[ Voor 24% gewijzigd door Petervanakelyen op 06-12-2015 21:40 ]
Somewhere in Texas there's a village missing its idiot.
De rackmountable versie zonder WiFi is exact wat ik zoek eigenlijk. Ik ga losse AP's plaatsen (elke verdieping 1) en al mijn apparatuur komt in een 12U rack te hangen
Ligt een beetje aan wat je gaat doen. Op het mikrotik forum kun je meer benchmarks vinden. Uit mijn hoofd doet hij bij een regel of 50 (firewall filters, nat regels e.d.) een 850Mbit up/down. Kaal durf ik niet te zeggen maar allicht meer dan 1gbit.:
[...]
De rackmountable versie zonder WiFi is exact wat ik zoek eigenlijk. Ik ga losse AP's plaatsen (elke verdieping 1) en al mijn apparatuur komt in een 12U rack te hangen
Dus de 3011 serie is vanwege zijn Dual-Core ARM snel zat voor een 500/500 lijn? En als ik naar 1000/1000 wil overstappen via TweakDSL b.v., zou dat ook gaan met deze router? Of is dat teveel gevraagd?
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
hAP AC? Welke is dat?
Helaas wel, al is hij op verschillende MUM's al fysiek gepresenteerd.
Die mAPtjes zijn leuke apparaatjes.:
[...]
hAP AC? Welke is dat?
Ik gebruik nu de mAP 2n voor mijn wifi bereik om de overige verdiepingen en de garage. Wacht eigenlijk op een leuk AC alternatief.
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Dank voor info! Dat ik die gemist heb..
Dat is precies wat ik zoek inderdaad. Ik begrijp dus dat er nog geen release datum bekend is? Ik zit te wachten op een 3011 versie als::
[...]
Dank voor info! Dat ik die gemist heb..
Ach we zetten het op de lijst, samen met de rb3011UiAS-2HnD-IN.
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
mAP Lite | mAP | |
 |  | |
| CPU | QCA9533@650MHZ (zelfde als hAP lite) | AR9331@400MHZ |
| WIFI | dual chain 802.11 b/g/n, 2GHz | single chain 802.11 b/g/n, 2GHz |
| Connections |
|
|
| Extra's | Magnetische backplate | |
| Links | RB mAP Lite | RB mAP |
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
1
| add action=reject comment="Reject All Client with low Signal" disabled=no interface=all signal-range=-120..-71 ssid-regexp="" time=0s-1d,sun,mon,tue,wed,thu,fri,sat |
[ Voor 12% gewijzigd door rohaantje op 14-01-2016 14:30 . Reden: Onderbouwing hAP argument ]
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
1
2
| tx-chains 0 1 rx-chains 0 1 |
[ Voor 68% gewijzigd door raymonvdm op 17-01-2016 00:00 ]
Dat probleem heb ik hier helaas/gelukkig niet. Ik zit hier in the middle of nowhere.:
Ik geef het kanaal juist specifiek op omdat de HAP`s anders elke x tijd op een andere kanaal zitten. Dit komt volgens mij omdat het hier nogal druk is met access-points van buren.
Kijk ik op mijn telefoon naar Wifi Analyzer dan geeft deze ook als advies kanaal 1, kanaal 6 en kanaal 14 dus dan is de keuze snel gemaakt
Zelfs met 1 HAP online die twee meter achter me staat, dan nog heb ik last van reconnects op m`n telefoon (Samsung S4 / Samsung S3) en m`n laptop (Dell E5540)
Hoe zit het met HT Chains ? Want de HAP Lite heeft 2 chains dus dit betekend dan toch dat de volgende chains aan kunnen?
code:
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Dit wordt inderdaad heel lastig zo.:
het is dan ook best een zootje met die 40 MHz kanalen dwars door de band heen
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Nog interessanter, twee daarvan zijn MikroTiks, die samen de hele band beslaan en ook met elkaar overlappen. Toch niet toevallig beide van raymonvdm?:
het is dan ook best een zootje met die 40 MHz kanalen dwars door de band heen
Klopt bovenstaande? Dan zou ik de problemen ten eerste bij jezelf zoeken voordat je MikroTik de schuld geeft. 40 MHz op 2.4 GHz is in 99% van de gevallen simpelweg niet realistisch en dan juist contraproductief.
