот этого не предоставит. А про расширяемость я вообще молчу. Но для мелких задач, дополняющие функционал микрота, я еще пойму. Но то что показано в докладе, это просто сюр.

@PavelGalkin 10 ай бұрын

Все верно, для разных задач - разные инструменты. Простые задачи и легкое что-то на микротике можно запускать прям без особых сложностей. Для чего-то объемного и жрущего - скорее нет.

@AROR64 10 ай бұрын

Согласен, бред какой-то. Вижу только один сценарий виртуализации на ROSе - для каких-то тестов в "полях". Во всех остальных ситуациях тот же тазик с proxmox рядом с микротиком лучше во всех отношениях.

@sir.Geronis 10 ай бұрын

@@AROR64 у меня большинство микротов на проксмоксе как раз запущены)) Я так и мечтаю запускать контейнеры в виртуалке )))

@sokol-cool 10 ай бұрын

А если у меня в квартире только микротик?)

@sir.Geronis 10 ай бұрын

@@sokol-cool тогда тебе не нужны конейнеры)

@earledge 9 ай бұрын

53:21 забаньте его, как он посмел поставить под сомнение запуск контейнеров в роутере.

@ve1891 10 ай бұрын

Бред, приходить на конфу и стараться требовать свои желания из сна, которые для всех это не интересно. Сказали же, что подойди позже...

@pismona 10 ай бұрын

А можно убрать эту ужасную фоновую музыку? От неё голова начинает раскалываться. Под такую можно всякие водопады показывать, но не диалоги, где нужно вслушиваться в слова.

@MikrotikTraining 10 ай бұрын

увы, уже нет