Mikrotik - pre zaciatocnikov

[SKiLEX]

Toto nejde tam, idem to teraz skusat v malom na chate...

Chcem sa vyhnut tomu ze nakupim X kusov, namontujem ich, a po par tyzdnoch ich budem zase demontovat, vyspravovat diery na strope, APcka predavat na bazosi a kupovat inu technologiu ktora uz ani nebude na strope(asus?)



Rack som mal dat vacsi.

[mp3turbo]

>> podla toho co som sa teraz docital by nemalo ist o kicknutie, ale o "odporucanie" cez 802.11r

to je samozrejme rozdiel - nejakeho klienta vykopnut natvrdo alebo mu doporucit presun je uplne ina kávička.

[Hexaris]

Ak nechces riesit controller ci doma alebo cloud (unifi), tak grandstream ktory ho ma v sebe ako sa tu uz pise … Este unifi ma router ktory dokaze v zaklade 30 unifi devices, len ak mas uz MT router je to skoda menit

[mp3turbo]

mikrotik ho ma v sebe takisto... len aby sa nezabudlo.

[Bono83]

Ved to, nerozumiem preco to neriesis s mikrotikom, V tom cpasman V7 uz funguje aj FT(fast transition). Tam by to prepajanie na druhe ap malo ist v pohode. A capsman obsahuje skoro kazdy ROS.

[SKiLEX]

Lebo sa v tom neorientujem...

To ze ma mikrotik aj wifi 6 APcko som sa dozvedel az teraz... Tak ci tak sa mi nepozdava ze je len dvojantenkove(cize len 80MHz, polovicne rychlosti oproti tomu co by mali byt) + Celkovo sa mi wifi na mikrotiku vzdy zdalo byt tak nejak pozadu.

A to ze ma grandstream nejake APcka som nevedel uz vobec
___________________________________
Zacnem od zaciatku... Mam Rack v ktorom trci RJ45 od operatora(antik), RJ45 od POE IP kamery a 2x RJ45 ktore konci na strope.

Takze:
1. Potrebujem mat v racku router a 3 POE porty, na to mi pride ten mikrotik RB960PGS ako dokonale riesenie... Ale nebranim sa nicomu
2. Potrebujem tie 2 POE apcka na strop - Tu mi znova prisiel TPlink ako fajn riesenie, lebo cez velkobchod su za 70€/ks, su dostupne aj v alze a su to 160mhz wifi6 s fajn dosahom... ale znova, nebranim sa nicomu.



Cize kaslat na 160MHz a buchnut tam RB960PGS + grandstream GWN7660?

[Bono83]

Jaby som skusil ten HexPoE a knemu cAP ax. Potom ti bude fungovat cez mikrotik Capsman aj FT. Ten capsman funguje iba s ROS.

[mp3turbo]

>> Celkovo sa mi wifi na mikrotiku vzdy zdalo byt tak nejak pozadu.

rozhodne ano - tak ako maju cely produkt absolutne v inej galaxii nez je konkurencia, tak maju wifiny ukrutne zaostale.
Avsak neplati, ze dve antenky = len 80MHz. Sirka kanalu nema s poctom anteniek vela spolocne.

Neviem, ako stabilne budu TPLinky/160MHz. Na skole som zacal s tym, ze mame nejake uzasne AX modely a po troch tyzdnoch som ich nahradil uz vies akou platformou. Od preklopenia na Mikrotik som nepocul problem s radiom rok a tristvrte, s tym ze samozrejme taka zakladna skola s osemsto harantami je nieco ine ako domace / malofiremne pouzitie. Semtam mam na jednom radiu zavesenych 100 klientov... dve-tri triedy po 30 a si tam, kde si nechcel byt.

Ale Mikrotik drzi. Akoze fakt si nepamatam za poslednych 10 rokov akykolvek problem so stabilitou, bezpecnostou (nikto neupdatuje tak casto ako mikrotik, nikto nepridava tolko novych vlastnosti ako mikrotik : uplne bezne medzi verziami 7.13 a 7.14 pridaju/zmenia/vylepsia 150 veci, vid Changelogy https://mikrotik.com/download/changelogs Flexibilitu, skriptovanie, dynamicke routovacie protokoly, snad nekonecne mnozstvo VPNiek nielen klientov, ale hlavne serverov zabudovanych v sebe nemas absolutne nikde. Vobec nikde.

