proc by to neslo? kolegove to tak nejak honili

Zdravim, chtěl bych se zeptat, máte někdo zkušenosti s mikrotikem a 3G? Představoval bych si prvek, který chytá 3G/HSDPA a zároveň funguje na 2,4Ghz jako AP bridge. Po chvíli googlení narážím na spoustu kontroverzních tvrzení... Zatím se zdá, že by mohl sloužit RB411U po osazení 3g kartou do mini-pci-e a 2,4g rádiem do miniPCI, ale něco mi říká, že nepůjde osadit oboje...
Měl byste někdo nějakou radu..? Dík moc.

AHARAZ: dekuji

LEXXA: CM9 - ma imho UFL a R52n-M MMCX konektory.

LEXXA: chapu :)))

ELPASO: pro me ma. vis jak vypada ma retranslacni stanice a cokoliv co umi MIMO a pusti me vys nez g v mem pripade ma smysl (protoze se mi proste nechce odstavovat telku abych natahl kabel ke switchi)

LEXXA: dej pak vedet, jestli to ma smysl :) ja mam utracivou furt hehe

rychlootazka.
mam utracivou a chci doma vymenit CM9 za R52n-M.
nemuzu se nejak dopatrat jestli konetory jsou stejne nebo musim k tomu objednat i sadu pigtailu.

CHOROBA: Jo MAC adresa je pekna komplikace...

AHARAZ: fizlove chtej zdrojovou MAC adresu, netflow ji neposila. posila ji calea nebo packet sniffer, jenze to je datovej tok jak krava. :( resim to samy, tak az na neco prijdes....

Asi OT budu rad kdyz mi poradite klub kde o tom diskutovat (teda jestli je vubec s kym).
Resim ted vice externi logovani MK a logovani spojeni - napadlo me zda nemate odkaz na nejake zdroje propirajici co smi logovat firma, ktera neni ISP, pro vlastni potrebu. A nebo zda se "data retention" muze jako povinnost tykat i firem, ktere nepodnikaji primo jako telekomunikacni firma. Dobry priklad mi prijde treba hotel.
Budeme ted postupne pripojovat vetsi mnozstvi pronajatych prostoru a neni v planu najemcum pridelovat verejne adresy (tim by se probelm z vetsiny posunul az k ISP). Nerad bych pak byl v situaci kdy prijde nejaka stiznost od IPS, nebo policie a ja nebudu vedet odkud dana komunikace sla.

Stav a plany ke kterym se dotaz primo vaze:
Logovani transparentni webproxy + SquidGuard (to se tyka nasi site).
MK router logovani na urovni firewallu - pravdepodobne spammovani a pak pokusy o spojeni ven, ktera by spis nemeli prekrocit prah site.
Informace o vyuziti VPN (to se tyka nasi site).
+ Plan je MK s traffic flow > Linux nfcapd > nejaky front end (zatim vybiram)
+ Plan informace z AP mimo jine i MAC pripojenych zarizeni, cas pripojeni a nejspis i uzivatelske ucty. Apcka jeste neni z ceho koupit, ale pak bude potreba roaming po budove.
A urcite jsem jeste na neco zapomnel.

Pripadne kdyby jste k tomu co je rozumne sledovat meli nejake doporucene ctivo, nebo napady. Sem s tim.

to ted bohuzel nevim, to AP je komplikovane dostupne pres TeamViewer a lokalniho IT, ale vypadato, ze jsem jej presvedcil, ze vlastne chteji zakazat forwaring na obou..

VLASTIS: co mas za verzi? ja normalne vidim Default Forward jak v obyc wifine tak i ve virtualAP.

tam zas nevidim moznostnastaveni forwardingu :)

VLASTIS: co winbox?

v /interface mi to ty virtualni sitovky neukazalo. ;/

VLASTIS: tak tam pak mas virtualni sitovky a kazde si nastavujes, co chces.

pokud vysilam vice ESSID pres jedno radio - jestli je mozne urcit, ze pro SSID1 bude viditelnost mezi klienty povolena a u SSID2 zakazana