По поводу произношения "микрОтик или микротИк", вот тут все по человечески объяснил Сергей Богинский (организатор MUM из Латвии) на MUM 2017 в Новосибирске: th-cam.com/video/SNbwlCc6yT4/w-d-xo.html
@@Treolink Там тоже парень немного "зарапортовался" и сказал что сеть это сеть, а нужно было что "тиклс" это сеть. От тиклс (сеть по латышски) осталось Тик, а ударения на латышском всегда на первый слог. Так что мИкротик, но мы тоже "Уавей" называем Хуавей, так что не страшно. :)
Поддержу не гиковский! А а похоже на то что в этом устройстве главное не фантик! Я буду сказал даже на специализированное профессиональное устройство похоже
Старый лизаин (белые коробки без всяких выебонов) ОГОНЬ.а отсутствие 100500 антенн -больше плюс если роутер покрывает ту же площадь с тем же качеством-у микротиков 600 человек работает-видимо руководство решило не кормить дармоедов-дизайнеров и маркетологов и наняло на их места инженеров которые смогли
Ох, Руслан... Как говорит мой бывший шеф, "я готов разделить ваше горе, но по пунктам". Итак, по пунктам, поехали. Шлак #1) По поводу сложности настройки. Если мы говорим про домашних пользователей, которые испытывают шок, запуская винбокс, то специально для них есть QuickSet и в винбоксе и вебфиге, где все настраивается еще проще, чем на каком-нибудь абстрактном "хузеле" на одном экране. Как говорится "большая вина лежит на производителях клавиатур, им следовало бы делать кнопку F1 красного цвета и ОГРОМНОГО размера". Пользователям же скажу, не пробовали хотя бы инструкцию прочесть? Хотя бы маленькую бумажку из комплекта домашнего роутера? Нет, блин, все такие крутые, зачем нам инструкция, что я сам не разберусь))) Лезут, офигевают, потом на яндекс-маркете пишут, что это невозможно для понимания домохозяек))) Просто те же домохозяйки разные бывают))) По квиксету даже ребенок настроит. Шлак #2) Уязвимости. Опять же смотрим пункт номер 1. Скажи мне, ты сломаешь роутер с конфигурацией "из коробки" через QuickSet? У которого chain input на WAN просто закрыт? Нет, блин, все опять-таки считают себя умней одесского раввина, опять же лезут кривыми руками, отключают фаер, а потом жалуются, что их поломали... Ну молодцы, чё... За 5 лет работы с микротом, я пережил несколько уявзимостей, но у меня не было ни одного (sic!) взлома!!! А вот это уже говорит о достоинстве вендора. Шлак #3) Дизайн. Про домашние SOHO вероятно можно согласиться, но как раз тут они сделали выводы и последние модели (hap ac* и Audience) сделали существенный шаг вперед в этом вопросе. А что касается внешних уличных точек доступа... Серьезно? Снаружи должен висеть объект, поражающий красотой? А может быть, чем проще и непритязательнее выглядит, тем лучше? Ну так, чисто из практических соображений? (Кстати, об улице... Я уже молчу про температурный диапазон работы микротик, где большинство конкурентов нервно курят в сторонке). Шлак #4) Wi-Fi. В целом, соглашусь. В копилку засад добавил бы и еще. В частности серьезные различия работы беспроводного модуля, управляемого напрямую через интерфейс и будучи управляемым контроллером капсман. Бесит. Но вот чего я не понял, что там со складом? Основные проблемы микротик испытывает в зашумленном месте и высоконагруженных сценариях. А на складе, где бегает несколько кладовщиков... Как раз я не рекомендую заказчикам брать микрот в центр, где, блин, можно 4000 маков насчитать в эфире, запустив сканер. Особенно 2GHz. Реально, отстой. Но склад??? Обычно это удаленное помещение на периферии, не в центре города, с небольшим количеством пользователей. Иначе это не склад, а проходной двор какой-то))) Что-то тут не складывается))) Шлак #5) Отсутствие сертификатов. С одной стороны - да, согласен. Для ряда сценариев это минус. А для ряда других сценариев - большой плюс))) Опять же, цена вниз. Мы же все прекрасно знаем про эти сертификаты, да?))) Шлак #6) Отсутствие тех.поддержки. В целом - да. Согласен. С другой стороны, в большинстве случаев, когда я обращался в support, я получал реакцию быстрее и точнее, чем у ряда вендоров, имеющих таковую. Во всяком случае, декларировавших. Таким образом некоторые ее декларируют, но по факту ее либо нет, либо она отстой. А Микрот ее не декларирует, а по факту она есть какая-никакая... Если же мы говорим об уровне поддержки типа "6-ти часового гарантированного восстановления", как у HPE (ex. HP), то ты знаешь, сколько она стоит? Микрот же своей ценовой политикой позволяет тебе купить 2 или 3 девайса и положить на склад в ожидании апокалипсиса. И все равно это будет дешевле. А уж сохранение конфигов - ну каждый сам себе злобный буратино... Шлак #7) непонятно, почему ты это вынес в отдельный пункт, имхо туда же, в шестой. Ответ берется оттуда же. В целом - да, но цена... Шлак #8) HA. VRRP+цена? Шлак #9) Эмм... Продавцу, конечно, виднее, но, сцуко, за 5 лет ни одной сдохшей железки из примерно сотни, а то и больше... Короче, хрен знает. Zyxel видел, Asus видел, D-Link - несть числа... И все это из разряда вероятностей, с одним столкнулся - один сдох. Или один из двух. А тут из сотни ноль, причем разноплановое железо... Фиг знает, короче. Что же касается Success Story среди операторов связи, на курсах со мной были ребята, по-моему, из Астаны (Казахстан). Могу ошибаться. Короче провайдер в каком-то крупном городе в Казахстане. В ядре два CCR1072. Вроде как работает, не жалуются. Кроме этого, ко мне за консультацией обращался (нашел меня среди консультантов на сайте микротика) какой-то не очень крупный провайдер из Нижнего Новгорода. Тоже в ядре CCR стоит. Так что... Используют их даже провайдеры. С тысячами и тысячами пользователей. Что уж говорить про бизнес. Easy. Шлак #10) Да, для продавцов это проблема. Для пользователей это перетекает в проблему гарантии п.п. 7-8, но там ответ уже дан. А в сухом остатке цена, которая зачастую для пользователей является определяющим фактором. Поэтому зашквар ну такой тоже... Спорный. В целом да, но... for whom how (мгимо инглиш)))) Шлак #11) Да, это шикарный минус. Я тоже жду не дождусь, когда у нас будут те же проблемы, что и у "буржуев". Буллинг Джоан Роулинг и т.д.... Кому жемчуг мелок, у кого щи пусты... Ну ты меня понял ;)
Мы бы прикрепили коммент наверх, но там уже наш, с оглавлением :( Надеемся, вас залайкают, и вы все равно будете сверху. Спасибо за развернутый комментарий.
@@VictorVictor-wg4dd Windoze admin detected? Тот самый случай, когда можно сказать "Unix - очень дружелюбная система. Просто она тщательно выбирает себе друзей". Hairpin NAT не микротиком придуман. А является необходимым грустным костылем самоей сути IP и маршрутизации. Инженер, имеющий понимание packet flow в RouterOS хотя бы на базовом уровне (MTCNA), этот вопрос бы не поднял. С сертификатами (и привязкой сервисов к интерфейсам) я бы не сказал, что реализовано идеально, но лучше, чем у 99% вендоров. Другой вопрос, что компании требуется. Компания вправе нанять инженера, умеющего протыкать галочки в незамысловатом веб-интерфейсе какого-нибудь дорогущего девайса, девайса, который действительно умеет многие вещи делать автоматом (камень в огород дорогущих девайсов на букву F), отвалив бабла немало, а может пригласить человека с глубоким пониманием прохождения пакетов в IP стеке Linux и реализовать многое сэкономив на железе. В случае масштабируемых сетей это может быть весьма выгодным. Можно вложиться в железо, можно в специалиста. Каждая компания решит для себя сама. При этом я не призываю инсталлировать Mikrotik в крупные энтерпрайзы. Но совсем не по вышеуказанным Вами причинам. А поскольку считаю, что в подобных сценариях перспективнее использовать SDN решения. И грядущий TP-Link с его Омадой может поставить крупный фитиль многим производителям активного сетевого оборудования... Жду не дождусь посмотреть вживую.
Хотел аналогичный ответ дать, а меня уже опередили, добавлю ещё немного текста: 1. Динамическая маршрутизация - не знаю как с bgp(не работал с ним) а с ospf на микротиках все впорядке, любой сценарий можно реализовать, работает годами, что забавно, можно настроить и на оборудовании операторского класса и на домашних роутерах. 2. Dual wan - про поддержку нескольких провайдеров говорили, но в контексте использования скриптов, самое главное упустили в обзоре, можно используя mangle и именованные таблицы маршрутизации настроить одновременную работу нескольких провайдеров просуммировав скорости, можно через разных провайдеров поднять ВПН туннели и настроить ospf, для обеспечения высокой доступности. 3. Уязвимости - хорошо про это написали, если маршрутизатор настроен по уму, то даже с прошивкой, которая содержит уязвимость, можно работать, а если открыть всем извне доступы к api, ftp, winbox, то сам виноват. Если настраивать через quick set, то устройство будет защищено от вероятных уязвимостей извне. И как раз в период шума по взломали микротов стали использовать уязвимость в коммутаторах cisco, по моему году в 18, помню у нас часть провайдеров легла, и так же все из за того, что управляющие протоколы смотрели наружу. 4. От разных аутсорсинговых компаний слышу, что большой процент брака, но сам не попадал, хотя счёт устройствам, которые я настраивал идёт на сотни, и в разных условиях (серверные с охлаждением и без, внешние инсталляции, в коммутационных шкафах в цехах), пока не сталкивался с отказами, работаю с микротик более четырех лет. Есть разные проекты, некоторые разово настроил и работает годами, некоторые по просьбе заказчиков постоянно модернизируем в части топологии. В любом случае, цена невысока у них, поэтому я всегда беру для холодного резерва устройства, но пока так ими и не воспользовался. 5. Сам файервол по-сути является iptables с gui интерфейсом, для тех, кто с iptables работает настройка труда не должна составить, там все очень логично. 6. Интерфейс winbox дело вкуса, на мой взгляд очень не плох. 7. Есть проблема с материалами в интернете, Вики у них отличная, но очень много статей с устаревшей информацией, а то и с неверными настройками, которые могут снизить безопасность сети. 8. С мнением по wifi согласен, но когда просят сделать дёшево и сердито, можно использовать, и работать будет. Хороший обзор, но некоторые минусы преувеличены на мой взгляд.
резервирования нет, мда.Низкая надёжность так же мда.Вы просто не в курсе наверно кто их покупает.С bgp не работает мда, это жесть, у меня стоит два ccr 1036 bgp 4 сессии 3 фула и 1 дефолт, на счёт стабильности уже 5 лет стоят ccr, стабильность вообще жесть - идеально работает, количество подключенных к одному ccr1036 4000 человек, если люди не понимают как строится сеть, это не их тема.
Если у вас офис до 300 пользователей, можете смело пользоваться Mikrotik. Однако для коммутаторов доступа я использую Zyxel. При доступной цене за порт, отличная надежность и скорость работы. Про вайфай действительно производитель зачастую забывает. Хотя капсмэн работает не плохо, подключенный по RDP клиент с ТСД не отваливается при сборке заказа хотя площади на складах более 1000 м2, главное грамотно распределить точки доступа. Не подводил. Внимание МИКРОТИК неумеет безшовный вайфай он умеет быстро переключать пользователя между ретрансляторами сети, помните об этом в момент выбора оборудования. На мой взгляд Mikrotik выпускает отличное оборудование, не имеющее конкурентов по цене и качеству в сегменте малых предприятий.
я тоже так думаю "зачем дизайн ?" когда ставлю в рек (RB3011UIAS-RM) например... хотя есть и такое - mikrotik.com/product/audience#fndtn-gallery - и это не плохо.
kstati Mikrotik dizaoin zanesla tak skozatj nedavno gdeto 2019 no uzhe jest modeli vidno shto ih virobatilavji mesti dizainerami, eto Chateau LTE12 i Audience LTE6 kit
"Точка доступа которая выглядит вот так" - ну как-бы прдназначение именно этой ТД висеть на мачте снаружи под погодными ненастьями и быть прикрученной как можн ближе к антенне. Не очень удачное сравнение.
Превосходное видео с трезвым взглядом на реальность. Как фаервол для маленькой сети микротик превосходен, как интерпрайз ??? ну только если вы ОЧЕНЬ отважный сисадмин -).
✨ *Спасибо очень интересно и полезно!* ✨ Вы говорите не правду, что не на что опереться, на МУМе представитель компании в эфир озвучил именно этот вопрос о ударении *Mikrotík* Главное хорошо преподносить информация и полезную информации! Вы как раз хорошо это делаете, спасибо!
Отличный ролик и условно вменяемое мнение, но со своей колокольни соглашусь лишь с одним минусом - wifi: отсутствие wawe2 и реальной бесшовности 802.11k/r/v. P.S. Знаю пару успешных децентрализованных проводных/туннельных кейсов весьма непростых конфигураций.
про 802.11k/r/v а так же бимформинг и мумимо не совсем согласен. С одной стороны конечно да решений этих стандартов нету это минус, но с другой стороны, а нужны ли они? и полезны ли они в реальности. Я по первому образованию радиоинженер и относительно долго занимался именно радио и антеннами, соответственно понимаю как там что работает. Могу с уверенностью сказать что антенная решетка из 2-4 антенн расположенных как попало никакой реальной лучевой диаграммы направленности не получишь, точнее в пределах работы этой точки доступа она будет не отличима от обычной круговой. Мумимо вообще очень сомнительно в эффективности можете это проверить хотя бы двумя устройствами на точке с включенным мумимо и с отключенным мумимо, сами убедитесь что никакого прироста скорости не будет и точно так же скорость упадет когда одновременно будут качать два устройства, почему это происходит не буду тут расписывать ибо очень много да и не смогу я грамотно это сделать. Про 802.11k/r/v могу сказать что да это работает, но как всегда очень много "но", первое это то что в любом случае решение о переключении принимает клиент, а не точка доступа, второе это то что не во всех клиентах есть эта функция, в третьих очень мало кому это реально необходимо, а кому необходимо совсем не обязательно использовать микротик, в четвертых я например совершенно спокойно хожу по четырехэтажному зданию офиса оборудованного точками микротик с капсманом и разговариваю по IP телефону (приложение на мобильном подключено к астеру) и у меня ни где связь не рвется, то есть в реальности времени переключения хватает на то чтобы соединение не оборвалось. Подводя итог могу сказать что для своих задач WIFI микротика довольно хорош и стабилен, а для более продвинутых требований есть циско, моторолла, HP и т.д. но тут уж точно не обойтись без больших затрат как на внедрение так и на обслуживание этого железа. Как правильно подметил автор ролика микротик хорош на объектах до 500 пользователей плюс-минус, а это по моему 90 процентов современного энтерпрайз, а может и больше.
Нормальные там концепции. Там linux. Так что концепции из linux. На тему с отсутствием адекватной гарантии - за такие цены можно в резерве иметь десяток штук. Надежность и стабильность отличная. А слова "большая скорость" - очень расплывчата. Если берете микротик - смотрите блок схему железки (на их сайте выложены), чтобы понимать что она умеет под нагрузкой. То же что вы делаете когда берете циску или жунипер. А то, что вы плачетесь про маленькую маржинальность - это не проблемы конечного потребителя. Циски с маржой в 10000% уже достали.
