MIKROTIK RB4011iGS+RM, RB3011UiAS-RM jako firewall a switch?

berger

Super pokud je to konfuguyrovatelkné nezávysle pro kařždy port a není to omezeno z pohledu dvou pětiportu, vystačím s jedním WAN a zbytek v LAN jakpíšete.

Škoda že v RB4011iGS není USB port a LCD jako v 3011, ale kupovat 2x pomalejší 3011 kvuli tomu nebudu.

Apropo jelikož vlastně chci na RB4011 provozovat firewall šiklo by semi kdyby někde byl přehled nejběžnějších portů které je dobré povolit, aby mi pak měsíc nevolali uživatele, že jim nejde Telegram či jiná kokotina bez které nemohou žít a naopak co je dobré zakázat rovnou.

A poslední subdotaz, budu potřebovat i jeden 24 portový switch, má cenu uvažovat o Mikrotiku, tedy o něčem jako MIKROTIK Cloud Smart Switch CSS326, 24x Gbit LAN, 2x Gbit SFP port nebo je to běžný swich , který ničím nevyniká?

honzam

Jestli ti nevadí že se rb4011 ještě neprodává a budeš na ni čekat do konce října tak vydrž :)

rsaf

Super pokud je to konfuguyrovatelkné nezávysle pro kařždy port a není to omezeno z pohledu dvou pětiportu

Pokud to chceš jako router s 1xWAN a 9x LAN tak to takhle nastavit jde - uděláš tam bridge, zapneš na něm akceleraci a naházíš do něj těch 9 LAN portů. Ale jak už tady psal někdo dříve - uvnitř jsou dva samostatné switche, to znamená, že pokud jde LAN provoz např. mezi porty 1 a 4, jde to přes switch a je to v pohodě, pokud ale jde LAN provoz např. mezi porty 1 a 7 tak to musí projít CPUčkem a žere to jeho výkon, takže jak už bylo psáno:

- WAN např. na port 10, vše ostatní do LAN brdige

- porty 1-5 použít pro náročnější věci (server/nas/uplink na jiný switch...)

- porty 6-9 použít pro méně náročné věci (tiskárna, zabezpečovačka, ip telefony...)

Pokud si do portu 1 zapojíš NASku a do portu 6 PCčko a na PCčku budeš něco tahat z NASky, dostane procesor v tom routeru pořádně za uši.

hapi3

Jestli ti nevadí že se rb4011 ještě neprodává a budeš na ni čekat do konce října tak vydrž :)

:-D v řijnu jí začnou prodávat ale na sklad přijde kdy? vše co uvedou že bude má 6 měsíců zpoždění a vše co neuvedou je tu hned.

honzam

i4wifi píše očekávané dodání říjen 2018. Jasný je to jen optimismus :) a to nepočítám že první dva měsíce to bude nenasaditelné kvůli "mouchám"

hlavva

Jestli ti nevadí že se rb4011 ještě neprodává a budeš na ni čekat do konce října tak vydrž :)

:-D v řijnu jí začnou prodávat ale na sklad přijde kdy? vše co uvedou že bude má 6 měsíců zpoždění a vše co neuvedou je tu hned.

Ono když to neuvedou, tak se neví jaké to má zpoždění ::

berger

Ja to pochopil, v podtatě mám jen 4 krytické prvky

1. server co bude pod tou 4011

2. kabel, kterým je rozvaděc připojen do LAN

3 a 4 PC ve stejné kanceláři a už ty vystačí s 100Mb

5. kabel který používám když to spravuji a testuji , jinak je více meně nevyužit

6. akesi WIFI čudo pro mobily

7. tiskarna

8-9 rezerva

10 WAN

Budu muset vymyslet nějaké popisky, které se na tu 4011 nalepí, aby bylo jasno co je co, ale to už je detial.

Vim, že se zatím neprodává, příští tyden jedu do i4wifi tak uvidíme jak to bude s tím říjnem zda to bude začátek, konec nebo až ten příští.

V každém případě díky všem za pomoc.

myghael

V tom případě to můžeš klidně přeskládat:

1. server

2. LAN

3. jedno PC

4. druhé PC

5. wifina

6. tiskárna

7. ten tvůj kabel na správu

8. - 9. rezerva

10. WAN

Pokud tvoje WAN je míň jak 80 Mbps, tak ti stačí RB2011, v opačném případě už budeš potřebovat RB3011. Ale dovedu pochopit, že si chceš pořídit pořádnou hračku, pak bude RB4011 gut. Nebo si pořiď ještě hustější mašinu, RB1100AHx4. Je sice ještě dražší, ale také ještě výkonnější a jako bonus je to už praxí ověřené a víceméně bezproblémové zařízení.

jnw

Rád bych otevřel tuto diskuzi. Je výrazný rozdíl mezi 3011 a 4011? Koukám na bloková schémata a jsem zmaten jak jsou řešeny ty switche, zejména co se týče rychlosti. Uvažuji využívat jen porty 1-5, 6-7 minimálně.
chci tím nahradit starý hAP ac, tak jestli tím něco získám, kromě více portů a absence wifi.
Také jsem se zde dočetl o flapingu jako nevýhodě. Děkuji

pcwifi

esi musis mejt hafo portu, 4011, esi ne tak treba RB750gr3, nebo s Wifi hAP ac².
4011 ma topovejsi CPU, ale esi tam nebudes delat nejaky kejkle, tak i ten v hAP ac² vsecko zmakne.
mam oba ( 4011 i 750gr3) na bytovych domech, WAN UPC 500/50, nejake to rizeni rychlosti, NAT, VLANy a cpu chrapou a zivaj nudou vetsinu dne. 🙃

jnw

hAP ac2 mám, ale ten chci přenastavit na CAP a umístit do dílny a získat tím i 4 porty pro kamery (pátý bude pro komunikaci s routerem)
a tento potřebuji doma něčím nahradit s cca 6-7mi porty, proto se ptám na 3011, 4011 zase řeším cenu

dacesilian

jnw 3011 - Starší zařízení, nižší cena, nějaké problémy, neriskoval bych to. Když půjdeš s cenou výš, tak už bych vzal 5009 oproti 4011. Záleží pak na reálné dostupnosti.

jnw

a jak je to s těma CPU a switchováním dle blokového schematu, reálné rychlosti, omezení, ...

selic

Kolik zvládne RB3011 QoSovat? Nedaří se mi poslední dobou sehnat RB4011.
Používáme quee tree s PCQ na řízení hotspotů. Většinou přívod 360Mbit nebo 1Gbit a 10 až 20 front na jednotlivá AP.

hapi

čistě teoreticky budu mít do týdne jednu roční RB4011 volnou pokud by si chtěl.