Co som sa natrieskal pastami do stola pri tplinkoch, zyxeloch, stacilo pustit na gigabitovej domacej linke torrenty a tie krabicky isli srať maggi kocky.

Takze ano, Mikrotik nema vela modelov ktore poskytuju 160MHz ale najdu sa take. A zrovna sa montuju na strop
Obrovska otazka pre mna, ako cloveka ktory zopar "wifiniek" uz namontoval (dokonca s antenami 2.4 metra) je, ci :

a) 160MHz je absolutna nevyhnutnost. Rovno poviem, ze u mna v panelaku beha 160MHz horsie nez 80MHz, pretoze proste rusenie. Obrovsky kanal. Okej, nebyva kazdy v panelaku ale radiofrekvencny pozor : aby 160MHz chodilo plne bomby, potrebuje aj nejaku silu signalu (aby dosiahlo prislusne QAM kodovanie). A Kefaline, budem mat taky signal ? Odpoved : samozrejme castokrat nebudem, pretoze nesedim dva metre od APcka.

b) prenasas az natolko vela dat [lebo 160MHz neznamena automaticky 2x vacsiu realnu priepustnost nez 80MHz], a je to az natolko dolezite, ze to musis mat za kazdu cenu ? [proste cely den nic nerobim, len na telefone prenasam 1.4Gbit/s furt v kuse].

Na 80MHz tlacim s notebookom takmer 900Mbit/s. Dnes som cez Mikrotik wirelesskou tlacil 90GB virtualku na server v urade, teraz ako pisem tento prispevok mam 150GB presypanych, ano nebolo to za minutu hotove ale to by nebolo ani na gigabitovom kabli. Este strucne k tomu bodu b: ja osobne uprednostnim absolutne vyspelu, fenomenalne funkcnu bohatu bezpecnu blablablablablabla mikrotik platformu pred inym APckom, ktore ma 160MHz.

Mne osobne len 160MHz nestaci. Rovnako nemam auto, ktore sype 386km/h a este som sa z toho nezblaznil. Mam auto so zrychlenim 12.x sekundy na stovku a za poslednych 10 rokov som to nepotreboval tusim ani raz. Velky problem ? Pre mna vobec.


No a ked som uz zase raz znel ako reklamny agent, zopakujeme si : ano, Mikrotik ma velmi zaostale radia za konkurenciou. Myslim ze vobec nemaju wifi7, vobec nemaju radio s 6GHz frekvenciou, pocet radii so 160MHz kanalom je hadam jedno, maximalne dve (a neviem ktore to su, sorry)... ano, toto je zbytocna drama a zakaznici im to otrepavaju o hlavu uz nesmierne dlhe roky.

[Hexaris]

Oni si idu svoje ...
https://box.mikrotik.com/f/d6de9b6d958d4d4f94f6/
https://box.mikrotik.com/f/1f880747e77346a3bf7f/

[SKiLEX]

No schvalne mi to teraz nedalo a siel som testovat 160MHz vs 80MHz v najhosom moznom scenari cize:
-Byt kde je 13 5ghz wifi sieti, 8 z nich na kanale 42
-Svoju(deviatu) wifi siet som tiez nastavil na kanal 42
-Cez cely byt, cize -74 az -75dBm
-Router Asus ax5400 a sietovka intel ax200

80MHz - 250 az 300mbit podla merania
160MHz - 500 az 550mbit podla merania

A to horsi scenar tazko vymysliet, vo vacsine podmeinok to je proste dvojnasobok.
______________
Stale si myslim ze hlavny rozdiel je v tom ze bezne znacky predavaju aj dobre aj zle routre, kym mikrotik tie uple low costy nepredava. Nieco ako ked HP predava HP 250 aj HP Zbook... Pricom v beznom svete sa stretnej len s tou najhorsou 30€ kategoriou. S tymi normalnejsimi routrami som nikdy problem nemal. Ani ked torrent klient bezal priamo na nich. Ani ked kazdy den zalohujem 4 notebooky cez wifi. Ani ked zalohujem 15TB dat gigabitom na internet, ani ked mi doma bezi sukromny seedbox.