[ Voor 19% gewijzigd door raymonvdm op 27-01-2016 23:35 ]
[ Voor 39% gewijzigd door raymonvdm op 27-01-2016 23:45 ]
De RB2011 staat er inderdaad bekend om, om gebruikt te worden met de KPN glasvezel lijn. De 500/500 is altijd spannend geweest. Maar sinds release 6.29 is fasttrack geïntroduceerd.:
Ik was nog onbekend met dit topic tot dat ik informatie zocht over mikrotik.
Momenteel maak ik gebruik van een RB2011 en een Metal 2SPHn (AP) in combinatie met een 500/500 KPN glasvezel lijn.
Sinds een week of 2 maak ik gebruik van de upgrade van 100/100 naar 500/500, echter kom ik ook zonder firewall/nat-ting niet boven de 200-250 Mbit. Heeft iemand hier ervaring mee, is er iemand die dit ook ervaart? De Mikrotik rb2011 zou dit volgens hun eigen site aan moeten kunnen. Anders zou ik moeten gaan kijken naar een upgrade naar een rb3011..
Alvast bedankt!
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Voor mij is het nog steeds wachten op een desktop rb3011...
Dat is ook zo:
Dat werkt nog steeds niet. Staat voor zo ver ik weet ook niet op de planning. Op het Mtik forum zeuren we hier genoeg om.
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Heb je de interface queues al op ethernet-default ipv. only-hardware-queue gezet? Dat schijnt vaak enorm te helpen.:
Ik was nog onbekend met dit topic tot dat ik informatie zocht over mikrotik.
Momenteel maak ik gebruik van een RB2011 en een Metal 2SPHn (AP) in combinatie met een 500/500 KPN glasvezel lijn.
Sinds een week of 2 maak ik gebruik van de upgrade van 100/100 naar 500/500, echter kom ik ook zonder firewall/nat-ting niet boven de 200-250 Mbit. Heeft iemand hier ervaring mee, is er iemand die dit ook ervaart? De Mikrotik rb2011 zou dit volgens hun eigen site aan moeten kunnen. Anders zou ik moeten gaan kijken naar een upgrade naar een rb3011..
Alvast bedankt!
Dat is dus geen significante verbetering.
Als je verschillende reviews leest is die 250/250 ook wel zo'n beetje de max.:
Ik heb dezelfde ervaring gehad, maar dan icm een XS4All-abonnement. De RB2011 kan de volledige lijn gewoonweg niet volledig benutten.
Zoals rohaantje aangeeft is er Fasttrack, maar ten tijde dat ik de RB2011 had staan was dit net uit en werd het nog niet ondersteund bij VLAN's en/of PPPoE-connecties.
Ik niet of dit inmiddels wel het geval is. Ik dacht bij vlan's wel, maar nog niet bij pppoe-connecties.
Die dien je toch ook bij KPN op te zetten voor je internet?
:
Dat werkt nog steeds niet. Staat voor zo ver ik weet ook niet op de planning. Op het Mtik forum zeuren we hier genoeg om.
[ Voor 22% gewijzigd door rohaantje op 02-02-2016 19:18 ]
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Hoe is je setup?:
Ik kom er niet meer uit,
Als ik online streams wil bekijken ( rtlXL / uitzending gemist ) via de eigen betreffende webpagina's hapert het met regelmaat.
Ik had al gekeken in het IP deel ( ICMP ) maar kom er zoals al gezegd niet meer uit.van ellende al mijn oude E4200 weer aangehangen
Ruzie met de mrs is niet wat ik hier om wil
Ik mag aannemen dat men hier gewoon probleemloos naar online tv kan kijken, zonder stoppend / stotterend beeld ?