> На тему с отсутствием адекватной гарантии - за такие цены можно в резерве иметь десяток штук. Сейчас цены на Mikrotik вполне себе конкурентные с любыми китайцами. Но почему-то никто в упор не видит концепции "за такие деньги можно в резерве иметь десяток штук этих D-Link'ов", а бегут ворошить сервисные центры, менять и чинить. И обижаться, что поломалось. На D-Link, конечно. > Надежность и стабильность отличная. Об этом можно судить, имея срез статистики. По сравнению, например, с TP-Link, у Mikrotik эта статистика примерно в 18 раз хуже. С Ubiquiti - в 4 раза хуже. > А то, что вы плачетесь про маленькую маржинальность - это не проблемы конечного потребителя. А вот и да, а вот и да. И мы даже объяснили, почему да. Вот когда вы будете сломанный Mikrotik за 10к рублей утилизировать, а взамен вам будут выдавать новый (чего в РФ НЕ ПРОИЗОЙДЕТ), тогда это перестанет быть проблемой конечного потребителя. Вот когда вас перестанет хватать связьнадзор за интимные места, потому что вы радиомост построили на несертифицированном оборудовании, тогда это перестанет быть проблемой конечного потребителя. Вот когда все в очередной раз не повалится и не порушится из-за кривой новой прошивки, а техподдержка не окажется только англоязычной, да по почте (которая не работает, потому что все порушилось), да со временем реакции в пару недель - тогда это перестанет быть проблемой конечного потребителя. Просто проверьте как-нибудь работу кого-то из больших производителей. Больших и недорогих. Опять приведем в пример TP-Link, D-Link и Zyxel. Когда у вас что-то не заведется - вы совершенно спокойно до них дозвонитесь и получите конструктивную консультацию по проблеме и в большинстве случаев ее быстрое решение. А когда что-то сломается - вы получите исчерпывающий алгоритм по ремонту / замене. А потом решите тот же ребус в рамках Mikrotik. И, возможно, вам станет понятно, что есть "проблема конечного потребителя". Тут речь идет не о том, что мы мало зарабатываем. На китайцах маржинальность тоже давно убита в ноль. Мы говорим об ОТНОШЕНИИ ВЕНДОРА К РЫНКУ РФ. К вам, к потребителям. Mikrotik к РФ относится как... да даже не знаем, как весь западный мир относится к КНДР, например. С пренебрежением и брезгливостью. А еще убежденность каждого пользователя в том, что именно его личный, персональный опыт легко и удачно экстраполируется на весь рынок во всей вселенной, немного удивляет. Мы продали несколько ДЕСЯТКОВ ТЫСЯЧ устройств Mikrotik. Несколько сотен (а может быть уже и тысяч) - лично запустили в эксплуатацию. И даже это нам не кажется такой уж обширной статистической выборкой. А каждый сисадмин, успевший настроить пару роутеров (ну пусть даже пару десятков роутеров), уже считает, что познал дзен, и скоро всем откроет глаза. Но мы настаиваем, что тут надо оперировать большими числами. Совсем большими. Минимум с 3-мя нулями. И опытом эксплуатации этих многих-многих-многих устройств лет как минимум в 5, имея ввиду средний цикл жизни сетевого оборудования в SMB в 5-7 лет. И еще, последний тезис. Вот есть компания, которая, например, растет. У нее есть потребности в ИТ, но пока она растет в рамках дефицита денежных средств - она удовлетворяет их по остаточному принципу, стараясь тратить минимум. И ставит себе всякие Mikrotik, например. Но вот компания выросла, твердо встала на ноги. Вот она уже обладает солидными бюджетами, в т.ч. на ИТ. И вдруг... и вдруг ИТ-директор начинает безжалостно выпиливать Mikrotik, заменяя его на что-то более зрелое и предсказуемое. Ну пусть будет Cisco, например. Внимание, вопрос: ЗАЧЕМ? Ведь внутри Mikrotik - молочные реки и кисельные берега. Все очень удобно, очень надежно, очень, кхм, красиво (тут каждый второй комментарий про то, как красиво выглядят роутеры Mikrotik). А еще невероятно дешево! Зачем же тогда разрушать этот чудесный мир, эту Нарнию из мира ИТ, и ставить вместо них богомерзкие дорогие железки?! Давайте объективно взглянем на рынок: ни одна крупная компания ни в РФ, ни в мире, не строит свою ИТ-инфраструктуру на Mikrotik. На Cisco? Да. Exteme? Вполне. Juniper? Запросто. Huawei? Очень возможно. Fortinet? Совершенно допустимо. Zyxel? Сплошь и рядом. TP-Link? Конечно, да в РФ вся "Пятерочка" и вся "Лига Ставок" живет на TP-Link. Внимание, вопрос: ПОЧЕМУ ТАК? Они что, все такие же круглые невежды, как мы?
@@Treolink >Внимание, вопрос: ПОЧЕМУ ТАК? Они что, все такие же круглые невежды, как мы? Потому что "так исторически сложилось". И это частенько не шутка. Либо админы в свое время не освоили что-то другое. Любое внедрение инфраструктуры имеет корни из самого начала компании. Потом менять что-то становится слишком сложно и дорого. Вопрос внедрения микротов - в зрелости самого микрота. Они стали удобоваримые только где-то лет 5-ть назад. И это касается именно роутеров. Коммутаторы - это все еще под вопросом. У нас роутеры - это микроты, коммутаторы - бу циски (40+ филиалов). Плюс микротов - в уменьшении порога вхождения и в логике, которая вполне известна. Другое дело, что от логики микротов (как и линухов) у любого чистого цисковода бомбит просто невероятно, хотя в принципе достаточно просто прочитать статью на опеннете. Все эти тплинки и зуксели - в качестве коммутаторов, почему бы и нет. В качестве роутеров - вы огребаете на незнании логики внутренней обработки пакетов. У нас сертифицированный цисковский инженер, провисал на "почему-то работало работало и перестало" - из-за сложности разборки проблем с циской. На тему почему выпиливают что-то другое и вставляют циски - потому что приходит новый начальник и ему надо оправдать зарплату бюджетом (либо движухой, что вот смотрите - я пришел и сейчас все будет круто - неоднократно наблюдал). Ну и красивые картинки интеграторов для директоров имеют роль (пока технари не видят). Я работал в компаниях где были и тплинки и циски и микроты -- и везде есть проблемы. Вариант "мы поставили циски и все проблемы исчезли" - не сработает. Если до сих пор админы циски пытаются подобрать именно такую прошивку, на которой без глюков работают нужные фичи.
привет, подскажите пожалуйста mikrotik 951-2nd не видит камеру dlink по ethernet, при этом через свичь на тот же порт все работает, камера питается от адаптера 5в 1а, в чем может быть прблема, я слышал что на камере может быть кз где то и микротик проверяет порт , кабель целый не битый. в чем может быть проблема? и можно ли от микротика пое 18-48 в запитать свичь на 5 в и туда же воткнуть линк от микротика?
Построили огромную сеть на предприятии на микротике в том числе и оптическую, прогоняем видеотрафик более 80 камер наблюдения в зашифрованном виде, по началу были глюки с прошивой некоторые роутеры отваливались, сменив прошивку все заработало тьфу тьфу... используем сср1016, 1009, хексы, рб2009 и др полет нормальный! прогоняем с секунду бролее 8Гб.сек только видео не считая все остальное.... тьфу тьфу пока работает))) Изначально хотели на длинке но длинк не прокачал бы такой обьем трафика за те деньги которые у нас были плюс не смогли бы реализовать задуманное
Это все равно что всерьез сравнивать количество морщин у 95-летней бабушки и у 16-летней школьницы. Первая в этом вопросе точно проиграет. Зато у нее пятеро детей и шестнадцать внуков, а еще она - герой социалистического труда и доктор наук. И она издала 30 книг и выпустила 500 научных исследований.
А что посоветуете для всяких кафе, ресторанов и прочих заведений на 1 или 2 этажа и при этом без всяких аутентификаций, тупо для раздачи гостевого wifi и работы внутреннего lan ?
TP-Link Omada. Роутер, свитчи, контроллер AP и сами AP. Дешево и сердито. И умеет авторизовывать через SMS (twilio кажется сервис, необходим для соблюдения законодательства), настраивается вся сеть за 10-20 минут на все про все. Микротик тоже можно. Но это из пушки по воробьям шмальнуть. 99% функционала не будет использовано (динамическая маршрутизация, VPN'ы и прочие сильные аспекты микрота).
@@Balamutick тронули уже, увы .... новый ... весом как чугунный мост ... Но за-то с нативным бинарником под линукс, да .. а.. и под мак .. ) Но .... страшноватеьнко пока что ...
@@KonstantinovAG да я уже видел похоже, скачал какую-то версию, она вся блевотно-серая, со странными пропорциями... даже масштаб изменяемый не спасает...
24:43 Шлак # 1: очень сложная настройка не понимаю о чем вообще речь. любой кто хоть раз видел линукс способен с закрытыми глазами настроить микротик, а таких не мало. настройка действительно может показаться сложной тем, у кого кривые руки и нет желания выполнять свою работу. винбокс прекрасная оболочка. продуманная без всякий свистоперделок и прочей шелухи. телнет просто божественный. одно только никак не могу понять для чего вообще нужен вебинтерфейс. совершенно бесполезная ерунда. Шлак # 2: баги, дыры, уязвимости ПО постоянно обновляется, решаются проблемы. чего не могу сказать про других вендоров той же ценовой категории. дыры... никакие дыры не страшны если вы понимаете как работает фаерволл в микротике. ботнет пополняют только железки криворуков и лентяев. если тебе проиграл музыку твой 2011, это повод задуматься о своей профпригодности. Шлак # 3: убогий дизайн ДА НЕУЖЕЛИ!!?? вот специально просмотрел сейчас как вы расхваливали промдизайн рукусов, а такой же великолепный дизайн от микротика вам не зашел. попахивает явной заинтересованностью с вашей стороны к оборудованию другого вендора. крутить уличным линковым секстантом которые вешают на крышах и столбах и говорить о дизайне... единственное соглашусь только по поводу дичайшего ужасного дизайна hAP ac2, это тихий ужас. в третьей версии кстати ребята провели работу над ошибками. но все равно старичек 2011 роднее. Шлак # 4: никакой Wi-Fi опять же спорный вопрос, 2011 и hAP ac2 на 101% отрабатывали свое. ну понятно что в зашумленном эфире мало кто сможет совладать. но опять таки, цена... hAP ac2 стоял у меня пол года, для домашнего и офисного использования идеальный вариант. мощности IPQ4019 хватит на любые извраты. Шлак # 5: отсутствие официального представительства в РФ, отсутствие сертификатов а зачем оно нужно простым пользователям и небольшому бизнесу? Шлак # 6: отсутствие техподдержки тоже самое. зачем нужна она в данной ситуации совершенно не понятно мне. я гораздо лучше любой техподдержки разберусь что у меня за косяки с моим микротиком. к слову о кривых руках и желании. для этого есть админ с мозгами и зарплатой. сложно будет в данной ситуации только домохозяйкам. Шлак # 7: отсутствие гарантии тут соглашусь. хотя за долгие годы работы и сотни микротиков проходящих через меня, их сдохло столько, что хватит двух рук. и то далеко не всегда по вине самого железа. Шлак # 8: отсутствие high availability ну да. возможно этот вопрос решается не так как у рукусов и цисок. но при определенной пряморукости и желании выполнять свою работу качественно, с этим тоже особых проблем нет. Шлак # 9: внезапно низкая надежность!... вот не поленился порыскать по городам, из тех десяти штук которые по выбору открыл аптайм был не менее 280 дней. и то это было по причине централизованной прошивки. а так было бы и больше. по поводу 2500 сессий рррое соглашусь с вами. есть глюки с ros, как правило все решается обновлением прошивки. но с другой стороны если у тебя 2500 абонентов, пора бы задуматься о другом вендоре, подороже :) Шлак # 10: изобилие "серого" товара на рынке, демпинг да и шут с ним, конечный покупатель только выиграет. гарантия скажете вы, да бог с ней. за те деньги которые я заплачу за рукус я пять железок смогу купить и настроить их по какой-нибудь схеме с резервированием. они будут работать, а я пить пиво и получать зарплату. Шлак # 11: нарушения лицензии GPL полностью согласен, Арнис негодяй:))) но согласитесь классная оболочка получилась и главное доступная для понимания, если ты конечно не криворукий лентяй. Арнис все абсолютно верно сделал. он занял свободную и очень емкую ячейку. это малый и средний бизнес, а его очень много. чем вы думаете они объединяют свои офисы, цисками и джуниперами с их конскими ценниками? нееет, там трудятся микротики. в жуткие лохматые времена этим занимался диких колхоз из всяких длинков, кинетиков с DDWRT на борту или просто системников с линухой. но потом появилось изящное решение, и имя ему Mikrotik. скажете вы средний не пользуется микротиками? а вот и нет. я работаю и с теми и с теми. и микротики есть у всех. есть множество специфических задач которые из коробки доступны только микротику.
научите куда поцеловать hAP ac2, чтобы он стал "идеальным вариантом для дома" :) пожалуйста!))) А то пока у него только греть квартиру четко получается, а wifi обоссаный, при всей моей любви к микротам. В целом то согласен, что руки, знания и опыт нужен. А самое главное понимание конечной цели.
@@fedorvasilev3813 во истину обоссанный wifi, при всей моей любви к микротам (целовать его устал, заказал Keenetic Giga KN-1011 в квартиру замен hAP ac2)
@@sergekhakhin , ну не знаю... Стоит спокойно на потолке RBcAPGi-5acD2nD, питается через POE от RB3011UiAS, закрывает более 100м² квартиры в монолитном 21 этажном доме в окружении нескольких десятков сетей. Вопрос, кмк, в правильном расположении оборудования и понимании покрытия СВЧ-полем. Хотя простому обывателю проще засрать эфир излишней мощностью точки доступа, чем в чём-то разбираться.
Сам использую Mikrotik в разных режимах и под разные задачи)) Недавно перехал на OpenVPN на нема полет нормлаьный )) До этого Linux and FreeBSD ))) Лучще уж коробочное решение на Mikrotik))
Ну да , пару недель назад у меня сдох гигабитный коммутaтор HP v1910-48G (вспух блок питания) купленый ещё до меня в 2012-ом году, ну вытащил из загашника пяток HP 1410-8G повесил их в стойку на провода и как то вопрос купировал, Давно хотел перевести сервера на 10G и подбирал оборудование для этого и что очень важно для сращивания с имеющейся 1G сетью доступа. и соответственно дрочил на Mikrotik CRS354-48G-4S+2Q+RM. Так вот как только беда случилась я выписываю счёт на Mikrotik CRS354-48G-4S+2Q+RM, дополняя служебку фотографией с висящими на проводах 8-портовиками. В тот же день его оплачивают и я начинаю подбирать 10G сетевухи и кабельные сборки. И тут я вспоминаю про гарантию HP. Лезу на сайт забиваю серийник и вижу дату окончания 2110 год!. Пишу в HP , завязывается недолгая переписка, отсылаю фото наклеек коммутатора и скрин из 1С с проведением прихода двух таких в 2012-ом году, слава богу бухгалтера модель правильно забили. И на следующий день DHL мне привозит HPE 1920-48G на замену. А ещё через день магазин доставляет Mikrotik. Я конечно знал про пожизненую гарантию 3-COM и HP, но помню, что возил их в сервис , там их какое то время чинили потом нужно было забирать. А тут......!!. После всего этого я полез на сайт магазина и нашёл там Aruba Instant On 1930, 48 Гбит/с, 4SFP/SFP+ за 28890 который решил бы мои проблемы и позволил бы расти дальше . это при том что CRS354-48G-4S+2Q+RM стоил 35780, и не факт что имеющийся в нём QSFP+ мне вообще понадобится. При этом настраивать CRS нужно аккуратно не допуская какого либо роутинга процессор то там такой же MIPS как и на 951-ом.
