Mikrotik.moscow [тема: От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik]

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Tue, 22 Jun 2021 19:15:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Да, я нашел несколько тем о серии SG108. Думаю, может быть обходной путь: убедитесь, что PVID 1 заменяется на любой другой PVID, если это возможно (по крайней мере для транковых или гибридных портов). Или установите прошивку Netgear на устройство… (или купите коммутатор, который будет более-менее соответствовать стандарту).
22.06.2021 19:15:00, anav.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Tue, 22 Jun 2021 18:26:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Я сказал TP-Link, что буду жаловаться на эту проблему и предупреждать пользователей при любой возможности, но это просто абсурд, два за два дня! @CyBuzz, посмотри, что я написал здесь про TL-SG108E: http://forum.mikrotik.com/t/home-vlan-design-mikrotik-tplink-ubiquiti-my-experience-and-some-firewall-advice-sought/149585/1 А ниже... поскольку @anav говорил о совершенно другой серии свитчей.
22.06.2021 18:26:00, Znevna.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Tue, 22 Jun 2021 17:50:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
2021.06.22.ehs.rsc (7.57 KB) Вау, это было непросто. Думаю, я разобрался во многом из списка того, что хотел сделать. Я чувствую себя accomplished, ведь это не моя специальность. Я обращаюсь к этой группе в надежде, что вы посмотрите на мою конфигурацию и увидите, сделал ли я что-то явно неправильное. Итак, мой список... Сделано - Перенести все с USG на RB4011 (в выходные или поздно вечером, чтобы избежать простоя) Сделано - Изолировать мою сеть IoT (SSID E), чтобы мои беспроводные устройства IoT имели доступ в интернет, но не в локальную сеть, при этом я смогу получить доступ к ним из локальной сети. Сделано - Пришлось разобраться с VLAN/PVID на моем TL-SG108E - Изолировать проводные устройства IoT (Roku, аудио ресивер, игровые консоли) так же, как беспроводные устройства IoT Сделано - Перенести SSID с UAP-NanoHD(1) на UAP-NanoHD(2) Сделано - Убрать USG-3p из настройки и использовать только маршрутизатор 4011 Сделано - Настроить какой-то VPN (мне нравилось подключаться к домашней сети, когда я вне дома, с USG) Сделать, если нужно - Настроить RADIUS-сервер (был на USG) для аутентификации VPN, если это нужно Не очень жду этого - Привести в порядок пространство, где находится все это оборудование Начато - Документировать/маркировать порты, чтобы не тратить много времени на отслеживание кабелей. Я также добавил в список задач еще несколько вещей: мои UAP-nanoHD оба нормально работают, однако в контроллере (работающем в докере на unraid) они оба показывают, что принимаются. Поскольку они работают... не собираюсь волноваться об этом прямо сейчас. Разобраться, как подключить мой свитч к маршрутизатору через SFP (Unifi - SFP, а свитч - SFP+) Поиграться с DNS. Я использую Pihole для локального DNS и не уверен, что правильно настроил маршрутизатор... но он работает. В любом случае, на данный момент, насколько я знаю... все работает, как мне нужно. Пожалуйста, посмотрите на мою конфигурацию и дайте знать, все ли в порядке. Если я что-то упустил, тоже дайте знать.
22.06.2021 17:50:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Mon, 21 Jun 2021 17:28:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Я не занимаюсь управлением WISP, но делаю много беспроводных установок... «много»... UBNT беспроводная связь отличная, на самом деле, выдающаяся... Tik Wireless очень плохая... ОЧЕНЬ плохая. У UBNT есть AI, который хорошо работает в условиях сети mesh... сколько времени пройдет, прежде чем MikroTik получит AI... 10 лет???
21.06.2021 17:28:00, mozerd.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Mon, 21 Jun 2021 17:08:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Я это сделал... но где файл сохранен и как мне до него добраться?
21.06.2021 17:08:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Sat, 19 Jun 2021 17:28:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Я на 100% согласен с вашими заявлениями. Жду, когда MT выпустит новые беспроводные устройства вместе с RouterOS 7. Время близко! Ubnt — это настоящий контейнер для мусора; не говоря уже о взломе данных — намного хуже, чем они публично признают. Я отказался от всех продуктов Ubt больше года назад. Не жалею. Продукты Ubt — это игрушки для потребителей с блестящим интерфейсом. Крутить ручки легко. Да, ребята, работающие в WISP, будут утверждать иначе. Это другая история с продуктами Ubt airfiber. Или переходите на Cambium [wisp].