De androidbox haalt vrolijk zijn Genesisstreams binnen, en de downloaders pakken alles wat je ertegenaan gooit ( usenet/torrent )
Het ziggomodem (200/20) zal het probleem niet zijn, KPN met dezelfde CRS109 had zelfs nog NAT achter NAT met DMZ.
Gebruik je software voor de volle 100%!!! Daar is het voor bedoeld!
Mocht iemand nog een RB2011 zoeken?:
[...]
Dat is ook zo
Die RB3011-UiAS laat wel lang op zich wachten
Net als de hAP AC...
Let op, naast temperatuur kun je ook stabiliteits problemen krijgen. Dat kreeg ik althans op 2 verschillende routerboards bij het overclocken, terwijl de temps ruim laag genoeg waren. (Houdt dat even in je achter hoofd als er gekke dingen gebeuren!)
Nee. Het is een ZTE device en die geven gen default firmwares vrij. Ik heb al even rond gezocht toentertijd maar voor zo ver ik weet is het nog niemand gelukt, of er is nog geen moeite in gestopt.
Ik zou het jammer vinden om mijn rb2011 te vervangen door een rb3011 vanwege het fijne formaat.:
[...]
Let op, naast temperatuur kun je ook stabiliteits problemen krijgen. Dat kreeg ik althans op 2 verschillende routerboards bij het overclocken, terwijl de temps ruim laag genoeg waren. (Houdt dat even in je achter hoofd als er gekke dingen gebeuren!)
[...]
Nee. Het is een ZTE device en die geven gen default firmwares vrij. Ik heb al even rond gezocht toentertijd maar voor zo ver ik weet is het nog niemand gelukt, of er is nog geen moeite in gestopt.
[ Voor 4% gewijzigd door hendymen op 03-02-2016 11:43 ]
Kan iemand beamen dat dit een goede werking is van ad blocking?
[ Voor 12% gewijzigd door renedis op 03-02-2016 14:32 ]
Goed, inmiddels zover dat ik een export heb::
[...]
Gewoon je winbox poort op 80 of 443 zetten
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
| # feb/03/2016 15:38:10 by RouterOS 6.34
# software id = HG2U-LNUA
#
/interface bridge
add admin-mac=XX:XX:XX:XX auto-mac=no name=bridge-local
/interface wireless
set [ find default-name=wlan1 ] arp=proxy-arp band=2ghz-b/g/n channel-width=\
20/40mhz-Ce disabled=no distance=indoors frequency=auto mode=ap-bridge \
ssid=BVWireless wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
dynamic-keys wpa-pre-shared-key=Wi-FiKey wpa2-pre-shared-key=Wi-FiKey
add authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys name=profile \
wpa-pre-shared-key=SSID2 wpa2-pre-shared-key=Wi-FiKey
/interface wireless
add disabled=no mac-address=xx:xx:XX:XX master-interface=wlan1 name=\
wlan2 security-profile=profile ssid="SSID1"
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local lease-time=7m name=\
default
/ppp profile
set *0 dns-server=192.168.88.1 local-address=192.168.88.1 remote-address=dhcp
/interface bridge filter
add action=drop chain=forward in-interface=wlan2
add action=drop chain=forward out-interface=wlan2
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
add bridge=bridge-local interface=wlan2
/interface pptp-server server
set enabled=yes
/ip address
add address=192.168.88.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.88.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
no interface=ether1-gateway
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add chain=input comment=Eigen dst-port=1723 log=yes log-prefix=\
"VPN connected" protocol=tcp src-address-list=Allow
add chain=input log-prefix="PPTP allow" protocol=gre src-address-list=Allow
add chain=input dst-port=8291 log-prefix="Winbox incomming" protocol=tcp \
src-address-list=Allow
add chain=input dst-port=80 protocol=tcp src-address-list=Allow
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=\
established,related
add action=drop chain=input comment="default configuration" in-interface=\
ether1-gateway
add action=fasttrack-connection chain=forward comment="default configuration" \
connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
established,related
add action=drop chain=forward comment="default configuration" \
connection-state=invalid
add action=drop chain=forward comment="default configuration" \
connection-nat-state=!dstnat connection-state=new in-interface=\
ether1-gateway
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=ether1-gateway
add action=dst-nat chain=dstnat dst-address=wanip dst-port=3389 \
protocol=tcp src-address-list=Allow to-addresses=192.168.88.186
/ip service
set www address=0.0.0.0/0
set www-ssl address=0.0.0.0/0 disabled=no
/ppp secret
add name=vpnusername password=vpnpassword service=pptp
/system clock
set time-zone-name=Europe/Amsterdam
/system leds
set 0 interface=wlan1
/system script
add name=script1 owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive source=\
"tool wol interface=ether2-master-local mac=xx:xx:xx:xx:xx"
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=wlan1
add interface=wlan2
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=wlan1
add interface=wlan2 |
"We don't make mistakes; we just have happy accidents" - Bob Ross
Zo te zien voegt het statische dns en wat blocking firewall rules toe, dus dat zou best kunnen werken. Moet je alleen af en toe dat scriptje draaien om het te updaten.:
Ik heb een beetje zitten zoeken en heb mijn oog laten vallen op de CRS125-24G-1S-RM.