Очень качественный обзор вышел, дослушал до конца с большим удовольствием. Можешь записать подобное про экосистемы других производителей и своё отношение к ним? Ubiquity, Cisco, Fortinet ?
Никита, по Ubiquiti - уже есть. По Cisco - нет смысла, экосистема колоссальна, продуктов и серий в каждой категории - тьма тьмущая, а разница между ними ощутимая. То, что у них именуется Small Business - читай бывший LinkSys - это слезы. Все взрослое - топ или околотоп. По Fortinet - хочется, да рассказать нечего. У нас нет богатого опыта эксплуатации полных экосистем Fortinet.
Вот мой однозначный ответ о произношении микротик. Фирма называется MikroTik - именно с заглавной T, тут прошу обратить внимание. И состоит из 2х слов Mikro и Tik, что переводится как (маленькие сети). Вы можете делать ударение на микрО, но так же не забывайте сделать ударение во втором слове тИк. Был когда то даже официальный ответ от фирмы микротик, что ударение должно падать на микротИк!
Ощущение, что у автора либо полностью отсутствует опыт работы с микротами, либо он незначительный и неудачный, какие сложные сценарии не поддерживаются? Bgp? Mpls? Ospf? Vlan? Скрипты? Даже собственный центр сертификации внутри каждой железки присутствует. Недостаток: сложная настройка? Там даже есть кнопка quick set для домохозяек, в остальном сетевой инженер без труда разберется.
По недостаткам странно. Про поддержку как-то не на столько всё плохо: вполне себе отвечают, достаточно часто к ним обращаемся. У них сейчас JSD внедрён, вполне себе тречатся таски и портал есть. Про HA тоже - VRRP отлично работает. Про сложность настройки тоже субъективно - количество действий при настройке примерно то же что у циски, просто модель управления другая. Про дизайн тоже вкусовщина - кому-то такой утилитарный дизайн нравится больше всех этих развесистых "рогов" антенн дома. Хотя по остальному да, тоска... особенно по вафле-_-
Спасибо за видео. Планируется ли обзор оборудования от китайцев, таких как Ruijie и Reyee? Довольно известный брэнд за пределами РФ, делают решения как enterprise уровня, так и более бюджетного уровня.
Как это не должен - вроде в gnu gpl четко прописано, что если меняете код - обязаны выложить исходники. Вот с лицензией Apache - да, выкладывать изменённый код вроде не обязательно.
@@АлександрГлыбин-с6б пропатченное. вы читаете что написано? измененный код да. как например ядро. и его вам дадут. А вот то, что написано отдельно, поверх базы, вам никто не даст.
по поводу дизайна вебморды я вообще не знаю, зачем она там нужна микротик известен тем, что он настраивается виндовой прогой, которая весит не больше 2мб, не имеет инсталлятора и библиотек наклепать такой гуй сегодня это не так-то просто я видел софт чисто для поиска свитчей нетгир, в проге нет никакого управления ими, она просто ищет их в сети 2го уровня так прога устанавливается и занимает порядка 50мб вторая прога для управления свитчами весит примерно столько же, устанавливает какой-то компонент адоба и выглядит все это аляповато и убого ну и плюс микротика - подключение к роутеру даже без ип адреса, достаточно в л2 сегменте быть это очень крутая плюшка на случай, если чего не так настроил с фаерволом конечно вид контролов в винбоксе несколько нестандартный для виндовса, особенно добавления новых текстовых полей при нажатии стрелки вниз, но все равно это выглядит достаточно для технической железки и ощущаеш, что ты работаеш с железкой не для домохозяек по поводу вебморды еще скажу, что мало у кого есть хороший вебгуй и нетормозной новые свитчи хп с облачной работой имеют красивый гуй, а внутренний гуй убогий свитчи хп 1910 и 1920 тормозной гуй, не хтмл5 + json, логика настройки виланов тупая длинк 1210 тоже гуй как начала нулевых свитч циско Sg200 тоже тормозной у кого хороший гуй так это убики, за это мне они нравятся хотя что-то в последнее время кривой софт пошел у них
Такое стабильное, что на CRS354 багам с отваливающимися портами уже год и никак их не исправят. Такие они продвинутые, что на L3 свичах роутинг софтовый до сих пор.
Народ ,подскажите Mikrotik hAP ac2 (RBD52G-5HacD2HnD-TC) в 2021 году как себя чувствует?Есть фиксировання сумма денег для покупки, хотелось бы узнать у владельцев сия чуда, достатки и не недостатки данного творения. При выборе начал натыкаться на форумы с темами, якобы устройства с 16Мб флеш имеют проблеммы с обновлением прошивки, да и openWRT последний уже не накатить в случае остановки поддержки производителем. Что посоветуете?
1) нормально себя чувствует. на всех подшефных роутерах все обновляется, там только раз была проблема, решилась нетинсталлом. сейчас у всех все пашет, даже после перехода на RoS7 (а там множество килл-фич). 2) OpenWRT при наличии живого и рабочего RoS7, а ныне на нем и OpenVPN via UDP и WireGuard и даже ZeroTier на этих новых роутерах на ARM - это, пардон муа, извращение 3) остановка поддержки - это ой не скоро, т.к. железка производится сегодня, у нее лайф-тайм варранти и как минимум 5 лет апдейтов с продажи последнего устройства. Там к тому времени уже WiFi8 будет))) и надо будет все равно что-то новенькое с поддержкой 10Gbit вай-фая покупать))) 4) но сегодня я бы все-таки взял hap ac3))) там разница с hap ac2 очень небольшая по деньгам. Это ж не 4011)))
Если вы хоть раз настраивали роутер на pc под управлением linux, логика настройки прозрачна, есть конечно и нюансы. Я жду когда можно будет экспандеры к интерфейсам коннектить, вот тогда будет точно сложно.
ну реально , а кто если не микротик? мы к нему уже так привыкли, что переходить не особо и хочется. что реально ставить вместо микротик для сложных сценариев с большим объёмом трафика и так далее?
@@VictorVictor-wg4dd ну, а, что эта за таинственная нормальная аппаратура? я, к примеру, не против пересесть на другого производителя сетевых девайсов знай я точно кому можно доверять
@@BruceLee-qg8yb По-моему, для оседлания Микротик надо окончить еще одно учебное заведение. Все остальные производители давно научились делать качественные и интуитивные UI.
Вопрос к автору, гостиница 150 человек абонентов 2 этажа, Монолит литой на чем строить сеть на Mikrotik или Ubuquity? Вот какой бы ваш был выбор? Спасибо.
В гостишках лучшее решение на микротике, там не нужно идеальная реализация роуминга и навороты по типу mu-mimo. В гостиницах главное хороший сигнал в номере и на ресепшен, важно точки располагать так, что бы находясь в номере, при перемещении по номеру абонент бал в зоне уверенного сигнала одной точки доступа. Микротик оптимально потому что управляется легко, внедряется элементарно, настраивать нужно только один роутер, точки доступа вообще не потребуют никаких настроек. UBIQUITI, не стоит, слишком много возни с ними, оно того не стоит.
Совершенно не согласен с 1м пунктом недостатков. Для человека, который понимает что такое сеть, нет сложностей в понимании концепций RouterOS. Там очень мало специфичного. Про Lan и Wan порты это вообще не в цвет. Трудноусваиваемые концепции которые вы перечислили, можно отнести только к рядовым пользователям, но уж никак не к системным администраторам. Возможно вы путаете системных администраторов с "эникейщиками". 8й пункт недостатков, высокую доступность можно организовать с помощью VRRP и ByPASS, если я вашу идею правильно понял.
Хотим научиться стоить большие сети Wi-Fi уровня предприятий и торговых центров, куда смотреть, юбиквите знаем, но мне кажется из за политике, оно не перспективно.
Изучайте MikroTik, если освоите на 50% поймёте что минусов которые перечислены в этом ролике не существует или они не минусы а осознанное игнорирование не состоятельных протоколов, которые реализованы на уровне маркетинга, но не в реальном продакшн. Автор обижен потому что не может заработать много маржи.
Какое устройство можно купить из этой линейки для : мне нужен интернет через симку ,в квартире ели одно деление ловит связи, до вышки около 30-40км ,хочу антену на крышу вывести, или же аналог есть какой либо до 20тыщ
RB750Gr3. При подаче питания на долю секунды загорается ярко ццветодиод питания и сразу тускнеет. Может есть спецы куда щупать? Проц кстати норм греется при этом.Сетевая не видит его. Есть у кого мысли какие.
вы сдаете продавцу. Продавец дает вам новую железку если старую починить в течении 45 дней не удалось. Продавец САМ разбирается с поставщиком. Потому что если вас отправят в офф сервисный центр которого нет, продавец продавцом перестанет быть очень быстро.
Как я уже писал, на мой взгляд минусы слишком преувеличены, но для меня есть один существенный недостаток в линейке коммутаторов микротик, у них нет стекируемых коммутаторов, вот такой функциональности мне не хватает, поэтому моновендорное решение на микротик я проектировал только одно, и то по настоянию заказчика. Обычно на уровень распределения ставим что то стекируемое, а в качестве wireless решения ubiquiti
спорный минус, наблюдал как развалился стек на 3750, было грустно, одна нода померла и весь стек умер... не вникал что пошло не так, ноду которая умерла просто отключили...
Спасибо, коллега, за профессиональный обзор! Полностью с вами согласен на счет Микротика. Проф. мнение сразу видно сразу по четким границам применимости, Микротик это не плохо и не хорошо, это отличный, экономящий время и деньги продукт для своей ниши, и глюкавое гав*о для не подходящей.
@@Treolink, отличная новость. Я как раз жду omada 235wall. На их базе хочу в частном доме развернуть бесшовный WiFi. Заодно и про остальные железки послушаю.
Открываем тему. Я с 2002 года работаю с Router OS и тогда все делали ударение на последний слог. Ну а во-вторых - да, в латышском языке ударение почти всегда падает на первый слог. Поэтому чего он тут хотел доказать к "своему православному варианту" я не понял.
Это не доказательство правильности своего варианта, это ответ на критику под другими старыми роликами. И да, это прекрасный триггер для всех, кто не может пройти мимо, когда в интернете кто-то не прав. Так много комментариев по такому грошовому вопросу мы еще нигде и никогда не собирали. И вам тоже спасибо!
27:05 чейны и таблицы в "фаерволе" микротик скопировал 1 в 1 (точнее даже не копировал, а просто взял) с нетфильтра Линукса (потому что в микротике ядро линукса), любой кто работал с iptables/nftables в Линуксе (а таких среди админов очень и очень много) сразу поймет в чем прикол фаервола Микротика, разве что немного отличается сам доступный фунционал.
@@Putin-Lox в роутерОС версии 6 стоит ядро Линукса версии 3.3.5+, об этом везде написано. Да и все меня там в фаерволе устраивает, кроме невозможности работы с масками меток соединений
Не знаю, как вам это удалось. У нас был недавний опыт замены жесткого диска от Dell за ~17 часов после обращения. Причем на транспортировочных стикерах на коробке с доставленным жестким диском было видно, что вчера в 21 час он был еще в Чешской республике, а сегодня в 9 утра - уже в центре Москвы.
Для дома роутер шикарный. Но у него плахой вайфай. Так я чёто не пойму мне брать микротик для дома 3х комнатной квартиры или не брать. Для меня важно стабильность что бы не было зависания и перезагрузок ну и 2. 3 комнаты что бы покрыл. Покупать или нет. Автор дай совет а то башка пухнет уже. Или посоветуйте дешевле. Но главный критерий стабильная работа как можно дольше
А у меня дома сеть из трёх роутеров, один как контроллер работает и как маршрутизатор, два других как точки доступа, причем все роутеры получены либо на курсах либо на мумах))) Квартира 80 квадратов, везде уверенный прием.
Абсолютно неважно, микрОтик или микротИк по той причине, что это не изменяет значение слова и не искажает понимания о чем идет речь. Обсуждать или спорить по этой теме - это флуд и признак НЕпрофессионализма.
Спасибо за ролик и ценную инфу. У меня есть основной роутер Huawey hg8145v5 и Mikrotik cAP ac в роли точки доступа по кабелю. Настроил единый SSID и безопасность. Что бы я не делал, клиент держиться до потери сигнала либо за Huawey либо за Mikrotik. Для эксперимента, вместо Mikrotik подключил TP-Link и вуаля: клиент при сигнале -70дб сразу же переключаеться. Смогу ли я такого както добиться от Mikrotik или он просто на это не способен? Клиент ведь сам принимает решения. Он видет тотже SSID и уровень безопасности, так почему же не переподключаеться? Или я пропустил какието настройки, и несмотря на единный SSID и безопасность, клиент оценивает их как разные сети. Подскажите пожалуйста, где копать? ACL list не вариант, так как он создает другие проблемы. Просто нужно чтоб клиент видел сети как сети с единым SSID и безопасностью и сам принимал решения о переподключении. Спасибо огромное
А где те минусы что в ubiquiti ролики про гос стандарт и прочее? У меня tplink дома 12 лет работает за это время microtic уже лет 20 без проблем отработал бы...
Спасибо, за видео! Склонили меня всё-таки посмотреть в сторону Tp-link для обеспечения бесшовного роуминга WiFi. Да и альтернатив пожалуй в данный момент и нету в данном ценовом диапазоне для надёжного Soho Wifi.
Не сказал бы что у тиков есть какие-то проблемы с бесшовностью - может конечно звонок по скайпу порвётся, но тот же сип спокойно переживает переключение. Ну по крайней мере в 5ггц. В убитом 2.4 тоска, да... Проблема в другом - у тиков реально по разному себя ведёт вайфай на разных железках и wap ac очень не зря всё ещё стоит дороже cap ac, несмотря на радикально более мощный проц у последней-_- Реально беды с вайфаем у них ан арме, а мипсовые точки вполне стабильны.
@@vx4655 схемотехнику оценить сложнее чем посмотреть какой камень, а корреляция таки есть - ещё ни одной армовой железки с вайфаем у тиковцев отличной не получилось. И я это говорю при том что мы массово ставим cap ac, а не wap ac - стоили бы они одинаково и у cap ac продаж нормальных бы не было.
@@plyrvt Как то неплохо работает в данный момент у меня сценарий БС OmniTIK 5ghz + клиенты 3 штуки на камбиум ePMP 1000 средняя скорость 40Mbit на клиента, все крайне стабильно, за год ни единой жалобы. Омнитик справляется без проблем.