19.06.2021 17:28:00, toxicfusion.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Sat, 19 Jun 2021 17:25:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Я отказался от Ubiquiti Wi-Fi для себя и для всех своих клиентов. Теперь у меня только MikroTik для маршрутизации и Wi-Fi [всегда использовал MikroTik для маршрутизации...]. Для некоторых клиентов я буду использовать точки доступа TP-Link EAP; они почти идентичны Unifi, но более стабильные... намек. MikroTik Wi-Fi может быть таким же быстрым, как и UBT для потребителей. Всё зависит от настройки, [конфигурация каналов, размещение AP - это ключевой момент!]. MikroTik будет более стабильным и, по моему опыту, с лучшей чувствительностью радиоприемника. У вас могут быть другие впечатления! RB4011 - отличный роутер, мощный. Обязательно используйте RouterOS 4.57.10 - это исправляет проблемы со стабильностью, которые были у некоторых. RB4011 не будет испытывать нагрузки, запуская CapsMAN. Используйте CapsMAN с ВКЛЮЧЕННЫМ ЛОКАЛЬНЫМ ПЕРЕПРАВЛЕНИЕМ! В противном случае производительность будет ПЛОХОЙ. Что касается коммутаторов. Выбирайте обычный CRS вместо HEX-единиц. CRS с SwOS будет проще в управлении. HEX отличные, просто используйте чип коммутатора или настраивайте VLAN на базе CPU с методом моста. Либо держите ваш Unifi Switch до тех пор, пока он не сломается [а он сломается]. Используйте любой умный управляемый PoE-коммутатор на ваш выбор.
19.06.2021 17:25:00, toxicfusion.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Sat, 19 Jun 2021 13:56:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Mikrotik убивает Ubnt, когда дело доходит до маршрутизации. Однако их точки доступа действительно хороши. CRS328 имеет достаточно мощный процессор, чтобы справляться с NAT и файрволом для соединения хотя бы 100/100М.
19.06.2021 13:56:00, mada3k.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 23:49:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Хорошая новость, если вы хотите обзор вашей конфигурации на данный момент /export hide-sensitive file=anynameyouwish
18.06.2021 23:49:00, anav.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 23:26:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Ну вот, ура! Мне удалось создать VLAN на RB4011 с настройками (сеть, DHCP-сервер, правило брандмауэра и т.д.), просто читая… этот форум потрясающий. Я также смог настроить свои 2 точки доступа, чтобы они имели SSID с этим VLAN для IoT-устройств и настроить всё так, чтобы они могли выходить в интернет, но не могли взаимодействовать с остальной частью моей сети. Я ещё далеко не закончил, но чувствую себя успешным после этого достижения, хотя не совсем понимаю, почему это всё работает… но работает!
18.06.2021 23:26:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 15:44:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
IPANetEngineer, спасибо за информацию. Я посмотрю на это в будущем, но моя цель — заменить мой Ubiquiti USG на RB4011, который я купил. Я не собираюсь заменять свои Ubiquiti AP или коммутатор или любое другое оборудование, если это не будет необходимо (из-за несовместимости или поломки), так что я постараюсь работать с тем, что у меня есть.
18.06.2021 15:44:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 14:55:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Привет, IPANet, как ты сравниваешь аудиторию с предыдущими версиями Wi-Fi, например, на Capac и т.д.? Нужно ли запускать бета-версии программного обеспечения, чтобы получить преимущества? Я не вижу ничего выдающегося в них, кроме высокой цены за всего лишь Wi-Fi 5 точку доступа. Назови меня скептиком, но где выгода от использования этого... Не похоже, что её можно повесить на стену.
18.06.2021 14:55:00, anav.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 14:12:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Рассмотрите возможность использования Audience. MikroTik Audience — отличное решение для домашнего WiFi... У меня их три в качестве AP/MPLS маршрутизаторов, а еще я использую CRS328 для коммутирования с CCR1009 для подключения к симметричному 1G оптоволокну. Затем я использую OSPF/MPLS для построения VPLS для основных и IoT SSID. Надеюсь, что MikroTik продолжит добавлять беспроводные функции и улучшать производительность, чтобы отобрать долю рынка у Ubnt, который сейчас как мусорная свалка. Это моя простая домашняя сеть с беспроводной связью MikroTik.
18.06.2021 14:12:00, StubArea51.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Fri, 18 Jun 2021 14:02:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Спасибо за всю эту информацию. Я прочитал её дважды и думаю, что потребуется ещё раз, чтобы понять, как это конкретно относится к моим устройствам. Это займёт время. CyBuzz
18.06.2021 14:02:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Thu, 17 Jun 2021 17:01:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Хорошая статья о настройке устройства RB4011 для VLAN и так далее... Я тоже бы предпочел другую беспроводную технологию и взял бы только проводной RB4011. http://forum.mikrotik.com/t/using-routeros-to-vlan-your-network/126489/1
17.06.2021 17:01:00, anav.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Thu, 17 Jun 2021 15:26:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Привет всем! Я пропустил hEX S и вчера вечером получил RB4011 и начал с ним разбираться. Похоже, это будет крутой этап обучения, потому что я не эксперт в сетях, я просто любитель. Вот что я сделал и список вещей, которые мне нужно выяснить, поскольку Ubiquiti это так упростила. Но по прочитанному здесь я понимаю, что аппаратное обеспечение намного лучше, чем у USG.

