LEXXA: rozpoctem limitovan jsem do te miry, ze za to nechci dat rekneme vic nez 5k :) jinak taky si myslim, ze ac bude stacit jeste hodne dlouho.

pripadne neco takovyho:
www.i4wifi.cz | Routerboard MikroTik RB2011UiAS-2HnD-IN
https://www.i4wifi.cz/cs/210574-routerboard-mikrotik-rb2011uias-2hnd-in

Mam za tim gigovej switch a na nem cca 4 zarizeni, ten bych mohl vyhodit diky tomu

ROENICK: sel bych uplne jinou cestou. pokud nejsi limitovan rozpoctem tak hex^3 a cAP.
za prve si nemyslim ze se ax uchyti tak rychle aby te pripadna dalsi investice stvala.

cim asi nejlip doma nahradit RB433? ma 100Mbit a budou nam nejspis navysovat rychlost, tak nechci aby byl pripadne uzky hrdlo. Pozadavky jsou teda GLAN, 802.11ac - libi se mi moznost u tech stavebnic pri novym standardu vyhodit miniPCI kartu a pridat jinou, takhle jsem upgradnul z gčka na nko jen koupi karty.

napada me RB450 nebo pak nejaka komplet krabicka jako je RB952ui, nevim ale co ty interni anteny, spis jsem pro externi kvuli ne uplne stastnymu umisteni routeru v bytu a jak se tu resilo, ze 962Ui nema moc dobrej signal

CHOROBA: to jsem nechtěl slyšet..No každopádně díky bude to srandy ...

s IPSECem hodne stesti, posledni verze ROUTEROS maj spoustu zmen

CHOROBA: chápu, pokud to k ničemu nepotřebuješ je to zbytečné. Navíc je to další možný vektor pokud to nepoužíváš-> nekontroluješ atd.

No nechám to rozhodnutí na později, zatím mám zábavy dost IPSec, QOS atd.

DELVIT: ja ipv6 vypinam, pac se mi s nim nechce mrdat ;-)
a popravde - na nic ho nepotrebuju

DELVIT: Slušná rychta... Mikrotik jsem vždycky měl docela rád, ale tohle mi přijde dost na palici, hlavně díky reakcím supportu.. to už je fakt Lennart Poettering lvl.. o_O

Proč se vyptávám na ipv6 je kvůli takovýmto záležitostem: https://forum.mikrotik.com/viewtopic.php?t=147076

CHOROBA:
ad 1) bug free - hahaha :). Nicméně asi půjdu do toho long term, když nebudu vyloženě potřebovat nějakou fičurku ze stable.

Mikrotik to popisuje takto:
RouterOS versions are released in several "release chains": Long-term, Stable and Beta.

Beta: Released every few days, only undergoes basic internal testing, should not be used in production

Stable: Released every few weeks, includes all tested features and fixes

Long term: Released rarely, and includes only the most important fixes, upgrades within one number branch not add new features. When a Stable release has been out for a while and seems to be stable enough, it gets promoted into the Long Term branch, replacing an older release, which is then moved to Archive. This consecutively adds new features.

A obrázek k tomu:



ad 2) proč většinou vypínáš to ipv6? Kvůli bezpečnosti, to nepotřebuj nebo kvůli něčemu jinému?

LEXXA:
Prave ze normalne

Ping z klienta 10.69.152.36/27
XM.v6.2.0# traceroute 8.8.8.8 -d
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 38 byte packets
1 10.69.152.33 (10.69.152.33) 0.067 ms 2.483 ms 0.541 ms
2 10.69.152.30 (10.69.152.30) 1.374 ms 6.931 ms 0.569 ms
3 10.69.152.65 (10.69.152.65) 4.937 ms 3.754 ms 11.137 ms
4 10.69.132.1 (10.69.132.1) 23.419 ms 13.240 ms 10.620 ms
a dál do netu pres isp

Konečně jsem se dostal ke configuraci svého mikrotiku a měl bych na plénum dotazy:

1) Je nějaký rozumný důvod proč používat RoterOS 6.44.5 (Long-term) místo 6.45.6 (Stable)?
2) Pokud chci použít klientsky IPv6 mohu očekávat nějaké jobovky? Případně čeho se u toho vyvarovat u mikrotiku (doufám že ne celého ipv6 :) ).

FATBOZZ: a kdyz das z klienta traceroute nekam ven to leze jak?

TBC: samo.

Nevim proc mi z wlan2 neprojde tracert do netu. Routy ok. Klienti na AP komunikuji s internetem ok. input/output/forward icmp ve filter mam accept. Nejaky napovedy z publika ?

MILAZAJICEK: jak je stary? Jiny zdroj vyzkousen ?

MILAZAJICEK: firmware a routeros poslední?

LEXXA: Nemám, ale zkusím to.

MILAZAJICEK: mas po ruce nejaky syslog server kam bys mohl streamovat? z principu veci je jednodussi posilat udalosti pryc nez je zapisovat. Treba neco najdes