Я самурай :-) в таком случае подскажите какую точку доступа для вафли выбрать в квартиру, чтоб максимально стабильный 5Ггц был и скорость ~500 Mbps выдавал. площадь 70м2 устройств порядка 6-10шт. Ключевая задача стабильный вайфай. Ubiquity?
Записывать дизайн роутера в минусы, это просто зашквар. Вообще похер как он выглядит. Меня наоборот это подкупило в первое знакомство. Так как внешний вид показывает, что не внешний вид главное, а то что он умеет. И самое главное, роутер стоит не для красоты.
@@ХомаБрут-ц1в да нет, это как раз у вас комментарий ради комментария. знаете анекдот "вам шашечки или ехать?". вот тут та же ситуация. маршрутизатор это не то оборудование, которое должно быть на виду и привлекать внимание, даже более это оборудование, которое не предполагает необходимость постоянного физического контакта с ним (в отличии от клавиатуры, монитора, ...). вы же, например, не жалуетесь на внешний вид своего котла, вам важнее то как он работает. или, например, как организована электропроводка в доме и какой крутой электрический щиток.
По поводу низкой надёжности, за 5 лет вышли из строя только два poe свитча одной и той же модели rb260gs, проработали около 2 лет и умерли один за одним. Может брак компонента. Все остальные устройства , а их у меня около 30 (свитчи, маршрутизаторы, мосты , lte тарелки и прочее) работают как часы в течение долгих лет. По поводу дизайна это вообще лол 😂, по мне хоть как коровья лепешка будет выглядеть роутер, лишь бы стабильно работал. Это оборудование стоит либо в стойке в шкафу серверной, либо спрятано где то в ящике. Смеялся долго по поводу дизайна....
Не бачив траблів. Бачив криві руці ;) якщо серйозно - роутер супер. Щось подібне до того , що є в мікротік намагаються зробити прошивами опенврт . Зробити можна все . Але от налаштувати , щоб було так як ти хочеш....... 🤣🤣🤣 Тут так ... Трохи потіти треба. :)
Зачем роутеру дизайн? Зачем роутеру веб морда, зачем ему вообще графический интерфейс? Сетевое оборудование делается инженерами для инженеров-администраторов или для энтузиастов в крайнем случае.
Зачем ему вообще консоль? =) Настраивайте через программатор и только через физический доступ к памяти после разборки, а гигабитные и выше порты это вообще от лукавого =)
Зачем нам водопровод? Мыться можно на реке. Зачем нам тетрапак? Пить молоко можно прямо из вымени. Зачем нам центральное отопление? Можно просто развести костер.
26:27 ошибка. Если в один порт микротика воткнуть ПК, а во второй воткнуть принтер, то они будут видеть друг друга без бриджа. Разница в том, что когда вы добавляете эти порты в бридж, то задействуется аппаратный свитч микротика. Т.е без бриджа вся нагрузка по обмену будет лежать на процессоре микротика. Если создать бридж и занести в него порты, то работает аппаратный свитч микротика и процессор микротика не задействуется.
Не вводите в заблуждение остальных, если сами не разобрались в принципе работы. Пока порты микротика не объединены в бридж, или их не связывает маршрутизация, для устройств в соседних портах ни о какой связи и речи быть не может, это просто два отдельных порта и не более того. Аппаратный свич микротика это отдельная опция, которая присутствует далеко не во всем оборудовании, например в ccr линейки (возможно не всей) попросту нет свич чипа и порты априори могут работать только по средствам цп. Так же свич чип не работает поумолчанию, если вы этого не укажете руками (речь идет о полностью сброшенной конфигурации) даже если порты объедены в бридж. Если взять сброшеный миркотик, без предзаводсткой или какой либо еще настройки, ака без бриджей и адресации на портах и просто воткнуть два устройства в соседние порты, то они никогда друг про друга не узнают и ни на каком уровне сетевого взаимодействия общаться друг с другом не смогут, потому что это просто два отдельных порта и единственное что их связывает это то, что они оба находятся в одной железке, но для взаимодействия устройств подключенных к этим портам этого недостаточно.
Я никого не Ввожу в заблуждение. Мои доводы основаны на собственном опыте. Конечно для того, что бы устройства друг друга видели нужны минимальные настройки. Всё зависит от аппаратной блок схемы самого устройства микротик. Если есть аппаратный свитч, то он будет работать только при наличии бриджа. Попозже скину компакт файл.
@@markovd86 ну так и где же тогда ошибка? на 26:27 ее нет и получается она в ваших словах, т.к. если воткнуть два устройства в разные порты которые не собраны в бридж, то они не будут видеть друг друга, как вы описали, пока не объединят эти поты в бридж, или не настроят маршрутизацию.
@@Karaceg 1. 26:27 Цитирую автора видео: "например, если вы не создадите бридж между двумя портами и подключите в один из них компьютер, а в другой сетевой принтер, то эти два устройства друг друга не увидят. Сперва эти порты должны быть объединены в логический свитч" Не обязательно объединять порты в бридж, что бы они друг друга видели. Пояснения я дал в первом моём комментарии. 2. Цитирую Вас: " если воткнуть два устройства в разные порты которые не собраны в бридж, то они не будут видеть друг друга, как вы описали, пока не объединят эти поты в бридж, или не настроят маршрутизацию." Где я такое писал? Вы видимо к вечеру сильно устали и начинаете всё путать? 3. Цитирую Вас: "Не вводите в заблуждение остальных, если сами не разобрались в принципе работы" От куда такие выводы? Не вижу конструктива с вашей стороны. В любом случае я не вижу смысла продолжать спор т.к на это попросту нет времени...
@@markovd86 и еще раз, на 26:27 нет никакой ошибки, если слушать внимательно, то можно услышать, что речь идет про l2 соединения и сравнение с остальными домашними роутерами, в которых группы портов жестко объеденены, без какой либо возможности изменить это, т.е. про маршрутизацию там никто не собирался говорить, мой пример с маршрутизацией был просто примером возможного решения, изначально даже вы про нее не сказали ни слова. Но вы видимо решили блеснуть своими знаниями и сами же облажались (или же облажались изначально, а сейчас даете заднюю начиная выкручиваться и цепляясь за мои же подсказки), вот ваши же слова - "когда вы добавляете эти порты в бридж, то задействуется аппаратный свитч микротика", на что я сразу заметил, что во-первых, аппаратное ускорение свич чипом не включается сразу после добавления портов в бридж и его нужно явно включить, а без аппаратного ускорения свич чипом трафик продолжает обрабатываться цп и во-вторых, без бриджа два устройства подключенные в один микротик никак взаимодействовать не могу. В первом же вашем сообщении нет ни слова про маршрутизацию, основываясь на этом больше похоже что вы ляпнули не подумав, а потом уже услышав от меня про нее, нашли в этом возможность скрыть свой ляп за умными схемами подключения. В общем и целом в ролике нет никакой ошибки, речь о l2 трафике и по прежнему два устройства подключенные в "голые" соседние порты не смогут никак взаимодействовать друг с другом. Научитесь достойно признавать свои ошибки, вы же, надеюсь, взрослый человек.
Думал будет по существу, а тут чушь обид детского сада. Любой грамотный человек, не сдававший никогда ЕГЭ, знает - цена устройства напрямую зависит от объема работ которое оно способно обработать. Покупать железку стоящую в 100 раз дешевле и предъявлять требования уровня циски???? Хотя чего я удивляюсь отсутствию элементарного образования. Тут в Эрмитаже требуют признать искусство порнографией и убрать скульптуры с картинами.
Год назад не смогли настроить подключение в OpenVpn какой-то там версии. Никак официально. Это даже не "что могу вообразить" а вообще базовая вещь во всех других роутерах. Лежит в углу в итоге. А интерфейс это вообще треш. Такое себе...
Для дома и офиса на 5 компов есть D-Link и Asus, для серьёзных компаний есть Cisco и замечательные (и главное совершенно бесплатные) pfsense или opnsense. Где место некротика?)
Там где pfSense упадет при обновлении версии или начнет глючить при перегреве, если это китайский мини-компьютер. Если у вас это одно или два устройства - нет никакой проблемы. Однако если у вас их 30, и каждый клиент оплачивает 8 часов вашей работы в месяц (20-30 минут в день) - вы не можете потратить все 8 часов за раз на один упавший pfSense. Иначе вам придется делать остальное за свой счет по ночам, т.к. остальное рабочее время занято другими клиентами. Смысл том, что микротик требует меньших трудозатрат на поддержку простых конфигураций. А количество граблей растет в геометрической прогрессии от сложности задач, и на простых сетях оно минимально. Соответственно, существует точка после которой микротик перестает быть эффективным решением - разгребание его багов начинает занимать слишком много времени, а низкое качество оборудования приводит к повышенным расходам на ремонт.
@@kbv1972 pfSense стоит уже 2-3 года на разных машинах, ни каких "падений" замечено не было. Ни каких "перегревов" и прочей чепухи о которой вы пишите. За три года вышло 2 стабильных обновления, на нескольких машинах ставил, две работают на версиях 2019 года, все так же стабильно, перезагрузки только плановые. На машинах висят все необходимые для гос компаний сервисы, включая впн. Я так думаю, вы решили поделиться своим мнением о некротиках, где даже элементарный DHСP поправили только месяца два назад?)
Давайте уж тогда и фамилию отца основателя попробуем произнести правильно :) Риэкстиньш,и+э звучат слитно и коротко на вздохе,не растягивая сочетание этих букв ;)
По поводу произношения "микрОтик или микротИк", вот тут все по человечески объяснил Сергей Богинский (организатор MUM из Латвии) на MUM 2017 в Новосибирске:
th-cam.com/video/SNbwlCc6yT4/w-d-xo.html
Признаем вашу правоту. Спор все равно был максимально тупой и бессмысленный. Пусть победят те, кто громче всех голосил.
@@Treolink Там тоже парень немного "зарапортовался" и сказал что сеть это сеть, а нужно было что "тиклс" это сеть. От тиклс (сеть по латышски) осталось Тик, а ударения на латышском всегда на первый слог. Так что мИкротик, но мы тоже "Уавей" называем Хуавей, так что не страшно. :)
@@janisvindavs раньше их ТИКами называли)
@@janisvindavsневротиками их фанаты называют
@@janisvindavsхуямвей их называют и тоже любят, используют
Про дизайн спорно, мне например очень нравится к внешнему виду устройств от микротика, такой брутальный или какой-то гиковский стиль.
> какой-то гиковский стиль
Поддержу не гиковский! А а похоже на то что в этом устройстве главное не фантик! Я буду сказал даже на специализированное профессиональное устройство похоже
Ну про дизайн каждому свое. Мне нравится строгое квадратное прямоугольное.
Старый лизаин (белые коробки без всяких выебонов) ОГОНЬ.а отсутствие 100500 антенн -больше плюс если роутер покрывает ту же площадь с тем же качеством-у микротиков 600 человек работает-видимо руководство решило не кормить дармоедов-дизайнеров и маркетологов и наняло на их места инженеров которые смогли
@@Александр-ж4г2яа ещё эти коробки спиртом отмываются и через 7 лет, так же белые
Ох, Руслан... Как говорит мой бывший шеф, "я готов разделить ваше горе, но по пунктам". Итак, по пунктам, поехали.
Шлак #1) По поводу сложности настройки. Если мы говорим про домашних пользователей, которые испытывают шок, запуская винбокс, то специально для них есть QuickSet и в винбоксе и вебфиге, где все настраивается еще проще, чем на каком-нибудь абстрактном "хузеле" на одном экране. Как говорится "большая вина лежит на производителях клавиатур, им следовало бы делать кнопку F1 красного цвета и ОГРОМНОГО размера". Пользователям же скажу, не пробовали хотя бы инструкцию прочесть? Хотя бы маленькую бумажку из комплекта домашнего роутера? Нет, блин, все такие крутые, зачем нам инструкция, что я сам не разберусь))) Лезут, офигевают, потом на яндекс-маркете пишут, что это невозможно для понимания домохозяек))) Просто те же домохозяйки разные бывают))) По квиксету даже ребенок настроит.
Шлак #2) Уязвимости. Опять же смотрим пункт номер 1. Скажи мне, ты сломаешь роутер с конфигурацией "из коробки" через QuickSet? У которого chain input на WAN просто закрыт? Нет, блин, все опять-таки считают себя умней одесского раввина, опять же лезут кривыми руками, отключают фаер, а потом жалуются, что их поломали... Ну молодцы, чё... За 5 лет работы с микротом, я пережил несколько уявзимостей, но у меня не было ни одного (sic!) взлома!!! А вот это уже говорит о достоинстве вендора.
Шлак #3) Дизайн. Про домашние SOHO вероятно можно согласиться, но как раз тут они сделали выводы и последние модели (hap ac* и Audience) сделали существенный шаг вперед в этом вопросе. А что касается внешних уличных точек доступа... Серьезно? Снаружи должен висеть объект, поражающий красотой? А может быть, чем проще и непритязательнее выглядит, тем лучше? Ну так, чисто из практических соображений? (Кстати, об улице... Я уже молчу про температурный диапазон работы микротик, где большинство конкурентов нервно курят в сторонке).
Шлак #4) Wi-Fi. В целом, соглашусь. В копилку засад добавил бы и еще. В частности серьезные различия работы беспроводного модуля, управляемого напрямую через интерфейс и будучи управляемым контроллером капсман. Бесит. Но вот чего я не понял, что там со складом? Основные проблемы микротик испытывает в зашумленном месте и высоконагруженных сценариях. А на складе, где бегает несколько кладовщиков... Как раз я не рекомендую заказчикам брать микрот в центр, где, блин, можно 4000 маков насчитать в эфире, запустив сканер. Особенно 2GHz. Реально, отстой. Но склад??? Обычно это удаленное помещение на периферии, не в центре города, с небольшим количеством пользователей. Иначе это не склад, а проходной двор какой-то))) Что-то тут не складывается)))
Шлак #5) Отсутствие сертификатов. С одной стороны - да, согласен. Для ряда сценариев это минус. А для ряда других сценариев - большой плюс))) Опять же, цена вниз. Мы же все прекрасно знаем про эти сертификаты, да?)))
Шлак #6) Отсутствие тех.поддержки. В целом - да. Согласен. С другой стороны, в большинстве случаев, когда я обращался в support, я получал реакцию быстрее и точнее, чем у ряда вендоров, имеющих таковую. Во всяком случае, декларировавших. Таким образом некоторые ее декларируют, но по факту ее либо нет, либо она отстой. А Микрот ее не декларирует, а по факту она есть какая-никакая... Если же мы говорим об уровне поддержки типа "6-ти часового гарантированного восстановления", как у HPE (ex. HP), то ты знаешь, сколько она стоит? Микрот же своей ценовой политикой позволяет тебе купить 2 или 3 девайса и положить на склад в ожидании апокалипсиса. И все равно это будет дешевле. А уж сохранение конфигов - ну каждый сам себе злобный буратино...
Шлак #7) непонятно, почему ты это вынес в отдельный пункт, имхо туда же, в шестой. Ответ берется оттуда же. В целом - да, но цена...
Шлак #8) HA. VRRP+цена?
