diky obema.

VLAN neumim, mozna se to budu muset naucit.

mactelnet mi bohzuel nechodi. z terminalu druheho mikrotiku se tam prihlasim, ale z terminalu turrisu ne. napise to incorrect password, prestoze zadavam heslo spravne (a stejne, jako kdyz se hlasim z mikrotikovyho terminalu).

mozna to souvisi s tim, ze, tady pisi: MAC telnet is possible between two MikroTik RouterOS routers only.
MAC access - MikroTik Wiki
https://wiki.mikrotik.com/wiki/MAC_access

ADAM: Bud VLAN nebo old school - dej tomu IP address z jineho subnetu a nastav si routing tak aby jsi se k nemu dostal. Dokud nekdo nesedi a nesleduje tvuj traffic tak ani nevi ze existuje ta IP.

Bohuzel jsem neprisel na to jak udelat, aby si mikrotik volal domu SSH tunel :)

mactelnet chodi jen v broadcast domene. se na ty mrkvotiky vklidu dostanes mactelnetem s konzole turrisu.

jinak bych rekl, ze bude nejlepsi si pro mgmt udelat separe vlan a vsemu dat spravne ip adresy

nastavil jsem si sit ted tak, ze jako router mi slouzi turris omnia.
a 2x mikrotik pouzivam pouze jako AP

mikrotik tedy nema pridelenou IP adresu, winbox se k nemu pripojuje pres MAC.

ovsem pripojeni pres MAC mi nefunguje, kdyz jsem pripojen k siti pres openVPN (do turrisu).
predpokladam, ze duvodem je prave to smerovani na MAC, nikoliv na IP.

je rozumne, pokusit se pridelit mikrotiku IP adresu jenom kvuli tomuto (a prip. jak?).

neni to tak hrozny, ani zadny nadseni. ale esli po tom chces jenom backup a obcas upgrade, tak fer.

CHOROBA: ok, mam plan na vikend

ansible

JOINTER: No hlavně by to bylo možná jednoduší v tom že ten první spoj by byl v režii providera a já bych ho jen spojil s něčím všesměrovým přes kabel, kde už by byl můj NAT. V rámci jednoduchosti bych se pokusil o to napojovat se na tu všesměrovku asi na přímo. Tedy by tam musela být v rámci kompatibility 2,4GHz síť. Já teď sedím asi 30 metrů od routeru přes 20cm tlustou betonovou zeď a dává to 10Mbit i s obyč domácím routerem s mini anténou tak max 2-3dBi, Těch 75m by to mohlo jít s lepší anténou taky. Dokud to nevyzkouším, neuvidím. Možná jsem na to šel zbytečně moc složitě.

CUKI: Teoreticky bys mohl mít spoj k poskytovateli a pak lokální AP všesměrové, ke kterému by ses z těch 75m připojil něčím jako je to CPE 520/220.
Tím by odpadlo třetí zařízení na směrový spoj na těch 75m.
Těch 630m určitě v 5GHz s co nejvíc směrovýma anténama. To místní AP by asi mohlo být i ve 2,4 pokud je to pásmo volné, chce to proměřit aspoň z toho telefonu. Pokud je to nějaká chatová oblast v údolí, asi by to mohlo fungovat.
Rychlosti nelze odhadnout, jen že v 5GHz lze na stejnou vzdálenost očekávat tak 3-4x víc, ale záleží na technologii (třeba jestli je AC) toho spoje.
3 zařízení za sebou na POE by fungovat mohly.
Ještě je potřeba vědět, jestli tam někde bude NAT, ale ty UBNT zařízení by ho měly umět.

JOINTER:
JOINTER: Jo teď už tvůj pohled chápu. I když napájet 3 zařízení přes PoE je pro mě hodně divoká představa. Mám to na cca 10-15 metrů na jeden Mikrotik a je to dost na hraně.
Ještě mě napadá druhá možnost. Kdybych ten mezibod posunul, co nejvíce dolů k té stavbě a za něj napojil tu všesměrovku, tak by to mohlo nějak chodit. Na jakou vzdálenost a s jakou anténou se dá ve volném prostranství protlačit 10Mbit a na jakou 5? Ta stavba má 2 velké okna směrem na ten bod a navíc je celá ze dřeva. Moc bránit signálu nebude. V té lokalitě je jen údolí, kde jiný signál není, nic to rušit nebude.
Dneska se tam snad pojedu podívat. Snad získám kontakt i na toho poskytovatele.

CUKI: Případně odpověď je, ne, nic co by mělo 2x 5GHz interface s připojitelnou externí anténou (s jedním výstupem antény, ne dvěma) + interní 2,4GHz/5GHz wifi se pokud vím nevyrábí nebo nedá na ničem rozumně sestavit.
Je potřeba víc komponent než "jedna".

CHOROBA: a výrobek konkrétně? :-)

CUKI: delaj se mikrotiky s dvema minipcie kartama, to ti to resi. nektery maj i integrovanou wifi, cimz bys asi mel pokryti i lokalne

JOINTER: Přiznám se, že vůbec netuším o čem píšeš. To co jsi poslal je venkovní AP jednotka z hor-ver polarizací s eth výstupem dál. Na to bych musel zapojit další takovou jednotku směrem k té chatě a druhou jinou všesměrovou kolem toho místa. U toho by byli 3 krabičky s PoE napájením asi v nějakém další IP68 boxu. To jako není bastl? Nebo jak jsi to myslel?
Přitom mě by stačil jediný router který by měl možnost zapojit 3 nezávislé antény. místo toho abych několik jednotek propojoval přes ETH vstup. Z toho by v tom boxu mohl být vývod na 2 antény směrové antény a třetí všesměr by mohla být i v tom boxu. To se nic takového neprodává? To by bylo v celku elegantní řešení.