Switch + firewall in één met een verbruik van max 15W
Zo ver ik heb begrepen kan ik mijn Ziggo modem (in bridge modus) op een poort configureren en vervolgens daar de firewalling op loslaten.
Overige poorten kan ik gebruiken voor switching in mijn eigen netwerk.
Momenteel gebriuk ik 2 nic's in mijn ESXi omgeving via passthrough in combinatie met pfSense. 1 WAN, 1 LAN. Via pfSense kan ik adblocking doorvoeren.
Helaas heb ik nergens kunnen vinden of dit ook met de mikrotiks kan, kan iemand mij hier opheldering over geven?
edit:
dit gevonden. Snap er alleen niet heel veel van
:fill(white):strip_exif()/i/2000549950.jpeg?f=thumbmini)
:strip_exif()/i/2005749774.png?f=thumbmini)
:fill(white):strip_exif()/i/2001690973.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000609859.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752202.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752204.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000549946.jpeg?f=thumbmini)
:strip_exif()/i/2001630061.png?f=thumbmini)
:fill(white):strip_exif()/i/2000550046.jpeg?f=thumbmini)
:strip_exif()/i/2001729163.png?f=thumbmini)
:fill(white):strip_exif()/i/2001894267.jpeg?f=thumbmini)
:strip_exif()/i/2001602173.png?f=thumbmini)
:fill(white):strip_exif()/i/2000627608.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001033897.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001603121.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000897642.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281701.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281691.jpeg?f=thumbmini)
:strip_exif()/i/2004729478.png?f=thumbmini)
:fill(white):strip_exif()/i/2000549949.jpeg?f=thumbmini)
:strip_exif()/i/2000645685.png?f=thumbmini)
:fill(white):strip_exif()/i/2001344711.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000600066.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1395229077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1396256832.jpeg?f=thumbmini)
:strip_exif()/i/1395224034.png?f=thumbmini)
:strip_icc():strip_exif()/u/34345/crop604df19f86683.jpg?f=community)
/u/201651/beastie_300.png?f=community)
:strip_icc():strip_exif()/u/5591/crop5c4f54016fb5f_cropped.jpeg?f=community)
:strip_exif()/u/38813/holland.gif?f=community)
/u/148921/meteoravatar.png?f=community){kind=avatar}
:strip_exif()/u/354857/lah-n8p.gif?f=community)
:strip_icc():strip_exif()/u/14337/crop5dcd8624c25f0_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/44267/wap11.jpg?f=community)
:strip_exif()/u/145304/nick.gif?f=community)
/u/18936/crop6402808ba605b.png?f=community)
/u/98736/crop57f5f8979fbe3_cropped.png?f=community)
:strip_icc():strip_exif()/u/150290/csi.jpg?f=community)
:strip_exif()/u/89037/crop561ba346ae6b0.gif?f=community)