Шлак #9) Эмм... Продавцу, конечно, виднее, но, сцуко, за 5 лет ни одной сдохшей железки из примерно сотни, а то и больше... Короче, хрен знает. Zyxel видел, Asus видел, D-Link - несть числа... И все это из разряда вероятностей, с одним столкнулся - один сдох. Или один из двух. А тут из сотни ноль, причем разноплановое железо... Фиг знает, короче. Что же касается Success Story среди операторов связи, на курсах со мной были ребята, по-моему, из Астаны (Казахстан). Могу ошибаться. Короче провайдер в каком-то крупном городе в Казахстане. В ядре два CCR1072. Вроде как работает, не жалуются. Кроме этого, ко мне за консультацией обращался (нашел меня среди консультантов на сайте микротика) какой-то не очень крупный провайдер из Нижнего Новгорода. Тоже в ядре CCR стоит. Так что... Используют их даже провайдеры. С тысячами и тысячами пользователей. Что уж говорить про бизнес. Easy.
Шлак #10) Да, для продавцов это проблема. Для пользователей это перетекает в проблему гарантии п.п. 7-8, но там ответ уже дан. А в сухом остатке цена, которая зачастую для пользователей является определяющим фактором. Поэтому зашквар ну такой тоже... Спорный. В целом да, но... for whom how (мгимо инглиш))))
Шлак #11) Да, это шикарный минус. Я тоже жду не дождусь, когда у нас будут те же проблемы, что и у "буржуев". Буллинг Джоан Роулинг и т.д.... Кому жемчуг мелок, у кого щи пусты... Ну ты меня понял ;)
Мы бы прикрепили коммент наверх, но там уже наш, с оглавлением :( Надеемся, вас залайкают, и вы все равно будете сверху.
Спасибо за развернутый комментарий.
@@Treolink Always at your service!
@@VictorVictor-wg4dd Windoze admin detected? Тот самый случай, когда можно сказать "Unix - очень дружелюбная система. Просто она тщательно выбирает себе друзей". Hairpin NAT не микротиком придуман. А является необходимым грустным костылем самоей сути IP и маршрутизации. Инженер, имеющий понимание packet flow в RouterOS хотя бы на базовом уровне (MTCNA), этот вопрос бы не поднял. С сертификатами (и привязкой сервисов к интерфейсам) я бы не сказал, что реализовано идеально, но лучше, чем у 99% вендоров.
Другой вопрос, что компании требуется. Компания вправе нанять инженера, умеющего протыкать галочки в незамысловатом веб-интерфейсе какого-нибудь дорогущего девайса, девайса, который действительно умеет многие вещи делать автоматом (камень в огород дорогущих девайсов на букву F), отвалив бабла немало, а может пригласить человека с глубоким пониманием прохождения пакетов в IP стеке Linux и реализовать многое сэкономив на железе. В случае масштабируемых сетей это может быть весьма выгодным. Можно вложиться в железо, можно в специалиста. Каждая компания решит для себя сама.
При этом я не призываю инсталлировать Mikrotik в крупные энтерпрайзы. Но совсем не по вышеуказанным Вами причинам. А поскольку считаю, что в подобных сценариях перспективнее использовать SDN решения. И грядущий TP-Link с его Омадой может поставить крупный фитиль многим производителям активного сетевого оборудования... Жду не дождусь посмотреть вживую.
Хотел аналогичный ответ дать, а меня уже опередили, добавлю ещё немного текста:
1. Динамическая маршрутизация - не знаю как с bgp(не работал с ним) а с ospf на микротиках все впорядке, любой сценарий можно реализовать, работает годами, что забавно, можно настроить и на оборудовании операторского класса и на домашних роутерах.
2. Dual wan - про поддержку нескольких провайдеров говорили, но в контексте использования скриптов, самое главное упустили в обзоре, можно используя mangle и именованные таблицы маршрутизации настроить одновременную работу нескольких провайдеров просуммировав скорости, можно через разных провайдеров поднять ВПН туннели и настроить ospf, для обеспечения высокой доступности.
3. Уязвимости - хорошо про это написали, если маршрутизатор настроен по уму, то даже с прошивкой, которая содержит уязвимость, можно работать, а если открыть всем извне доступы к api, ftp, winbox, то сам виноват. Если настраивать через quick set, то устройство будет защищено от вероятных уязвимостей извне. И как раз в период шума по взломали микротов стали использовать уязвимость в коммутаторах cisco, по моему году в 18, помню у нас часть провайдеров легла, и так же все из за того, что управляющие протоколы смотрели наружу.
4. От разных аутсорсинговых компаний слышу, что большой процент брака, но сам не попадал, хотя счёт устройствам, которые я настраивал идёт на сотни, и в разных условиях (серверные с охлаждением и без, внешние инсталляции, в коммутационных шкафах в цехах), пока не сталкивался с отказами, работаю с микротик более четырех лет. Есть разные проекты, некоторые разово настроил и работает годами, некоторые по просьбе заказчиков постоянно модернизируем в части топологии. В любом случае, цена невысока у них, поэтому я всегда беру для холодного резерва устройства, но пока так ими и не воспользовался.
5. Сам файервол по-сути является iptables с gui интерфейсом, для тех, кто с iptables работает настройка труда не должна составить, там все очень логично.
6. Интерфейс winbox дело вкуса, на мой взгляд очень не плох.
7. Есть проблема с материалами в интернете, Вики у них отличная, но очень много статей с устаревшей информацией, а то и с неверными настройками, которые могут снизить безопасность сети.
8. С мнением по wifi согласен, но когда просят сделать дёшево и сердито, можно использовать, и работать будет.
Хороший обзор, но некоторые минусы преувеличены на мой взгляд.
@@vx4655 а что неправильно настраивает quickset? Не тот ip, что вы указали? Nat не на том интерфейсе? Что именно имеете ввиду?
резервирования нет, мда.Низкая надёжность так же мда.Вы просто не в курсе наверно кто их покупает.С bgp не работает мда, это жесть, у меня стоит два ccr 1036 bgp 4 сессии 3 фула и 1 дефолт, на счёт стабильности уже 5 лет стоят ccr, стабильность вообще жесть - идеально работает, количество подключенных к одному ccr1036 4000 человек, если люди не понимают как строится сеть, это не их тема.
Согласен.
Некоторые крупные компании на 200-250 компьютеров сейчас ставят роутры keenetic в ядро сети
@@hotdsd8580, но они слабы для такого
Микрот для дома или небольшой компании. Процы слабые, кэша мало.
Если у вас офис до 300 пользователей, можете смело пользоваться Mikrotik. Однако для коммутаторов доступа я использую Zyxel. При доступной цене за порт, отличная надежность и скорость работы. Про вайфай действительно производитель зачастую забывает. Хотя капсмэн работает не плохо, подключенный по RDP клиент с ТСД не отваливается при сборке заказа хотя площади на складах более 1000 м2, главное грамотно распределить точки доступа. Не подводил. Внимание МИКРОТИК неумеет безшовный вайфай он умеет быстро переключать пользователя между ретрансляторами сети, помните об этом в момент выбора оборудования. На мой взгляд Mikrotik выпускает отличное оборудование, не имеющее конкурентов по цене и качеству в сегменте малых предприятий.
если вы используете Zyxel в качестве коммутатора уровня доступа, то мне страшно представить что у вас выполняет функцию ядра
0:44 микрОтик или микротИк?...
2:20 Историческая справка
6:33 Часть 1: достоинства решений Mikrotik
6:41 Достоинство # 1: широчайшая функциональность RouterOS
9:20 Достоинство # 2: стабильная работа (при несложных конфигурациях!)
11:05 Достоинство # 3: широкая линейка оборудования
14:12 Достоинство # 4: исчерпывающая документация
15:32 Достоинство # 5: дешевизна
17:28 Достоинство # 6: бесплатная система мониторинга Mikrotik Dude
18:49 Достоинство # 7: встроенный скриптовый язык
20:18 Достоинство # 8: недорогие и качественные официальные учебные курсы для IT-персонала
22:27 Достоинство # 9: ежегодные мероприятия Mikrotik User Meeting
24:25 Часть 2: недостатки решений Mikrotik
24:43 Шлак # 1: очень сложная настройка
27:42 Шлак # 2: баги, дыры, уязвимости
30:55 Шлак # 3: убогий дизайн
33:15 Шлак # 4: никакой Wi-Fi
34:50 Шлак # 5: отсутствие официального представительства в РФ, отсутствие сертификатов
36:26 Шлак # 6: отсутствие техподдержки
37:47 Шлак # 7: отсутствие гарантии
41:59 Шлак # 8: отсутствие high availability
42:55 Шлак # 9: внезапно низкая надежность!...
45:06 Шлак # 10: изобилие "серого" товара на рынке, демпинг
48:25 Шлак # 11: нарушения лицензии GPL
50:00 А нравится ли нам Mikrotik?
Черт побери, это мы по недосмотру, исправили. Спасибо!
А не подскажите, что можно подключить для wifi6 на микротике? Думал может какой-то китайский роутер.
Серьезно? Устраивать холивар по произношению компании? Да хоть хуйотик, главное чтоб функционал был нормальным
А зачем микротику дизайн ?
я тоже так думаю "зачем дизайн ?" когда ставлю в рек (RB3011UIAS-RM) например... хотя есть и такое - mikrotik.com/product/audience#fndtn-gallery - и это не плохо.
Действительно, дерьмо с наружи и дерьмо внутри! Как и сама система!
kstati Mikrotik dizaoin zanesla tak skozatj nedavno gdeto 2019 no uzhe jest modeli vidno shto ih virobatilavji mesti dizainerami, eto Chateau LTE12 i Audience LTE6 kit
Для домашнего использования и интереса приобретения и использования
@@zl0y не смог в настройки и железо виновато -ну бывает тогда тебе к туплинкам и прочим хлаоми
Блин, а мне наоборот белые коробочки на много больше по душе, чем эта черная хрень
Единое мнение ЕСТЬ, МикротИк - так утверждают тренеры Mikrotik.
Это не единое мнение, это мнение тренеров.
@@Treolink У кого рабочий рОтик - тот и говорит микрОтик.
Это которых если верить ролику в РФ вообще не являются офицалами? =)
Спасибо за видео.
Резервирование организовано как VRRP, оно даже работает.
Спасибо, чувак! С удовольствием прозырил видоз! 🤝👍
Давайте подобное пилите на другие экосистемы!
В планах есть TP-LINK и Zyxel. Но позже, много позже...
33:07 - Наоборот, страшную чёрную мыльницу, я бы не стал на виду ставить, а вот красивый белый кирпич, как раз-таки охотно бы поставил! :)
"Точка доступа которая выглядит вот так" - ну как-бы прдназначение именно этой ТД висеть на мачте снаружи под погодными ненастьями и быть прикрученной как можн ближе к антенне. Не очень удачное сравнение.
Превосходное видео с трезвым взглядом на реальность. Как фаервол для маленькой сети микротик превосходен, как интерпрайз ??? ну только если вы ОЧЕНЬ отважный сисадмин -).
А что в России с VPN, все порты не работают... Есть какие то решения ? Как теперь с шифрованием и шифрованными каналами ?
✨ *Спасибо очень интересно и полезно!* ✨
Вы говорите не правду, что не на что опереться, на МУМе представитель компании в эфир озвучил именно этот вопрос о ударении *Mikrotík*
Главное хорошо преподносить информация и полезную информации! Вы как раз хорошо это делаете, спасибо!
а как же VRRP для high availability разве не подходит?
Про дизайн было смешно до ржаки)))
он п.о.ц. глянь на него. от такого слушать за дизайн себя не уважать
Отличный ролик и условно вменяемое мнение, но со своей колокольни соглашусь лишь с одним
минусом - wifi: отсутствие wawe2 и реальной бесшовности 802.11k/r/v.
P.S. Знаю пару успешных децентрализованных проводных/туннельных кейсов весьма непростых конфигураций.
про 802.11k/r/v а так же бимформинг и мумимо не совсем согласен. С одной стороны конечно да решений этих стандартов нету это минус, но с другой стороны, а нужны ли они? и полезны ли они в реальности. Я по первому образованию радиоинженер и относительно долго занимался именно радио и антеннами, соответственно понимаю как там что работает. Могу с уверенностью сказать что антенная решетка из 2-4 антенн расположенных как попало никакой реальной лучевой диаграммы направленности не получишь, точнее в пределах работы этой точки доступа она будет не отличима от обычной круговой. Мумимо вообще очень сомнительно в эффективности можете это проверить хотя бы двумя устройствами на точке с включенным мумимо и с отключенным мумимо, сами убедитесь что никакого прироста скорости не будет и точно так же скорость упадет когда одновременно будут качать два устройства, почему это происходит не буду тут расписывать ибо очень много да и не смогу я грамотно это сделать. Про 802.11k/r/v могу сказать что да это работает, но как всегда очень много "но", первое это то что в любом случае решение о переключении принимает клиент, а не точка доступа, второе это то что не во всех клиентах есть эта функция, в третьих очень мало кому это реально необходимо, а кому необходимо совсем не обязательно использовать микротик, в четвертых я например совершенно спокойно хожу по четырехэтажному зданию офиса оборудованного точками микротик с капсманом и разговариваю по IP телефону (приложение на мобильном подключено к астеру) и у меня ни где связь не рвется, то есть в реальности времени переключения хватает на то чтобы соединение не оборвалось. Подводя итог могу сказать что для своих задач WIFI микротика довольно хорош и стабилен, а для более продвинутых требований есть циско, моторолла, HP и т.д. но тут уж точно не обойтись без больших затрат как на внедрение так и на обслуживание этого железа. Как правильно подметил автор ролика микротик хорош на объектах до 500 пользователей плюс-минус, а это по моему 90 процентов современного энтерпрайз, а может и больше.
Нормальные там концепции. Там linux. Так что концепции из linux.
На тему с отсутствием адекватной гарантии - за такие цены можно в резерве иметь десяток штук.
Надежность и стабильность отличная. А слова "большая скорость" - очень расплывчата. Если берете микротик - смотрите блок схему железки (на их сайте выложены), чтобы понимать что она умеет под нагрузкой. То же что вы делаете когда берете циску или жунипер.
А то, что вы плачетесь про маленькую маржинальность - это не проблемы конечного потребителя. Циски с маржой в 10000% уже достали.
> На тему с отсутствием адекватной гарантии - за такие цены можно в резерве иметь десяток штук.
Сейчас цены на Mikrotik вполне себе конкурентные с любыми китайцами. Но почему-то никто в упор не видит концепции "за такие деньги можно в резерве иметь десяток штук этих D-Link'ов", а бегут ворошить сервисные центры, менять и чинить. И обижаться, что поломалось. На D-Link, конечно.
> Надежность и стабильность отличная.
Об этом можно судить, имея срез статистики. По сравнению, например, с TP-Link, у Mikrotik эта статистика примерно в 18 раз хуже. С Ubiquiti - в 4 раза хуже.
> А то, что вы плачетесь про маленькую маржинальность - это не проблемы конечного потребителя.
А вот и да, а вот и да. И мы даже объяснили, почему да. Вот когда вы будете сломанный Mikrotik за 10к рублей утилизировать, а взамен вам будут выдавать новый (чего в РФ НЕ ПРОИЗОЙДЕТ), тогда это перестанет быть проблемой конечного потребителя. Вот когда вас перестанет хватать связьнадзор за интимные места, потому что вы радиомост построили на несертифицированном оборудовании, тогда это перестанет быть проблемой конечного потребителя. Вот когда все в очередной раз не повалится и не порушится из-за кривой новой прошивки, а техподдержка не окажется только англоязычной, да по почте (которая не работает, потому что все порушилось), да со временем реакции в пару недель - тогда это перестанет быть проблемой конечного потребителя.
