Rainmib

http://www.5sgroup.ru/catalog/50208/PE-2002

Сетевушка и в правду не простая где то за 10-12т.р. Суть в том что свич будет стоять в труднодоступном месте и там не будет 220в вообще. Внутри коробки. Сейчас рассматриваю вариант с Poe сплиттером - но 2 устройства там поставить ещё более трудно.

Добрый день. Нужен коммутатор питающийся по POE питаться он будет от сетевой карты компа по 802.3at и по этому же кабелю пойдут данные с компа. Кабель короткий - 5-6 метров. Портов надо от 5 до 8. Сам свич никого питать по пое не должен. Есть ли варианты? Заранее спасибо

Методом научного тыка уже так и сделал. Спасибо.

6.42.5 Ос Настраиваю обычным образом l2tp+ipsec в настройках l2tp сервера указываю использовать ipsec - yes и указываю ipsec secret - 1234567890 В настройках ipsec peer Auth. method - pre shared key Exchange mode mail l2tp secret 1234567890 На пользователе не делаю никаких настроек - тип подключение автоматический - ввожу пользователя и пароль. И подсоединяюсь к vpn-у. Он авторизуется потом перебирает протоколы а в конце ещё раз авторизуется и заходит. Пробовал на win 10 и win 7 pro Стоит только указать конкретно что это подключение l2tp+ipsec и ввести неправильный прешаред кей - не пускает. Вводишь правильный кей - пускает. Где тут чудо или это начала сумашествия?

Можно на порту, а можно в queue на абонетна на ип адрес или всю подсеть.

Гробокопатель... :)

Срочно - то-есть в понедельник 02.10.2017 Нужен сварочник на 30-40 сварок в Москве. ориентировочно на 2-3 дня. Оплата по безналу.

А что если без всяких VPNов у вас получается гигабит между подразделениями? На инфраструктуре 1 провайдера что ли оба канала?

Если маршруты прописаны трафик маркируется, трафик с адреса 192.168.101.254 идёт в isp3, трафик приходящий на isp3 интерфейс уходит в него же, то в чем проблемы? вся полоса пропускания isp3 отдана клиенту 192.168.101.254. И ничего больше прописывать ненадо. Что бы это увидеть создайте queue в таргете пропишите 192.168.101.254/32 и выставьте лимиты в 99mbit и посмотрите загрузку по этому квери при тесте.

Был бы у них саппорт... на сайте сразу посыл с ходу.

Да с неё и обновлялся. Всё взлетело - тему можно бы закрыть.

Сбросил настроил - повторил настройку с предыдущих микротиков на которых всё работает. И получил: 11:47:46 ipsec,info respond new phase 1 (Identity Protection): ip1[500]<=>ip2[500] 11:47:46 ipsec,error no suitable proposal found. 11:47:46 ipsec,error ip2 failed to get valid proposal. 11:47:46 ipsec,error ip2 failed to pre-process ph1 packet (side: 1, status 1). 11:47:46 ipsec,error ip2 phase1 negotiation failed. В пропозал - выбрал все алгоритмы, потом начал выбирать по 1 - результат не меняется совсем.

В целом ничего. Просто на железке приписаны старые dns сервера, вернее несуществующие ип адреса в сети в принципе. Очень замедлилась работа через smb с насом этим. По папкам ходит с трудом местами даже зависает. Ну и началось это четко с переезда в новое адресное пространство.

А может там трафик тегированный и 2 вилана скажем засунуто. На свиче они разбирались а на микротике надо бы эти влины прописать и траффик пойдет?