Na ten projekt "dom" ktory som tu riesil 2strany dozadu som pouzil mikrotik RB5009UPr+S+IN a som s nim maximalne spokojny. Ma to pre mna neobmedzene moznosti a nedokazem to zatazit ani na 10%. Ale keby som nepotreboval VLANky tak si asi nevsimnem rozdiel oproti 70€ asusu.

Tak ci tak:
a) som si interne zodpovedal pokusom hore
b) hej, je celkom fajn mat wifi rychlejsie ako kabel. Casto kopirujem serialy/filmy hore dole nech mam na cesty, koncerty do mobilu, kazdy PC v domacnosti sa raz denne zalohuje na synology pricom viacero ich je cez wifi

Vies, keby bol mikrotik AP lacnejsi ako konkurencia tak si poviem ze fajn. Netreba mi to. Ale ked je z hore vymenovanej trojice mikrotik ten najpomalsi a najdrahsi tak to sa mi nepaci.

[mp3turbo]

>> Ale ked je z hore vymenovanej trojice mikrotik ten najpomalsi a najdrahsi tak to sa mi nepaci.

suhlas, to plati pre akykolvek produkt bez ohladu na znacku. Tam nie je o com.

Test rychlosti tiez okej, u mna to takto bohuzial nefunguje joj ci by som bol rad. Zase na druhu stranu ako hovorim, na 80MHz kanali tlacim vyssie cisla nez tu prezentovane na 160MHz, samozrejme je to silou signalu pretoze na -75dBm nemozeme cakat 1800 Mbit/s.

[SKiLEX]

Ja len dodam ako to skoncilo: zahakol som 2 tie tplinky ea653 za mikrotik, nic viac som neriesil a funguje to bezproblemovo.


Ci mobil alebo notebook, je takmer nemozne postrehnut kedy sa to prepoji na druhe AP. Musim pri tom aktivne sledovat ping a postrehnut ten jednociferny spike v milisekundach. Videohovor to neovpylivni, snad len keby som hral counterstrike pocas behania po dome.

Gigabit to tlacilo s prstom v nose cez 2 tehlove steny.


Jedina zrada bola ze si mikrotik automaticky neprenastavi IP adresu DNS servera ak mu zmenim ip zo 192.168.88.1 na inu... Ale inak to proste funguje.


Cize k piatim APckam by som uz controller urcite riesil, ale na 2 pre bezneho uzivatela asi vyhodene peniaze

[Jerry]

Jedina zrada bola ze si mikrotik automaticky neprenastavi IP adresu DNS servera ak mu zmenim ip zo 192.168.88.1 na inu... Ale inak to proste funguje.

To je proste mikrotik ... Co mu nepovies, to on sam neurobi. Na jendu stranu je to aj dobre, ale na druhu stranu by sa to obcas hodilo keby nieco urobi automaticky.

Este som nieke postrehol, ze mikrotik a tplink sa obcas na LAN nemusia a robi to rozne anomalie, ale hadam to nebude tvoj pripad a bude vsetko fungovat v poriadku. Obcas to posleduj ci to chodi dobre.

[mp3turbo]

jednoznacne som za pristup "nemozem to zmenit automaticky" - kludne mozes rozdavat mikrotikom adresy z 192.168.88.x rozsahu, pretoze mas volakde dalej na sieti firewall, router, cokolvek co ides pouzivat namiesto mikrotiku, napriklad nejaku velku zverinu s BGP alebo inym dynamickym routovanim. Neobstoji argument ze mikrotik si to moze checknut : nie, nemoze, bezpecnost na sieti a mikrotik nemusi mat povolenu komunikaciu s tou nadradenou infrastrukturou, navyse uz nemas ako ocheckovat pritomnost cohokolvek v 192.168.88.x ked si tu adresu odpalil z mikrotiku atd.

Proste je tam dvadsat dovodov, preco to mikrotik nemoze, nesmie a nema zmenit. Holt to hovorim ako clovek, ktory pochadza zo serveroveho sveta, datacentier atd a chapem pohnutky domacej siete, ale ajtak mi spravny pristup vychadza : nemenit. Toto je proste zariadenie ineho levelu nez UPC router "automatika vsade, vybalim z krabice, zapojim do elektriky a ficim s default SSID a heslom, maximalne precitam zospodu krabice uzasny PIN".