Просто проверьте как-нибудь работу кого-то из больших производителей. Больших и недорогих. Опять приведем в пример TP-Link, D-Link и Zyxel. Когда у вас что-то не заведется - вы совершенно спокойно до них дозвонитесь и получите конструктивную консультацию по проблеме и в большинстве случаев ее быстрое решение. А когда что-то сломается - вы получите исчерпывающий алгоритм по ремонту / замене.
А потом решите тот же ребус в рамках Mikrotik. И, возможно, вам станет понятно, что есть "проблема конечного потребителя".
Тут речь идет не о том, что мы мало зарабатываем. На китайцах маржинальность тоже давно убита в ноль. Мы говорим об ОТНОШЕНИИ ВЕНДОРА К РЫНКУ РФ. К вам, к потребителям. Mikrotik к РФ относится как... да даже не знаем, как весь западный мир относится к КНДР, например. С пренебрежением и брезгливостью.
А еще убежденность каждого пользователя в том, что именно его личный, персональный опыт легко и удачно экстраполируется на весь рынок во всей вселенной, немного удивляет. Мы продали несколько ДЕСЯТКОВ ТЫСЯЧ устройств Mikrotik. Несколько сотен (а может быть уже и тысяч) - лично запустили в эксплуатацию. И даже это нам не кажется такой уж обширной статистической выборкой. А каждый сисадмин, успевший настроить пару роутеров (ну пусть даже пару десятков роутеров), уже считает, что познал дзен, и скоро всем откроет глаза. Но мы настаиваем, что тут надо оперировать большими числами. Совсем большими. Минимум с 3-мя нулями. И опытом эксплуатации этих многих-многих-многих устройств лет как минимум в 5, имея ввиду средний цикл жизни сетевого оборудования в SMB в 5-7 лет.
И еще, последний тезис. Вот есть компания, которая, например, растет. У нее есть потребности в ИТ, но пока она растет в рамках дефицита денежных средств - она удовлетворяет их по остаточному принципу, стараясь тратить минимум. И ставит себе всякие Mikrotik, например. Но вот компания выросла, твердо встала на ноги. Вот она уже обладает солидными бюджетами, в т.ч. на ИТ. И вдруг... и вдруг ИТ-директор начинает безжалостно выпиливать Mikrotik, заменяя его на что-то более зрелое и предсказуемое. Ну пусть будет Cisco, например. Внимание, вопрос: ЗАЧЕМ? Ведь внутри Mikrotik - молочные реки и кисельные берега. Все очень удобно, очень надежно, очень, кхм, красиво (тут каждый второй комментарий про то, как красиво выглядят роутеры Mikrotik). А еще невероятно дешево! Зачем же тогда разрушать этот чудесный мир, эту Нарнию из мира ИТ, и ставить вместо них богомерзкие дорогие железки?!
Давайте объективно взглянем на рынок: ни одна крупная компания ни в РФ, ни в мире, не строит свою ИТ-инфраструктуру на Mikrotik. На Cisco? Да. Exteme? Вполне. Juniper? Запросто. Huawei? Очень возможно. Fortinet? Совершенно допустимо. Zyxel? Сплошь и рядом. TP-Link? Конечно, да в РФ вся "Пятерочка" и вся "Лига Ставок" живет на TP-Link.
Внимание, вопрос: ПОЧЕМУ ТАК? Они что, все такие же круглые невежды, как мы?
@@Treolink >Внимание, вопрос: ПОЧЕМУ ТАК? Они что, все такие же круглые невежды, как мы?
Потому что "так исторически сложилось". И это частенько не шутка. Либо админы в свое время не освоили что-то другое.
Любое внедрение инфраструктуры имеет корни из самого начала компании. Потом менять что-то становится слишком сложно и дорого.
Вопрос внедрения микротов - в зрелости самого микрота. Они стали удобоваримые только где-то лет 5-ть назад. И это касается именно роутеров. Коммутаторы - это все еще под вопросом. У нас роутеры - это микроты, коммутаторы - бу циски (40+ филиалов).
Плюс микротов - в уменьшении порога вхождения и в логике, которая вполне известна. Другое дело, что от логики микротов (как и линухов) у любого чистого цисковода бомбит просто невероятно, хотя в принципе достаточно просто прочитать статью на опеннете.
Все эти тплинки и зуксели - в качестве коммутаторов, почему бы и нет. В качестве роутеров - вы огребаете на незнании логики внутренней обработки пакетов. У нас сертифицированный цисковский инженер, провисал на "почему-то работало работало и перестало" - из-за сложности разборки проблем с циской.
На тему почему выпиливают что-то другое и вставляют циски - потому что приходит новый начальник и ему надо оправдать зарплату бюджетом (либо движухой, что вот смотрите - я пришел и сейчас все будет круто - неоднократно наблюдал). Ну и красивые картинки интеграторов для директоров имеют роль (пока технари не видят).
Я работал в компаниях где были и тплинки и циски и микроты -- и везде есть проблемы. Вариант "мы поставили циски и все проблемы исчезли" - не сработает. Если до сих пор админы циски пытаются подобрать именно такую прошивку, на которой без глюков работают нужные фичи.
RouterOS is MikroTik's stand-alone operating system based on linux v3.3.5 kernel
привет, подскажите пожалуйста mikrotik 951-2nd не видит камеру dlink по ethernet, при этом через свичь на тот же порт все работает, камера питается от адаптера 5в 1а, в чем может быть прблема, я слышал что на камере может быть кз где то и микротик проверяет порт , кабель целый не битый. в чем может быть проблема? и можно ли от микротика пое 18-48 в запитать свичь на 5 в и туда же воткнуть линк от микротика?
Построили огромную сеть на предприятии на микротике в том числе и оптическую, прогоняем видеотрафик более 80 камер наблюдения в зашифрованном виде, по началу были глюки с прошивой некоторые роутеры отваливались, сменив прошивку все заработало тьфу тьфу... используем сср1016, 1009, хексы, рб2009 и др полет нормальный! прогоняем с секунду бролее 8Гб.сек только видео не считая все остальное.... тьфу тьфу пока работает))) Изначально хотели на длинке но длинк не прокачал бы такой обьем трафика за те деньги которые у нас были плюс не смогли бы реализовать задуманное
за такие бабки можно миникомп собрать на линуксе
Я человек простой. Слышу микрОтик - ставлю лайк.
По поводу ОЧЕНЬ МНОГО уязвимостей - вы пожалуйста посмотрите трекер у циски ...
Это все равно что всерьез сравнивать количество морщин у 95-летней бабушки и у 16-летней школьницы. Первая в этом вопросе точно проиграет. Зато у нее пятеро детей и шестнадцать внуков, а еще она - герой социалистического труда и доктор наук. И она издала 30 книг и выпустила 500 научных исследований.
@@Treolink на количество морщин количество внуков не влияет.
@@KonstantinovAG напрасно, зависимость, есть, почти прямая😄
@@vsyes1984 нет)
А что посоветуете для всяких кафе, ресторанов и прочих заведений на 1 или 2 этажа и при этом без всяких аутентификаций, тупо для раздачи гостевого wifi и работы внутреннего lan ?
TP-Link Omada. Роутер, свитчи, контроллер AP и сами AP. Дешево и сердито. И умеет авторизовывать через SMS (twilio кажется сервис, необходим для соблюдения законодательства), настраивается вся сеть за 10-20 минут на все про все. Микротик тоже можно. Но это из пушки по воробьям шмальнуть. 99% функционала не будет использовано (динамическая маршрутизация, VPN'ы и прочие сильные аспекты микрота).
Дизайн? Эм .. а вам шашечки или ехать?
Дизайн винбокса вообще не трогайте... и никакого флеша и прочего туда не надо пихать ... вот не надо ... )
Истину глаголишь!
Тоже когда про винбокс услышал , также подумал, его только не трогайте!!! A вэб интерфейс можете пилить и всякие свиста перделки приделывать!
Первый раз увидел winbox: что за убожество...
Спустя годы пользования: РУКИ ПРОЧЬ ОТ ВИНБОКСА, РАБОТАЕТ - НЕ ТРОГАЙ! И быстро работает
@@Balamutick тронули уже, увы .... новый ... весом как чугунный мост ...
Но за-то с нативным бинарником под линукс, да .. а.. и под мак .. )
Но .... страшноватеьнко пока что ...
@@KonstantinovAG да я уже видел похоже, скачал какую-то версию, она вся блевотно-серая, со странными пропорциями... даже масштаб изменяемый не спасает...
Спасибо за видео! Удивительно, как главный человек из Микротика похож на Cергея Асланяна (только с волосами) :))
24:43 Шлак # 1: очень сложная настройка
не понимаю о чем вообще речь. любой кто хоть раз видел линукс способен с закрытыми глазами настроить микротик, а таких не мало. настройка действительно может показаться сложной тем, у кого кривые руки и нет желания выполнять свою работу. винбокс прекрасная оболочка. продуманная без всякий свистоперделок и прочей шелухи. телнет просто божественный. одно только никак не могу понять для чего вообще нужен вебинтерфейс. совершенно бесполезная ерунда.
Шлак # 2: баги, дыры, уязвимости
ПО постоянно обновляется, решаются проблемы. чего не могу сказать про других вендоров той же ценовой категории. дыры... никакие дыры не страшны если вы понимаете как работает фаерволл в микротике. ботнет пополняют только железки криворуков и лентяев. если тебе проиграл музыку твой 2011, это повод задуматься о своей профпригодности.
Шлак # 3: убогий дизайн
ДА НЕУЖЕЛИ!!?? вот специально просмотрел сейчас как вы расхваливали промдизайн рукусов, а такой же великолепный дизайн от микротика вам не зашел. попахивает явной заинтересованностью с вашей стороны к оборудованию другого вендора. крутить уличным линковым секстантом которые вешают на крышах и столбах и говорить о дизайне... единственное соглашусь только по поводу дичайшего ужасного дизайна hAP ac2, это тихий ужас. в третьей версии кстати ребята провели работу над ошибками. но все равно старичек 2011 роднее.
Шлак # 4: никакой Wi-Fi
опять же спорный вопрос, 2011 и hAP ac2 на 101% отрабатывали свое. ну понятно что в зашумленном эфире мало кто сможет совладать. но опять таки, цена... hAP ac2 стоял у меня пол года, для домашнего и офисного использования идеальный вариант. мощности IPQ4019 хватит на любые извраты.
Шлак # 5: отсутствие официального представительства в РФ, отсутствие сертификатов
а зачем оно нужно простым пользователям и небольшому бизнесу?
Шлак # 6: отсутствие техподдержки
тоже самое. зачем нужна она в данной ситуации совершенно не понятно мне. я гораздо лучше любой техподдержки разберусь что у меня за косяки с моим микротиком. к слову о кривых руках и желании. для этого есть админ с мозгами и зарплатой. сложно будет в данной ситуации только домохозяйкам.
Шлак # 7: отсутствие гарантии
тут соглашусь. хотя за долгие годы работы и сотни микротиков проходящих через меня, их сдохло столько, что хватит двух рук. и то далеко не всегда по вине самого железа.
Шлак # 8: отсутствие high availability
ну да. возможно этот вопрос решается не так как у рукусов и цисок. но при определенной пряморукости и желании выполнять свою работу качественно, с этим тоже особых проблем нет.
Шлак # 9: внезапно низкая надежность!...
вот не поленился порыскать по городам, из тех десяти штук которые по выбору открыл аптайм был не менее 280 дней. и то это было по причине централизованной прошивки. а так было бы и больше. по поводу 2500 сессий рррое соглашусь с вами. есть глюки с ros, как правило все решается обновлением прошивки. но с другой стороны если у тебя 2500 абонентов, пора бы задуматься о другом вендоре, подороже :)
Шлак # 10: изобилие "серого" товара на рынке, демпинг
да и шут с ним, конечный покупатель только выиграет. гарантия скажете вы, да бог с ней. за те деньги которые я заплачу за рукус я пять железок смогу купить и настроить их по какой-нибудь схеме с резервированием. они будут работать, а я пить пиво и получать зарплату.
Шлак # 11: нарушения лицензии GPL
полностью согласен, Арнис негодяй:))) но согласитесь классная оболочка получилась и главное доступная для понимания, если ты конечно не криворукий лентяй.
Арнис все абсолютно верно сделал. он занял свободную и очень емкую ячейку. это малый и средний бизнес, а его очень много. чем вы думаете они объединяют свои офисы, цисками и джуниперами с их конскими ценниками? нееет, там трудятся микротики. в жуткие лохматые времена этим занимался диких колхоз из всяких длинков, кинетиков с DDWRT на борту или просто системников с линухой. но потом появилось изящное решение, и имя ему Mikrotik. скажете вы средний не пользуется микротиками? а вот и нет. я работаю и с теми и с теми. и микротики есть у всех. есть множество специфических задач которые из коробки доступны только микротику.
в hAP ac2 IPQ4018, а не IPQ4019! В hAP ac3 же- IPQ4019.
научите куда поцеловать hAP ac2, чтобы он стал "идеальным вариантом для дома" :) пожалуйста!))) А то пока у него только греть квартиру четко получается, а wifi обоссаный, при всей моей любви к микротам.
В целом то согласен, что руки, знания и опыт нужен. А самое главное понимание конечной цели.
@@fedorvasilev3813 во истину обоссанный wifi, при всей моей любви к микротам (целовать его устал, заказал Keenetic Giga KN-1011 в квартиру замен hAP ac2)
@@sergekhakhin , ну не знаю... Стоит спокойно на потолке RBcAPGi-5acD2nD, питается через POE от RB3011UiAS, закрывает более 100м² квартиры в монолитном 21 этажном доме в окружении нескольких десятков сетей. Вопрос, кмк, в правильном расположении оборудования и понимании покрытия СВЧ-полем. Хотя простому обывателю проще засрать эфир излишней мощностью точки доступа, чем в чём-то разбираться.
Сам использую Mikrotik в разных режимах и под разные задачи)) Недавно перехал на OpenVPN на нема полет нормлаьный )) До этого Linux and FreeBSD ))) Лучще уж коробочное решение на Mikrotik))
Ну да , пару недель назад у меня сдох гигабитный коммутaтор HP v1910-48G (вспух блок питания) купленый ещё до меня в 2012-ом году, ну вытащил из загашника пяток HP 1410-8G повесил их в стойку на провода и как то вопрос купировал, Давно хотел перевести сервера на 10G и подбирал оборудование для этого и что очень важно для сращивания с имеющейся 1G сетью доступа. и соответственно дрочил на Mikrotik CRS354-48G-4S+2Q+RM.
Так вот как только беда случилась я выписываю счёт на Mikrotik CRS354-48G-4S+2Q+RM, дополняя служебку фотографией с висящими на проводах 8-портовиками. В тот же день его оплачивают и я начинаю подбирать 10G сетевухи и кабельные сборки. И тут я вспоминаю про гарантию HP. Лезу на сайт забиваю серийник и вижу дату окончания 2110 год!. Пишу в HP , завязывается недолгая переписка, отсылаю фото наклеек коммутатора и скрин из 1С с проведением прихода двух таких в 2012-ом году, слава богу бухгалтера модель правильно забили. И на следующий день DHL мне привозит HPE 1920-48G на замену. А ещё через день магазин доставляет Mikrotik.
