MikroTik RBD52G-5HacD2HnD-TC hAP ac²

Mai devreme, cu un hAP AC-ul clasic (RB962UiGS-5HacT2HnT) pe care il am la birou, scot cam asa pe wifi (1 gbps simetric), comparativ cu rezultatul pe cupru in aceeasi retea:

 2019-12-09 09.59.26.jpg   63.11K   62 downloads  2019-12-09 09.59.35.jpg   67.78K   61 downloads  2019-12-09 (2).png   34.42K   66 downloads

Cu un hAP AC2 (RBD52G-5HacD2HnD-TC), asta vara, Digi 1 gbps / 500 mbps. Pe cablu nu am facut, ca nu aveam motiv.

 2019-12-09 09.46.24.jpg   62.99K   72 downloads

Cele pe WiFi facute cu S10+, cele pe cablu cu un chipset QLogic BCM5709C Gigabit Ethernet (dual port), Cat6 (ish ).

PS:

hAP AC-ul de la birou e teapan de reguli, filtre si forward-uri (20+5 filtre, 38 NAT, vreo 7 ACL-uri, ceva client PPP, CPU in 60-65% pe durata testului pe cupru, si 35 % / 45% pe WiFi.

hAP AC2-ul este chior, chior. Un masq si o lista mica de accese pentru configurare.

Edited by Tyby, 10 December 2019 - 08:27.

hAP AC-ul clasic (RB962UiGS-5HacT2HnT)...
Si eu am unul identic acasa, merita fiecare banut! Pe el sunt conectat acum.

Și ac² ce are?

AC-ul parca ar fi ceva mai performant. Pret mai mare (aproape dublu?!), insa SFP, tripple chain 5 GHz, drivere ceva mai stabile (e destul de vechiut, ca sa zic asa). In rest, daca nu ai nevoie de cele de mai inainte, AC2 e afacere fata de AC.

AC are si PoE Out, AC2 cred ca are doar PoE In pe portul 1.

AC2 are procesor x4, pe cand AC are single core.

Edited by Tyby, 10 December 2019 - 16:15.

Da, ac² are doar PoE-In

Se pare că s-au apucat iar de lucru: 6.47beta8

Aveți idee ce s-a întâmplat aici? Mai departe de atât nu pot vedea în loguri... probabil s-a umplut (trebuie să caut să văd cum pot mări dimensiunea ca să încapă mai multe). Deci, undeva după ora 2 fix (când m-am culcat eu) a crăpat netul. Și-a revenit pe la ora 4 și ceva.

O fi fost outage din partea RDS? Am sunat la ei în speranța că o să primesc un "da", dar omul de la telefon nu avea informații cu privire la vreun incident.

 Screenshot_20191217-145906_MikroTik.jpg   72.95K   34 downloads

Verifica link downs/last link up time de pe interfata catre RDS.

Mda, deci... a fost de la ei.

 1.PNG   10.25K   35 downloads

pe interfata fizica sa te uiti (ethernet1 ?). ce-ai dat mai sus iti spune ce se regaseste si in loguri..
ai ONT de la ei in casa? cum e facuta conexiunea?
LE: adica daca link-ul dintre wan si echipamentul lor n-a picat, au lucrat ei ceva pe la servere sau a fost altceva undeva pe traseu, dar daca a picat si ala, s-a intamplat ceva intre tine si echipamentul lor, (sau chiar echipamentul lor o fi fost reconfigurat sau ceva) .. meh prea multe

Edited by MembruAnonim, 17 December 2019 - 19:17.

Am ONT de la ei, da, e setat pe bridge.

Asta e interfața fizică. Pare să nu se fi deconectat când a fost acel mic downtime.

 Screenshot_20191218-120856_MikroTik.jpg   62.73K   27 downloads

Am dat și la ether2. Ciudat ce văd pe aici, având în vedere că numai ether1 e ocupat. Celelalte apar cum ar trebui - nimic, adică.

 Screenshot_20191218-120931_MikroTik.jpg   65.79K   25 downloads

Edited by Formhault, 18 December 2019 - 12:12.