CUKI: Dneska se to už nebastlí tak jak popisuješ, ale používají se celé jednotky, viz nabídka na shopu.
Pokud chceš jedno zařízení se 3 kartama (2x 5GHz a 1x 2,4GHz), tak příslušný Mikrotik routerboard s 3x kartou, ta má ovšem obvykle 2 vývody, takže je potřeba vhodná anténa a to asi bude problém sehnat.
Celý to bude "divný" protože to bude kompakt antén a kabelů a nedělal bych to tak.

Jak jsem psal, ten Nanobeam má 2 porty s možností napájení, takže odpadá nějaký switch a můžeš si udělat mezibod na něčem takovém a doplnit to nějakým lokálním AP.
Může to být trochu složitější podle toho kde budeš mít překlad adres, jestli už na tom mezibodu nebo dál.
Pak by se tam hodil nějaký router.

Jak jsem psal, na 650m ve městě pořádně nefunguje ani PowerBeam 400 ISO.
Pokud je provozovatel rozumný, tak ti s tím poradí, protože nejspíš zná místní situaci.
Může pro něj mít i potenciál ten mezibod provozovat, ale je potřeba se prostě zeptat.

Na tyhle vzdálenosti se dají taky použít zařízení v 60GHz pásmu, ale ty se musí registrovat a jsou znatelně dražší.

Dobré by bylo začít proměřením pásma, alespoň telefonem ze střechy. Dneska i na vesnici se 100 obyvateli jsou desítky AP, právě protože je to většinou jediná možnost jak tam trochu rychlejší net dostat.

JOINTER: NN, jde pouze o připojení jednoho místa s možným rozšířením o signál u toho "mezibodu" když už tam ta wifina je (parkoviště). Ten mezibod je řešení z důvodu absence přímé viditelnosti na AP. Jak píšu zatím nemám ani informace, kdo je ten poskytovatel, řeším to pro kamaráda. Nejde o to koupit nějaký starý APčka, ale vyřešit to trochu elegantně. Předpokládám, že by to mohlo obsluhovat jedno moje zařízení Které by mělo 2 externí antény a jednu integrovanou všesměrovku. Pokud by to bylo složité-drahé, wifi na parkovišti oželím a udělal bych z toho de facto ideálně dvoukanálový repeater s dvěma externíma anténama.
Co to bude za zařízení je asi spíše na poskytovateli (většinou si diktuje co do své sítě zapojí) UBNT nebo Mikrotik to mi je jedno, sice v tomto oboru už víc jak deset let nedělám, ale nastavit něco takového snad ještě zvládnu :-) Jde mi spíše o současné HW možnosti prodávaných výrobků.
To vlastnictví pozemku je rozhodující v tom, že tím směrem prostě nikdo nevysílá, což je dobrý základ a všesměrové antény v tom okruhu budou dosti daleko. Neležím mezi spojnicemi jiných bodů. Spíš se obávám toho prvního bodu, kde kolem toho AP providera mohu očekávat cokoliv...

CUKI: V tom případě to nechápu, myslel jsem, že potřebuješ realizovat dva spoje, 650 a 75 m.
Pokud je to ve městě, vysoká míra rušení se dá předpokládat. Na vlastnictví pozemku nezáleží, třeba jedna z mých antén má jeden z nejsilnějších signálů od zařízení 4km daleko, protože překračují povolený výkon.
Pokud vlastníš okolí v průměru cca 1km, tak je šance na rušení nízká.

Zařízení na odkazu nemá dvě antény ve smyslu dvou zařízení, kombinuje horziontální a vertikální polarizaci dohromady, jedním směrem. Lze ale zapojit dvě za sebe, protože to má ty dva LAN porty.

S total low cost ti nedokážu poradit, doporučil bych kontaktovat poskytovatele, aby ti s realizací pomohl.
Pravděpodobně bude mít nějaká vyřazená stará zařízení, která už nepotřebuje.
Pokud je rozpočet na nová zařízení, tak si projdi odkazovaný web, výrobky UBNT budeš pravděpodobně schopen nastavit sám pokud víš něco o sítích, Mikrotik pro začátečníka není přívětivý.

JOINTER: Hledám něco v low-cost hladině připojení s nějakou rozumnou rezervou 10Mb/s na každý směr k poskytovateli je naprosto dostačující. Ještě jsem nebyl na místě, ale velké rušení nepředpokládám ani v 5GHz je to sice ve městě ale v klidné lokalitě (mým směrem). Druhý spoj 75m nemůže rušit vůbec nic, jedná se o můj pozemek.
To co jsi poslal na odkazu chápu dobře, že má 2 antény v jednom? Tedy horizontální a vertikální polarizaci?
To není to co potřebuju. Já bych rád ideálně jeden router připojený na poskytovatelovo AP (předpokládám že to bude 5GHz pásmo) který bude dál distribuovat do dvou dalších antén, které ale budou jinam směrovány. Jedno bude znovu směrová anténa těch 75m a to druhé by stačila jakákoliv malá všesměrovka, aby byl signál i pod tím routerem.