Я конечно знал про пожизненую гарантию 3-COM и HP, но помню, что возил их в сервис , там их какое то время чинили потом нужно было забирать. А тут......!!.
После всего этого я полез на сайт магазина и нашёл там Aruba Instant On 1930, 48 Гбит/с, 4SFP/SFP+ за 28890 который решил бы мои проблемы и позволил бы расти дальше . это при том что CRS354-48G-4S+2Q+RM стоил 35780, и не факт что имеющийся в нём QSFP+ мне вообще понадобится. При этом настраивать CRS нужно аккуратно не допуская какого либо роутинга процессор то там такой же MIPS как и на 951-ом.
Очень качественный обзор вышел, дослушал до конца с большим удовольствием. Можешь записать подобное про экосистемы других производителей и своё отношение к ним? Ubiquity, Cisco, Fortinet ?
Никита, по Ubiquiti - уже есть.
По Cisco - нет смысла, экосистема колоссальна, продуктов и серий в каждой категории - тьма тьмущая, а разница между ними ощутимая. То, что у них именуется Small Business - читай бывший LinkSys - это слезы. Все взрослое - топ или околотоп.
По Fortinet - хочется, да рассказать нечего. У нас нет богатого опыта эксплуатации полных экосистем Fortinet.
@@Treolink а еще циско рубит работоспособность активному оборудованию в России. Спасибо больше этого овна не надо.
Вот мой однозначный ответ о произношении микротик. Фирма называется MikroTik - именно с заглавной T, тут прошу обратить внимание. И состоит из 2х слов Mikro и Tik, что переводится как (маленькие сети). Вы можете делать ударение на микрО, но так же не забывайте сделать ударение во втором слове тИк. Был когда то даже официальный ответ от фирмы микротик, что ударение должно падать на микротИк!
Наш официальный ответ прозвучал в видео.
Mikrotīkls
1. Идеальная консоль.
2.идеальный гуй.
3.идеальный экстерьер.
4.идеальная.надежность.
5.идеальная цена.
"идеальное гамно..."
Ощущение, что у автора либо полностью отсутствует опыт работы с микротами, либо он незначительный и неудачный, какие сложные сценарии не поддерживаются? Bgp? Mpls? Ospf? Vlan? Скрипты? Даже собственный центр сертификации внутри каждой железки присутствует.
Недостаток: сложная настройка? Там даже есть кнопка quick set для домохозяек, в остальном сетевой инженер без труда разберется.
Согласен, для тех, кому сложно настраивать есть quick set
Ну вай фай в плане технологий и правда слаб
По недостаткам странно.
Про поддержку как-то не на столько всё плохо: вполне себе отвечают, достаточно часто к ним обращаемся. У них сейчас JSD внедрён, вполне себе тречатся таски и портал есть.
Про HA тоже - VRRP отлично работает.
Про сложность настройки тоже субъективно - количество действий при настройке примерно то же что у циски, просто модель управления другая.
Про дизайн тоже вкусовщина - кому-то такой утилитарный дизайн нравится больше всех этих развесистых "рогов" антенн дома.
Хотя по остальному да, тоска... особенно по вафле-_-
Согласен почти во всем. Очень люблю микротик в работе, но только в определенных задачах.
а в не определенных ситуациях какое блюдо предпочитаете ?
@@__Feniks__ tp-link
Спасибо за видео.
Планируется ли обзор оборудования от китайцев, таких как Ruijie и Reyee? Довольно известный брэнд за пределами РФ, делают решения как enterprise уровня, так и более бюджетного уровня.
Уже точно нет. Мы их пробовали, нам не понравилось.
Все GPL исходники вы можете забирать спокойно, а вот всё что писалось поверх - никто не должен делиться
Как это не должен - вроде в gnu gpl четко прописано, что если меняете код - обязаны выложить исходники.
Вот с лицензией Apache - да, выкладывать изменённый код вроде не обязательно.
@@АлександрГлыбин-с6б пропатченное. вы читаете что написано? измененный код да. как например ядро. и его вам дадут. А вот то, что написано отдельно, поверх базы, вам никто не даст.
по поводу дизайна вебморды
я вообще не знаю, зачем она там нужна
микротик известен тем, что он настраивается виндовой прогой, которая весит не больше 2мб, не имеет инсталлятора и библиотек
наклепать такой гуй сегодня это не так-то просто
я видел софт чисто для поиска свитчей нетгир, в проге нет никакого управления ими, она просто ищет их в сети 2го уровня
так прога устанавливается и занимает порядка 50мб
вторая прога для управления свитчами весит примерно столько же, устанавливает какой-то компонент адоба и выглядит все это аляповато и убого
ну и плюс микротика - подключение к роутеру даже без ип адреса, достаточно в л2 сегменте быть
это очень крутая плюшка на случай, если чего не так настроил с фаерволом
конечно вид контролов в винбоксе несколько нестандартный для виндовса, особенно добавления новых текстовых полей при нажатии стрелки вниз, но все равно это выглядит достаточно для технической железки и ощущаеш, что ты работаеш с железкой не для домохозяек
по поводу вебморды еще скажу, что мало у кого есть хороший вебгуй и нетормозной
новые свитчи хп с облачной работой имеют красивый гуй, а внутренний гуй убогий
свитчи хп 1910 и 1920 тормозной гуй, не хтмл5 + json, логика настройки виланов тупая
длинк 1210 тоже гуй как начала нулевых
свитч циско Sg200 тоже тормозной
у кого хороший гуй так это убики, за это мне они нравятся
хотя что-то в последнее время кривой софт пошел у них
Такое стабильное, что на CRS354 багам с отваливающимися портами уже год и никак их не исправят. Такие они продвинутые, что на L3 свичах роутинг софтовый до сих пор.
Подскажите какой лучше купить интернет оборудование для домашней локальной сети
Нужно больше исходных данных. Пока задача неясна.
Интересно, познавательно. Посмотрел два раза (самурай в квадрате)
=) знаком с cisco, и input output and forward зашли отлично, реализация вланов от микротика заходит туго...
когда снимешь про экосистему Ubiquiti ждем новый обзор
Плюсую. Хотелось бы.
Коллега, такое уже было: th-cam.com/video/70sSifHlej4/w-d-xo.html
Treolink он уже старый до этого много изменение был сайт стал сочным Привлекателен много изменения экосистеме хочу полный обзор все устройств Ubiquiti
@@michaelgrezevskiy2106 как был парашный функционал так и остался
Народ ,подскажите Mikrotik hAP ac2 (RBD52G-5HacD2HnD-TC) в 2021 году как себя чувствует?Есть фиксировання сумма денег для покупки, хотелось бы узнать у владельцев сия чуда, достатки и не недостатки данного творения. При выборе начал натыкаться на форумы с темами, якобы устройства с 16Мб флеш имеют проблеммы с обновлением прошивки, да и openWRT последний уже не накатить в случае остановки поддержки производителем. Что посоветуете?
1) нормально себя чувствует. на всех подшефных роутерах все обновляется, там только раз была проблема, решилась нетинсталлом. сейчас у всех все пашет, даже после перехода на RoS7 (а там множество килл-фич). 2) OpenWRT при наличии живого и рабочего RoS7, а ныне на нем и OpenVPN via UDP и WireGuard и даже ZeroTier на этих новых роутерах на ARM - это, пардон муа, извращение 3) остановка поддержки - это ой не скоро, т.к. железка производится сегодня, у нее лайф-тайм варранти и как минимум 5 лет апдейтов с продажи последнего устройства. Там к тому времени уже WiFi8 будет))) и надо будет все равно что-то новенькое с поддержкой 10Gbit вай-фая покупать))) 4) но сегодня я бы все-таки взял hap ac3))) там разница с hap ac2 очень небольшая по деньгам. Это ж не 4011)))
Если вы хоть раз настраивали роутер на pc под управлением linux, логика настройки прозрачна, есть конечно и нюансы. Я жду когда можно будет экспандеры к интерфейсам коннектить, вот тогда будет точно сложно.
ну реально , а кто если не микротик? мы к нему уже так привыкли, что переходить не особо и хочется. что реально ставить вместо микротик для сложных сценариев с большим объёмом трафика и так далее?
@@VictorVictor-wg4dd ну, а, что эта за таинственная нормальная аппаратура? я, к примеру, не против пересесть на другого производителя сетевых девайсов знай я точно кому можно доверять
Cisco. Juniper. Fortinet. Palo Alto. Это если в голову.
@@Treolink ну, а на сколько они управляемые? не нужно ли будет оканчивать ещё одно высшее учебное заведение чтобы оседлать этих "коней"?
@@BruceLee-qg8yb По-моему, для оседлания Микротик надо окончить еще одно учебное заведение. Все остальные производители давно научились делать качественные и интуитивные UI.
Вопрос к автору, гостиница 150 человек абонентов 2 этажа, Монолит литой на чем строить сеть на Mikrotik или Ubuquity? Вот какой бы ваш был выбор? Спасибо.
Ни на чем из названного. Ruckus, Cambium, Zyxel, TP-LINK, Cisco.
Zyxel Nebula
В гостишках лучшее решение на микротике, там не нужно идеальная реализация роуминга и навороты по типу mu-mimo.
В гостиницах главное хороший сигнал в номере и на ресепшен, важно точки располагать так, что бы находясь в номере, при перемещении по номеру абонент бал в зоне уверенного сигнала одной точки доступа.
Микротик оптимально потому что управляется легко, внедряется элементарно, настраивать нужно только один роутер, точки доступа вообще не потребуют никаких настроек.
UBIQUITI, не стоит, слишком много возни с ними, оно того не стоит.
Совершенно не согласен с 1м пунктом недостатков. Для человека, который понимает что такое сеть, нет сложностей в понимании концепций RouterOS. Там очень мало специфичного. Про Lan и Wan порты это вообще не в цвет. Трудноусваиваемые концепции которые вы перечислили, можно отнести только к рядовым пользователям, но уж никак не к системным администраторам. Возможно вы путаете системных администраторов с "эникейщиками". 8й пункт недостатков, высокую доступность можно организовать с помощью VRRP и ByPASS, если я вашу идею правильно понял.
Хотим научиться стоить большие сети Wi-Fi уровня предприятий и торговых центров, куда смотреть, юбиквите знаем, но мне кажется из за политике, оно не перспективно.
Лучше начать с книги CWNA. А производитель - не самый принципиальный вопрос.
Изучайте MikroTik, если освоите на 50% поймёте что минусов которые перечислены в этом ролике не существует или они не минусы а осознанное игнорирование не состоятельных протоколов, которые реализованы на уровне маркетинга, но не в реальном продакшн.
Автор обижен потому что не может заработать много маржи.
у 951 класный дизайн =) беленький и маленький, что еще нужно?)))
Какое устройство можно купить из этой линейки для : мне нужен интернет через симку ,в квартире ели одно деление ловит связи, до вышки около 30-40км ,хочу антену на крышу вывести, или же аналог есть какой либо до 20тыщ
30-40 км - очень много, вряд ли бы даже деление ловило. Можно попробовать Mikrotik LHG LTE или Zyxel LTE7460.
LDF LTE6 kit
RB750Gr3. При подаче питания на долю секунды загорается ярко ццветодиод питания и сразу тускнеет. Может есть спецы куда щупать? Проц кстати норм греется при этом.Сетевая не видит его. Есть у кого мысли какие.
В сервис.
37:47 Шлак # 7: отсутствие гарантии Руслан, вот сейчас обидно было...
Зато честно.
@@Treolink Руслан в том-то и дело что нет... и про CCR зря, не так ведь всё было... поэтому и обидно
вы сдаете продавцу. Продавец дает вам новую железку если старую починить в течении 45 дней не удалось. Продавец САМ разбирается с поставщиком.
Потому что если вас отправят в офф сервисный центр которого нет, продавец продавцом перестанет быть очень быстро.
Как я уже писал, на мой взгляд минусы слишком преувеличены, но для меня есть один существенный недостаток в линейке коммутаторов микротик, у них нет стекируемых коммутаторов, вот такой функциональности мне не хватает, поэтому моновендорное решение на микротик я проектировал только одно, и то по настоянию заказчика. Обычно на уровень распределения ставим что то стекируемое, а в качестве wireless решения ubiquiti
спорный минус, наблюдал как развалился стек на 3750, было грустно, одна нода померла и весь стек умер... не вникал что пошло не так, ноду которая умерла просто отключили...
Спасибо, коллега, за профессиональный обзор! Полностью с вами согласен на счет Микротика.
Проф. мнение сразу видно сразу по четким границам применимости, Микротик это не плохо и не хорошо, это отличный, экономящий время и деньги продукт для своей ниши, и глюкавое гав*о для не подходящей.
Будет огромная просьба, запишите обзор на экосистемы других производителей, например, тот же Tp-link.
TP-LINK - планируем, но не в ближайшее время, а когда на рынке появятся роутеры и коммутаторы линейки Omada. В принципе, до этого осталось 2-3 месяца.
Крутяк, будем ждать)
@@Treolink, отличная новость. Я как раз жду omada 235wall. На их базе хочу в частном доме развернуть бесшовный WiFi. Заодно и про остальные железки послушаю.
Открываем тему. Я с 2002 года работаю с Router OS и тогда все делали ударение на последний слог. Ну а во-вторых - да, в латышском языке ударение почти всегда падает на первый слог. Поэтому чего он тут хотел доказать к "своему православному варианту" я не понял.
Это не доказательство правильности своего варианта, это ответ на критику под другими старыми роликами. И да, это прекрасный триггер для всех, кто не может пройти мимо, когда в интернете кто-то не прав. Так много комментариев по такому грошовому вопросу мы еще нигде и никогда не собирали. И вам тоже спасибо!
Спасибо за откровенность!
27:05 чейны и таблицы в "фаерволе" микротик скопировал 1 в 1 (точнее даже не копировал, а просто взял) с нетфильтра Линукса (потому что в микротике ядро линукса), любой кто работал с iptables/nftables в Линуксе (а таких среди админов очень и очень много) сразу поймет в чем прикол фаервола Микротика, разве что немного отличается сам доступный фунционал.
В МИКРОТИКЕ ЯДРО ФРИБСД, ХОТЯ ДА, МИКРОТИК ПОЛНОЕ ГАВНО
@@Putin-Lox в роутерОС версии 6 стоит ядро Линукса версии 3.3.5+, об этом везде написано. Да и все меня там в фаерволе устраивает, кроме невозможности работы с масками меток соединений
Руслан спасибо за полезное видео, а есть видеоуроки по подключению радиомоста микротик ?
Пока нет, но быть может запишем еще.
@@Treolinkда и юридические проволочки которые предстоят при организации моста.
Можно потихонечку начинать забывать про микротик. Да, оборудование клёвое, но теже cap ac за вменяемые деньги уже не найдёшь.
Мы 1.5 месяца ждали замену жёсткого диска по действующей гарантии Next Business Day от Dell.
А вы про микротик...
Не знаю, как вам это удалось. У нас был недавний опыт замены жесткого диска от Dell за ~17 часов после обращения. Причем на транспортировочных стикерах на коробке с доставленным жестким диском было видно, что вчера в 21 час он был еще в Чешской республике, а сегодня в 9 утра - уже в центре Москвы.