Formhault, este posibil sa fie probleme din RDS (de vreo doua saptamani m-au disperat la locatia din Craiova a unui client!) Logurile sunt aceleasi:

dec/17 09:01:15 pppoe,ppp,info pppoe-out1: initializing...
dec/17 09:01:15 pppoe,ppp,info pppoe-out1: connecting...
dec/17 09:01:25 pppoe,ppp,info pppoe-out1: terminating... - disconnected
dec/17 09:01:25 pppoe,ppp,info pppoe-out1: disconnected
dec/17 09:01:35 pppoe,ppp,info pppoe-out1: initializing...
dec/17 09:01:35 pppoe,ppp,info pppoe-out1: connecting...
dec/17 09:01:45 pppoe,ppp,info pppoe-out1: terminating... - disconnected
dec/17 09:01:45 pppoe,ppp,info pppoe-out1: disconnected
dec/17 09:01:55 pppoe,ppp,info pppoe-out1: initializing...
dec/17 09:01:55 pppoe,ppp,info pppoe-out1: connecting...
dec/17 09:02:05 pppoe,ppp,info pppoe-out1: terminating... - disconnected
dec/17 09:02:05 pppoe,ppp,info pppoe-out1: disconnected

PS: de ce e eth2-ul ala negociat la 10 mbps ?!

As vrea sa cumpar un hAP AC2 si as vrea sa stiu daca poate duce un setup de genul:
Pppoe pe fiberlink300 cu device rds pus in bridge mode.
Peste asta vine un Vpn ipsec 200Mbs (vreau sa pun 8 camere ip, iar nvr sa fie in alta locatie + altele in locatia remote)
Retea wifi pe 2.4, de tip guest, pt termostate, sonoff si alte iot chinezesti, care nu as vrea sa ajunga in reteaua mea privata. Am vazut ca routere gen asus ofera guest wifi nu stiu insa daca poate fi setat si pe mk
Wifi pt telefoane si laptop in reteaua privata.(acces la nas si alte chestii care le am legate cu sarma prin casa)
Retea wired cu televizoare, nas si un calculator pe care sa se poata juca copilul Fortnite fara lag in timp ce camerele ip si alte chestii fac upload si/sau download.
In specificatiile lui AC2 parca am vazut ca are suport hardware pt ipsec insa nu sti cat poate face offload de pe cpu.
Dupa socoteala mea un 4 core cum are ac2 ar trebui sa tina, dar nu am deloc experienta in domeniu.  
Multumesc

Edited by puma_rider, 18 December 2019 - 22:49.

Tyby, on 18 decembrie 2019 - 12:20, said:

Habar nu am. De mers merge bine, n-am probleme. Că veni vorba de probleme, singura chestie care merge aiurea este VPN-ul. Dacă user1 se conectează la VPN (L2TP) și intră și user2, user1 rămâne fără net, user2 n-are probleme. Deci, nu merge mai mult de 1 user simultan .

Revenind la eth2. Valorile Tx și Rx pentru ether1 coincid cu Rx și Tx pentru ether2. Cred că din cauză că e pus în mod bridge (bridge=ether2)?

Nu știu ce e cu negocierea respectivă...

 2.PNG   10.82K   14 downloads

 3.PNG   17.92K   20 downloads

Edited by Formhault, 19 December 2019 - 00:06.

l2tp...meh.
Eu am trecut pe IKEv2 dar inca ma lupt prin suport la ei cu niste bug-uri.

Hopa... ăștia nu mai sunt The Shadowserver Foundation.

 Capture.PNG   41.74K   29 downloads

MembruAnonim, on 19 decembrie 2019 - 03:31, said:

E o limitare cunoscută la L2TP? Sau bug la router?

MembruAnonim, on 19 decembrie 2019 - 03:31, said:

Nu e fully supported încă, eh? Nici Android nu-l suportă nativ (încă), deci mai e de așteptat.

Edited by Formhault, 19 December 2019 - 19:46.

Functioneaza destul de bine, doar ca am dat peste un bug cand ai wan-ul de tip pppoe. am scris aici: https://forum.mikrot...=764979#p764979
LE: da, Android nu are suport nativ, StrongSwan totusi functioneaza destul de bine. (mai e un bug ca nu pot seta NAT-T keep-alive mai mare de 20s (20s e standard) si cam mananca baterie in modul asta, cred ca trebuie sa implementeze mikrotik-ul chestia asta.)
Pe IOS am facut niste teste, functioneaza, dar se inchide vpn-ul cand intra in sleep telefonul, sau chiar cand se inchide ecranul, e tampita faza si e plin netul de problema asta pe IOS cu vpn-urile.
Am ales IKEv2 pentru ca suporta fix ce-am discutat in topicul ala, un fel de push-route cum exista la OpenVPN.
Nu poti face asa ceva cu L2TP din cate stiu

Edited by MembruAnonim, 20 December 2019 - 11:03.

Push route adica split tunnel cu folosirea VPN-ului doar pt. VLAN-urile interne si pt. orice altceva gateway-ul original al clientului ?