Роутеры Mikrotik

[arxont]

Запилил статью на хабру http://habrahabr.ru/post/158781/ "Узнать логин-пароль установленные на PPPoE в роутере" )

Вот кстати охренненый минус микротиков (коммент с хабры) - "DrDiza: ставлю клиентам в офис. для небольшой нагрузки — самое то. поствил и забыл. минус в том, что эти клиенты больше не звонят, потому что у них все работает. и платных вызовов у меня все меньше." http://habrahabr.ru/post/158525/#comment_5434597

[bellouz]

Можно глупый вопрос? Эта самая РоутерОС имеет функцыю шейпера? Можно через Винбокс завести юзеров, установить каждому определенную скорость, ограничить доступ к определенным ресурсам, смотреть логи?
То есть можно ли вонзить этот маршрутизатор в сеть вместо прокси сервера (компа с УсерГейт)?

[arxont]

Таки на все вопросы у меня есть ответы и они да.
По шейперу - есть и простой шейпер (когда жёсткого лимиты выставлены), есть и динамический (когда в зависимости от количестве юзеров канал режется), есть и шейпер с QoS (когда на конкретный вид трафика один вид шейпера, на другой другой или вообще нет )

По пользователям - во первых можно почитать http://mum.mikrotik.com/presentations/PL08/inacker.pdf и http://wiki.mikrotik.com/wiki/Manual:User_Manager . В общих чертах - заводить можно, управлять можно, ограничения можно Можно автоматически создавать пользователя по DHCP (Ip+mac к примеру), можно PPPoE, можно через веб-прокси (то есть при входе в браузер просто выводится запрос на логин-пароль и после этого предоставляется доступ). И ещё много разных можно. Можно даже завязать с доменом, но это изврат через RADIUS, но можно

По ограничениям - тоже можно.

С логами там печально, они есть, они подробные, но ограничение встроенной памяти сказывается (к примеру в 951 флеха на 32, из них доступно 12 мегабайт). Хотя в моделях со встроенным USB портом можно цепануть флешку и скидывать логи туда. Или по NetFlow скидывать их на другой комп.

PS: ИМХО но если выбор между микротиком и юзергейтом, и если не нужны подробные логи (кто-куда-восколько ходил, а достаточно объёма трафика), то я бы отдал выбор в сторону микротика.
Плюсы - 1. Цена. Один роутер дешевле, чем компьютер+винда лицуха+юзергейт+антивирь (а куда без антивиря? ))). Ставить пиратку, это конечно дешевле, но мы же чтим УК РФ , особенно на своём рабочем месте, особенно учитывая, что по закону ответственен админ.
2. Стабильность. Не знаю, как сейчас, но 3-4 года назад юзергейт был подвержен периодическим падениям и тд, и тп. Микротик, раз настроить и хорошо
3. Как-то у меня доверия к железячным решениям больше

Минусы: 1. Сложнее настройка
2. Проблема с логами
3. Производительность. Если комп с юзергейтом достаточно легко масштабировать, то микротик уже со встроенным процом, и ограничением по памяти. К примеру 951, я думаю спокойно и без тормозов будет рулить 6-8 юзерами, 751 уже до 20-25, 2011 где-то до 40. (Но всегда можно взять за штуку баксов http://routerboard.com/CCR1036-12G-4S такое и рулить 500-600 юзерами ) - ограничения не на простой роутинг, а именно на хитрые правила с шейпингом и ограничениями

[bellouz]

А можно ссылку на тот, который вывезет 40 юзверей?

[arxont]

http://mikrotik.ru/katalog/katalog/mars ... board-1200 к примеру такой

http://mikrotik.ru/katalog/katalog/mars ... d-2011l-in если трафик не очень большой, то можно и такой взять.

Ещё надо учитывать уровень лицензии - http://wiki.mikrotik.com/wiki/Manual:Li ... nse_Levels User manager active sessions. То есть если берётся роутер с 4 уровнем (у которого ограничение 20 одновременно) и надо 40 пользователей, то надо доплатить порядка 2к за лицензию 5 уровня (станет 50 пользователей одновременно). Хотя 1100 и 1200 имеют встроенный 6 уровень лицензии (там неограниченно).

PS: http://usergate.ru/buy_usergate/buy_online.php - кстати лицензия на UserGate на 50 пользователей стоит 28.800 Что немного дороже

[arxont]

Новогоднее предложение для всех

RouterBOARD 951-2n http://mikrotik.ru/katalog/katalog/mars ... ard-951-2n 2000 рублей

RouterBOARD 751G-2HnD http://mikrotik.ru/katalog/katalog/mars ... -751g-2hnd 3000 рублей

[ra0ued]

О, вкусные ценники )

Кстати, твой подарок отправил на пенсию моего линксиса. Няшная хуевина. Нашел правда то ли баг, то ли фичу - при смене SSID'a падает в обморок.

[arxont]

У себя не смог повторить. Попробуй обновить прошивку и настроить время (про время не шутка ))) )

[arxont]

Вверх!

[ra0ued]

Цены вполне вкусные )

У меня микротик впервые плотно упал в обморок. Прихожу - езернеты потухшие, активностъ тупо светится. Помог толъко ресет. Видимо блок питания у него к нашим сетям не приучен. Скачки со 160 до 270 волът выбивают из колеи.