Aj preto je taky kontroverzny. Aj preto je taky milovany a presne preto je mnohymi zatracovany. Nechcem, nemam naladu, chut, nemam cas, nerozumiem sa sietam, nezaujimam sa, nerozumiem IT lebo som uctovnik, sofer autobusu, pravnik, lekar, neplanujem sa do toho dostavat hlbsie, nepotrebujem moznosti, jasna vec v pohode. Existuju ine zariadenia, nech sa paci. Sharan prisiel v 2010 na to, ze posuvne dvere su super na minivane, well, v Chrysleri to mali uz stvrtu dekadu vtedy.

edit : vypis statistiky prenosu na ethernete :

[ed25519@---ax3-05---] > /interface/ethernet/print stats

name: ether1 ether2 ether3 ether4 ether5
driver-rx-byte: 8 601 930 560 0 0 0 0
driver-rx-packet: 13 481 021 0 0 0 0
driver-tx-byte: 4 010 654 663 0 0 0 0
driver-tx-packet: 5 291 661 0 0 0 0
rx-bytes: 8 655 854 470 0 0 0 0
rx-too-short: 0 0 0 0 0
rx-64: 2 459 843 0 0 0 0
rx-65-127: 3 128 563 0 0 0 0
rx-128-255: 1 148 178 0 0 0 0
rx-256-511: 1 152 179 0 0 0 0
rx-512-1023: 220 395 0 0 0 0
rx-1024-1518: 5 383 438 0 0 0 0
rx-1519-max: 1 0 0 0 0
rx-too-long: 0 0 0 0 0
rx-broadcast: 3 298 055 0 0 0 0
rx-pause: 0 0 0 0 0
rx-multicast: 2 731 953 0 0 0 0
rx-fcs-error: 11 577 0 0 0 0
rx-align-error: 0 0 0 0 0
rx-fragment: 0 0 0 0 0
rx-overflow: 0 0 0 0 0
tx-bytes: 4 032 425 096 0 0 0 0
tx-64: 294 747 0 0 0 0
tx-65-127: 1 604 582 0 0 0 0
tx-128-255: 472 382 0 0 0 0
tx-256-511: 131 693 0 0 0 0
tx-512-1023: 96 852 0 0 0 0
tx-1024-1518: 2 691 405 0 0 0 0
tx-1519-max: 0 0 0 0 0
tx-too-long: 0 0 0 0 0
tx-broadcast: 22 0 0 0 0
tx-pause: 0 0 0 0 0
tx-multicast: 0 0 0 0 0
tx-underrun: 0 0 0 0 0
tx-collision: 0 0 0 0 0
tx-excessive-collision: 0 0 0 0 0
tx-multiple-collision: 0 0 0 0 0
tx-single-collision: 0 0 0 0 0
tx-excessive-deferred: 0 0 0 0 0
tx-deferred: 0 0 0 0 0
tx-late-collision: 0 0 0 0 0

formatovanie je uplne krasne v SSH session, tu je to rozsypane.

Alebo v grafickom prostredi Winboxu "Interfaces" v lavom stlpci, v prvej zalozke Interface si vybrat ethernet ktory chcem kontrolovat, zalozka Statistics. Okrem tychto hore je tam napr. aj Link Downs (odpojenia zo siete) a datum poslednej takejto udalosti. Skontrolovat Log okolo daneho casu, ak nieco existuje.

Mikrotik ma aj test kabla, ktory povie, zhruba v akej vzdialenosti je kabel picnuty a ktore zily ; nastastie som to este nevidel pracovat. Je to taky šibal huncút a zbojník ten mikrotik...

[SKiLEX]

No mna na tom zaskocil ten kontrast voci tomu ze zbytok sa nastavi "sam"

Prvy krat ho zapnes a sam si nastavi WAN port, sam si priradi LAN porty, sam spraví bridge, DHCP server, nastavi si rozsah, aj to DNS si prvy krat nastavi sam... Proste este aj domaci TPlink by pozeral ako to je pekne plug and play.

A odrazu zmenis IP a uz ti nenacita web Jasne, do 3 minut zistis ze DNS smeruje na uz neexistujucu IP a vyriesis, ale aj tak... Po tom plug and play uvode som cakal aspon nejake upozornenie.