@@Treolink просто мы живём не в Москве, а в Казахстане. Вот и вся разница =)
Для дома роутер шикарный. Но у него плахой вайфай. Так я чёто не пойму мне брать микротик для дома 3х комнатной квартиры или не брать. Для меня важно стабильность что бы не было зависания и перезагрузок ну и 2. 3 комнаты что бы покрыл. Покупать или нет. Автор дай совет а то башка пухнет уже. Или посоветуйте дешевле. Но главный критерий стабильная работа как можно дольше
Для дома - вполне годный вариант.
У меня стоит двухдиапазонный, проблем не вижу
А у меня дома сеть из трёх роутеров, один как контроллер работает и как маршрутизатор, два других как точки доступа, причем все роутеры получены либо на курсах либо на мумах))) Квартира 80 квадратов, везде уверенный прием.
Спасибо, как раз думал, брать или нет.
Абсолютно неважно, микрОтик или микротИк по той причине, что это не изменяет значение слова и не искажает понимания о чем идет речь. Обсуждать или спорить по этой теме - это флуд и признак НЕпрофессионализма.
Спасибо за ролик и ценную инфу. У меня есть основной роутер Huawey hg8145v5 и Mikrotik cAP ac в роли точки доступа по кабелю. Настроил единый SSID и безопасность. Что бы я не делал, клиент держиться до потери сигнала либо за Huawey либо за Mikrotik. Для эксперимента, вместо Mikrotik подключил TP-Link и вуаля: клиент при сигнале -70дб сразу же переключаеться. Смогу ли я такого както добиться от Mikrotik или он просто на это не способен? Клиент ведь сам принимает решения. Он видет тотже SSID и уровень безопасности, так почему же не переподключаеться? Или я пропустил какието настройки, и несмотря на единный SSID и безопасность, клиент оценивает их как разные сети. Подскажите пожалуйста, где копать? ACL list не вариант, так как он создает другие проблемы. Просто нужно чтоб клиент видел сети как сети с единым SSID и безопасностью и сам принимал решения о переподключении. Спасибо огромное
купить два кинетика и меш сделать
Про GPL притянуто за уши, возможность получить исходный код GPL-компонент есть, а большего лицензия и не требует
А где те минусы что в ubiquiti ролики про гос стандарт и прочее? У меня tplink дома 12 лет работает за это время microtic уже лет 20 без проблем отработал бы...
Отличное подготовка речи,очен круто.
И мИкротик и микротИк правильные, так как название составное (мИкро и тИк). А микрОтик вообще не в тему. Нет такого слова "микрО".
зато есть рОтик)
Спасибо, за видео!
Склонили меня всё-таки посмотреть в сторону Tp-link для обеспечения бесшовного роуминга WiFi. Да и альтернатив пожалуй в данный момент и нету в данном ценовом диапазоне для надёжного Soho Wifi.
Не сказал бы что у тиков есть какие-то проблемы с бесшовностью - может конечно звонок по скайпу порвётся, но тот же сип спокойно переживает переключение. Ну по крайней мере в 5ггц. В убитом 2.4 тоска, да...
Проблема в другом - у тиков реально по разному себя ведёт вайфай на разных железках и wap ac очень не зря всё ещё стоит дороже cap ac, несмотря на радикально более мощный проц у последней-_-
Реально беды с вайфаем у них ан арме, а мипсовые точки вполне стабильны.
А от MIPS они постепенно отказываются как раз :)
@@vx4655 схемотехнику оценить сложнее чем посмотреть какой камень, а корреляция таки есть - ещё ни одной армовой железки с вайфаем у тиковцев отличной не получилось. И я это говорю при том что мы массово ставим cap ac, а не wap ac - стоили бы они одинаково и у cap ac продаж нормальных бы не было.
А на каком оборудовании строить Wi-Fi ?
Ruckus, Cambium, Zyxel, TP-Link, Extreme, Cisco.
Про вифи тема отдельная....
Вифи работает, какая проблема?
Исключительно плохо работает за пределами сценария "небольшая квартира"
@@plyrvt видимо я что-то не так делаю. Но в принципе спорить смысла не вижу, всё равно ничего путнего из этого не получится)
@@plyrvt Как то неплохо работает в данный момент у меня сценарий БС OmniTIK 5ghz + клиенты 3 штуки на камбиум ePMP 1000 средняя скорость 40Mbit на клиента, все крайне стабильно, за год ни единой жалобы. Омнитик справляется без проблем.
Я самурай :-) в таком случае подскажите какую точку доступа для вафли выбрать в квартиру, чтоб максимально стабильный 5Ггц был и скорость ~500 Mbps выдавал. площадь 70м2 устройств порядка 6-10шт. Ключевая задача стабильный вайфай. Ubiquity?
Не надо Ubiquiti. TP-Link, Zyxel, Keenetic, Cambium, Ruckus - на любой вкус и бюджет.
У меня был усилитель ВЕГА дизайн микрота это оно!
Зачем ему дизайн, половина малого бизнеса на микротиках работает.
42:00 - Уже доступна настройка VRRP.
У микротик high availability можно сделать с помощью pass through порта так-то
Самый большой минус микротика, это человек который его настраивает.
спорное утверждение. а может этот человек профессионал, полезный в хозяйстве и может настроить еще множество чего?...
Спасибо за Вашу работу!!! Класс!
Спасибо за ролик.
Записывать дизайн роутера в минусы, это просто зашквар.
Вообще похер как он выглядит. Меня наоборот это подкупило в первое знакомство. Так как внешний вид показывает, что не внешний вид главное, а то что он умеет.
И самое главное, роутер стоит не для красоты.
Кому-то и УАЗ Патриот нравится, например.
свинье тоже похрен что насрано, главное хлебалом в корыто. да, Евгений Виталиевич?
@@ХомаБрут-ц1в Возможно из-за таких как вы практичный металл и пластик на смартфонах сменился на блескучее стеклянное недоразумение =)
@@ivsa5987 Ваш ответ ради ответа. спасибо что уделили мне время.
@@ХомаБрут-ц1в да нет, это как раз у вас комментарий ради комментария.
знаете анекдот "вам шашечки или ехать?". вот тут та же ситуация. маршрутизатор это не то оборудование, которое должно быть на виду и привлекать внимание, даже более это оборудование, которое не предполагает необходимость постоянного физического контакта с ним (в отличии от клавиатуры, монитора, ...). вы же, например, не жалуетесь на внешний вид своего котла, вам важнее то как он работает. или, например, как организована электропроводка в доме и какой крутой электрический щиток.
По поводу низкой надёжности, за 5 лет вышли из строя только два poe свитча одной и той же модели rb260gs, проработали около 2 лет и умерли один за одним. Может брак компонента. Все остальные устройства , а их у меня около 30 (свитчи, маршрутизаторы, мосты , lte тарелки и прочее) работают как часы в течение долгих лет. По поводу дизайна это вообще лол 😂, по мне хоть как коровья лепешка будет выглядеть роутер, лишь бы стабильно работал. Это оборудование стоит либо в стойке в шкафу серверной, либо спрятано где то в ящике. Смеялся долго по поводу дизайна....
Хотел точку их купить. Послушал об траблах с вайфаем... Гляну наверно че нить другое. Спасибо.
Не бачив траблів. Бачив криві руці ;) якщо серйозно - роутер супер. Щось подібне до того , що є в мікротік намагаються зробити прошивами опенврт . Зробити можна все . Але от налаштувати , щоб було так як ти хочеш....... 🤣🤣🤣 Тут так ... Трохи потіти треба. :)
Зачем роутеру дизайн?
Зачем роутеру веб морда, зачем ему вообще графический интерфейс? Сетевое оборудование делается инженерами для инженеров-администраторов или для энтузиастов в крайнем случае.
Зачем ему вообще консоль? =) Настраивайте через программатор и только через физический доступ к памяти после разборки, а гигабитные и выше порты это вообще от лукавого =)
Зачем нам водопровод? Мыться можно на реке. Зачем нам тетрапак? Пить молоко можно прямо из вымени. Зачем нам центральное отопление? Можно просто развести костер.
В общем, для SOHO слишком сложно, для Enterprise слишком ненадёжно... Надо определяться с одним стулом, на двух не усидеть
Все на ваш вкус.
Странно но на суппорт запросы отвечают всегда.
Спасибо очень полезное видео.
Доступно и честно. Спасибо
26:27 ошибка. Если в один порт микротика воткнуть ПК, а во второй воткнуть принтер, то они будут видеть друг друга без бриджа. Разница в том, что когда вы добавляете эти порты в бридж, то задействуется аппаратный свитч микротика. Т.е без бриджа вся нагрузка по обмену будет лежать на процессоре микротика. Если создать бридж и занести в него порты, то работает аппаратный свитч микротика и процессор микротика не задействуется.
Не вводите в заблуждение остальных, если сами не разобрались в принципе работы. Пока порты микротика не объединены в бридж, или их не связывает маршрутизация, для устройств в соседних портах ни о какой связи и речи быть не может, это просто два отдельных порта и не более того. Аппаратный свич микротика это отдельная опция, которая присутствует далеко не во всем оборудовании, например в ccr линейки (возможно не всей) попросту нет свич чипа и порты априори могут работать только по средствам цп. Так же свич чип не работает поумолчанию, если вы этого не укажете руками (речь идет о полностью сброшенной конфигурации) даже если порты объедены в бридж. Если взять сброшеный миркотик, без предзаводсткой или какой либо еще настройки, ака без бриджей и адресации на портах и просто воткнуть два устройства в соседние порты, то они никогда друг про друга не узнают и ни на каком уровне сетевого взаимодействия общаться друг с другом не смогут, потому что это просто два отдельных порта и единственное что их связывает это то, что они оба находятся в одной железке, но для взаимодействия устройств подключенных к этим портам этого недостаточно.
Я никого не Ввожу в заблуждение. Мои доводы основаны на собственном опыте. Конечно для того, что бы устройства друг друга видели нужны минимальные настройки. Всё зависит от аппаратной блок схемы самого устройства микротик. Если есть аппаратный свитч, то он будет работать только при наличии бриджа. Попозже скину компакт файл.
@@markovd86 ну так и где же тогда ошибка? на 26:27 ее нет и получается она в ваших словах, т.к. если воткнуть два устройства в разные порты которые не собраны в бридж, то они не будут видеть друг друга, как вы описали, пока не объединят эти поты в бридж, или не настроят маршрутизацию.
@@Karaceg
1. 26:27 Цитирую автора видео: "например, если вы не создадите бридж между двумя портами и подключите в один из них компьютер, а в другой сетевой принтер, то эти два устройства друг друга не увидят. Сперва эти порты должны быть объединены в логический свитч"
Не обязательно объединять порты в бридж, что бы они друг друга видели. Пояснения я дал в первом моём комментарии.
2. Цитирую Вас: " если воткнуть два устройства в разные порты которые не собраны в бридж, то они не будут видеть друг друга, как вы описали, пока не объединят эти поты в бридж, или не настроят маршрутизацию."
Где я такое писал? Вы видимо к вечеру сильно устали и начинаете всё путать?
3. Цитирую Вас: "Не вводите в заблуждение остальных, если сами не разобрались в принципе работы"
От куда такие выводы?
Не вижу конструктива с вашей стороны.
В любом случае я не вижу смысла продолжать спор т.к на это попросту нет времени...
@@markovd86 и еще раз, на 26:27 нет никакой ошибки, если слушать внимательно, то можно услышать, что речь идет про l2 соединения и сравнение с остальными домашними роутерами, в которых группы портов жестко объеденены, без какой либо возможности изменить это, т.е. про маршрутизацию там никто не собирался говорить, мой пример с маршрутизацией был просто примером возможного решения, изначально даже вы про нее не сказали ни слова. Но вы видимо решили блеснуть своими знаниями и сами же облажались (или же облажались изначально, а сейчас даете заднюю начиная выкручиваться и цепляясь за мои же подсказки), вот ваши же слова - "когда вы добавляете эти порты в бридж, то задействуется аппаратный свитч микротика", на что я сразу заметил, что во-первых, аппаратное ускорение свич чипом не включается сразу после добавления портов в бридж и его нужно явно включить, а без аппаратного ускорения свич чипом трафик продолжает обрабатываться цп и во-вторых, без бриджа два устройства подключенные в один микротик никак взаимодействовать не могу. В первом же вашем сообщении нет ни слова про маршрутизацию, основываясь на этом больше похоже что вы ляпнули не подумав, а потом уже услышав от меня про нее, нашли в этом возможность скрыть свой ляп за умными схемами подключения. В общем и целом в ролике нет никакой ошибки, речь о l2 трафике и по прежнему два устройства подключенные в "голые" соседние порты не смогут никак взаимодействовать друг с другом. Научитесь достойно признавать свои ошибки, вы же, надеюсь, взрослый человек.
Mikrotīkls дословно переводится как "микросеть".
Ну вот именно, что Mikrotīkls, а компания называется MikroTik :)
Латвийцы говорят правильно микротИк
Лайк уже только за микрОтик)
Мы это обосновали! См. 0-44
Думал будет по существу, а тут чушь обид детского сада. Любой грамотный человек, не сдававший никогда ЕГЭ, знает - цена устройства напрямую зависит от объема работ которое оно способно обработать. Покупать железку стоящую в 100 раз дешевле и предъявлять требования уровня циски???? Хотя чего я удивляюсь отсутствию элементарного образования. Тут в Эрмитаже требуют признать искусство порнографией и убрать скульптуры с картинами.
Год назад не смогли настроить подключение в OpenVpn какой-то там версии. Никак официально. Это даже не "что могу вообразить" а вообще базовая вещь во всех других роутерах. Лежит в углу в итоге. А интерфейс это вообще треш. Такое себе...
Факт
Лайк за честный обзор)
Для дома и офиса на 5 компов есть D-Link и Asus, для серьёзных компаний есть Cisco и замечательные (и главное совершенно бесплатные) pfsense или opnsense. Где место некротика?)
Там где pfSense упадет при обновлении версии или начнет глючить при перегреве, если это китайский мини-компьютер. Если у вас это одно или два устройства - нет никакой проблемы.
Однако если у вас их 30, и каждый клиент оплачивает 8 часов вашей работы в месяц (20-30 минут в день) - вы не можете потратить все 8 часов за раз на один упавший pfSense. Иначе вам придется делать остальное за свой счет по ночам, т.к. остальное рабочее время занято другими клиентами.
Смысл том, что микротик требует меньших трудозатрат на поддержку простых конфигураций. А количество граблей растет в геометрической прогрессии от сложности задач, и на простых сетях оно минимально. Соответственно, существует точка после которой микротик перестает быть эффективным решением - разгребание его багов начинает занимать слишком много времени, а низкое качество оборудования приводит к повышенным расходам на ремонт.
@@kbv1972 pfSense стоит уже 2-3 года на разных машинах, ни каких "падений" замечено не было. Ни каких "перегревов" и прочей чепухи о которой вы пишите. За три года вышло 2 стабильных обновления, на нескольких машинах ставил, две работают на версиях 2019 года, все так же стабильно, перезагрузки только плановые. На машинах висят все необходимые для гос компаний сервисы, включая впн.
Я так думаю, вы решили поделиться своим мнением о некротиках, где даже элементарный DHСP поправили только месяца два назад?)
Давайте уж тогда и фамилию отца основателя попробуем произнести правильно :) Риэкстиньш,и+э звучат слитно и коротко на вздохе,не растягивая сочетание этих букв ;)
Ох уж эти уроки латвийского в комментах к нашим роликам...
Эти роутеры ещё разгоняются )