Спустя месяц ковыряния роутера RB5009UG+S+IN, правила NAT

[@anb736]

Автор, под Ваши задачи Вам с головой хватит красной железяки. Хороший аппарат, у меня офис на 80 человек разруливает и не напрягается. Ну а с точки зрения "покайфовать", Вас понимаю)

[@antro-vlog]

Да, красного достаточно было бы, но раз в 10 лет можно и такой комплект прикупить, особенно если за эти 10 лет задачи для роутеров станут ресурсными. Я постепенно нагружаю их по мере изучения, ну и служат ещё как коммутатор, потому как купить отдельный управляемый свитч стоит не дёшево. Вообще нужно было доплатить немного и взять чёрный с POE портами, он был бы намного полезнее, даже в плане питания второго роутера и камер. А так придётся в будущем докупать ещё один POE свитч ценой в роутер..

[@anb736]

@@antro-vlog Захотели, купили, нравится, приносит Вам пользу - значит все правильно сделали.

[@MS-cr4hi]

@@antro-vlog Если камеры наружные (уличные), тогда это даже хорошо что провода от них не заходят в Core роутер, т.к. во время гроз когда где-то рядом молния ударит, импульсы от неё могут прийти через провода и спалить порты + сам роутер. Вижу что у Вас нет никаких грозозащит с заземлением, поэтому хорошо что камеры включены в не в главный роутер.

[@antro-vlog]

Спасибо, приму к сведению.

[@qa337]

Игровой сервер дома) Я словно вернулся снова в 2009 год. Забавно. Все на винде, жуть какая-то) Сайт, сервер и прочее можно ведь держать на linux машине, зачем лишние ресурсы тратить)

[@antro-vlog]

Игровой сервер на Винде, хз но так удобнее. Остальное лежит на hyper v на линуксе, веб сервер, сайты и тд.

[@expert7596]

RB5009UG+S+IN - говороят , что может , когда холодный, не запускаться.

[@antro-vlog]

Там применена какая-то холодная пайка, и это больше относятся к poe версии, там проблемы наблюдались.

[@expert7596]

@@antro-vlog мне попался без poe такой.

[@FoxyMonigal]

В продолжении ответа к предыдущему видео. Mikrotik имеет/имел и не факт, будет ли иметь далее проблемы с WiFi. По цене этой погремушки было бы лучше взять ЛЮБУЮ точку доступа с 5Ггц. Я лично предпочитаю Unifi, по цене L009UiGS-2HaxD-IN можно приобрести удобные точки UniFi UAP AC LR. UAP AC PRO. Тем более контроллер юнифая можно поднять на Windows / Linux .... А по качеству как покрытия, так и одновременных устройств - точки Юнифай лидируют + не страдают деградацией от нагрева

[@antro-vlog]

Можно много чего взять лучше и дешевле. Например обычный роутер за 20 долларов взять и не выё, его функций и мощности хватит для всех задач. Однако, не все покупки должны поддаваться логике, может просто захотелось и купил.

[@anb736]

wi-fi wave2 - не, не слышал. Еще на Вильянова сошлитесь)

[@FoxyMonigal]

@@anb736после 7.12 WifiWave2 не существует, сейчас новый пакет wifi-qcom. Ну и скажу так, многие наши фирмы от микровской вафли отказались в пользу решений от UniFi

[@bombazook]

@@anb736 wave2 ставится на arm микротиках отдельным пакетом путём замены пакета идущего в базе.

[@ВОВАНТИЙ-г8я]

Подскажите мощность передатчика wi fi в ДБм

[@РейДонован-г1ч]

А зачем с внешними адресами морочиться создай интерфейс лист для порта или сессии на котором висит провайдер

[@antro-vlog]

такие выражения "интерфейс лист для порта" мне вообще ни о чём не говорят, а то что сделал я это стандартный подход без VPN, я уверен есть ещё способы но для этого нужно больше шарить чтобы этим воспользоваться.

[@РейДонован-г1ч]

И а файрволе не надо нечего мудрить просто на клиента прописать маршруты белого ip что это дефолт gw

[@zavarnick3607]

У вас в провом верхнем углу нагрузка на роутер показывается, так вот она 0 процентов. Чтобы вам напряч даже одну железку вам надо очень постараться. Прекратите расширятся и просто начните изучать тему а не покупать все подрят. И еще в вашу сеть учитывая вашего провайдера и его оборудования не кто не пройдет, даже обычного брутфорса не дождетесь. Начните изучать а не покупать!!!

[@antro-vlog]

Про изучение согласен. При 3 торрентах красный роутер загружается на 30%, его легко загрузить. И в добавок мне уже ломанули винду, поставили майнер, модифицировали права, так что всё возможно.

[@MikhailGudzenko]

@@antro-vlog вы светанули все свои настройки, порты и прочее, поэтому вас и взломали, такие снимать нельзя!

[@antro-vlog]

Этого недостаточно, т.к. за каждой функцией есть ещё авторизация + боты которые сканируют сеть и так изначально знают все мои адреса и открытые порты.

[@vanohaker]

Тот самый случай когда куча мокротиков есть, а MTCNA нет.

[@antro-vlog]

если погуглить что это за хрень, то думаю что всё интереснее изучать поэтапно

[@anb736]

Человек купил железки домой поиграться, снял видео. При чем тут MTCNA. Давайте ему еще скажем почему не Cisco или Juniper с обязательными курсами и сертификацией.

[@kalobyte]

@@anb736 без курса это будет не игра, а мучение я покупал курсы по микротику

[@bohdancherniavskyi193]

@vanohaker, когда новые видосы будут?

[@mgcb]

Опять ты? Изойди в школу!

[@rukodelkinhelp]

М-Даааааааа.... Лапша с ушей свисает аж до пола. Кому - зачем всё это надо, не понятно?!

[@antro-vlog]

хD я хз зачем))))

[@anb736]

Ну как минимум посмотреть в "живом" видео купившего, а не на красивых рекламных картинках.

[@Novykoff]

Колхозинг 🤣 Зачем покупать домой два стоечных роутера с SFP+ и 8 PoE? Хватило бы одного rb915 поиграться. Второе правило NAT маскарадингом настраивается. RDP наружу это крайне глупое решение и т.д.

[@antro-vlog]

Черный уже продан, позже куплю такой же, но с poe портами. Маскарадинг не использую, вместо него указываю точный внешний ip. Также Hairpin NAT. Rdp наружу до сих пор работает, в паре с malawarebites, позже переделаю.

[@bombazook]

@@antro-vlog Вместо красного лучше взять в качестве точки cap ax или hap ax2, если нужно будет что-то к нему подключать. arm64 и wave2 только с поддержкой 5Ghz.

[@МенязовутЮА]

@@bombazook "hap ax2," а почему не 3версию с 6wi-fi? я себе домой взял 5009 с пое на всех + как раз 3 версию с 6вай фай( в субботу получу)

[@luxml9542]

лучше ремонт сделай брат )

[@antro-vlog]

лучше голову включи и подумай почему ремонта нет.