Моя настройка: я понимаю, что RB4011, подключенный к USG, — не лучший вариант, и в конечном итоге USG будет заменен на RB4011. Оборудование, подключенное к моему USG (Lan1), в конечном итоге будет перенесено на RB4011 (WAN2/LAN2), но я вынужден оставить это пока, пока разбираюсь, так как мы работаем из дома.

LAN1
Кабельный модем → USG-3P(LAN1) → TP-Link(TL-SG108E) |-> UAP-NanoHD(1)(4 SSIDs: A(отключен, был IoT), B, C и D) & UCK1 & другие клиенты

WAN2/LAN2
Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 6) → US16-150W → UAP-NanoHD(2)(2 SSIDs: E и F) & другие клиенты & Netgear GS208 → другие клиенты (некоторые проводные IoT устройства)
Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 8) → UnRaid сервер (работает как UnifiController для управления UAP-Nanohd(2) и US16-150W)
Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 10) → TP-Link EAP225(2 SSIDs: G и H)

Сети:
USG
LAN1: 192.168.XX.XX/24
WAN2/LAN2: 10.10.YY.YY/24
RB4011
WAN: 10.10.YY.YY
LAN: 192.168.ZZ.ZZ/24 (мост)

Мои цели:
Перенести все с USG на RB4011 (в выходные или поздно ночью, чтобы избежать простоя)
Изолировать свою сеть IoT (SSID E), чтобы беспроводные IoT устройства имели доступ только в интернет и не имели доступа в LAN, но я мог бы к ним подключаться из LAN.
Изолировать проводные IoT устройства (Roku, аудио ресивер, игровые консоли), как беспроводные IoT устройства
Перенести SSIDs с UAP-NanoHD(1) на UAP-NanoHD(2)
Убрать USG-3P из настройки и использовать только маршрутизатор 4011
Настроить какой-то вид VPN (мне нравилось подключаться к домашней сети, когда я был в отъезде, с USG)
Настроить сервер RADIUS (у меня был на USG) для аутентификации VPN, если это потребуется
Убрать беспорядок в месте, где находится все это оборудование
Документировать/маркировать порты, чтобы не тратить много времени на отслеживание кабелей.

Сейчас меня больше всего беспокоит и я не имею понятия, как это реализовать, — изоляция IoT устройств. На оборудовании Ubiquiti это было легко, а здесь — не так просто. Спасибо за чтение, всем. Если у кого-то есть идеи, буду рад! Я буду исследовать эти форумы, насколько смогу. CyBuzz
17.06.2021 15:26:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Wed, 09 Sep 2020 21:24:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Всем привет, мне тоже очень интересна эта тема. У меня почти вся сеть на Unifi, и я подумываю заменить USG-3P. Я искал что-то, что могло бы поддерживать Wireguard или что-то лучшее, чем встроенный в USG VPN L2TP, чтобы подключаться к моей сети, когда я в отъезде. Думал, может, взять что-то, с чем можно поэкспериментировать, чтобы понять, подойдёт ли мне RouterOS (онлайн-демо выглядит как крутая шкала обучаемости). В этом посте упоминался 4011, но могу ли я взять что-то подешевле, а потом перейти на 4011, если оно подойдёт? Подойдёт ли hEX S? Не думаю, что разница между L4 и L5 для меня имеет значение. Также, могу ли я предположить, что если я куплю оборудование, лицензия идёт в комплекте? Вот моя текущая настройка... USG-3P → US-16-150W → 2x - UAP-nanoHD TP-Link EAP-225, у меня также настроено 3 сети в системе: 1 VPN, 1 основная сеть и 1 VLAN для всех моих IoT-устройств. Спасибо за любые советы, которые вы можете дать. CyBuzz
09.09.2020 21:24:00, CyBuzz.

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

Mon, 22 Jun 2020 08:35:00 +0300

От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik RouterOS в форуме RouterOS.
Всем привет, давно не заглядывал сюда! Когда-то у меня был RB2011UiAS-2HnD-IN, который я использовал в качестве основного домашнего роутера. Он был подключён к паре VDSL-сервисов через "широкополосные роутеры", предоставленные провайдерами, и я использовал RB2011 для балансировки нагрузки между ними, среди прочего. Тогда у меня были старые коммутаторы Cisco и точки доступа, которые я собрал за много лет работы в сфере сетей. Потом я наткнулся на UniFi и понравился их блестящий внешний вид, и сперва я сменил точки доступа на их модели, потом купил один из их коммутаторов, а в конечном итоге (самая большая ошибка) поменял RB2011 на их USG (роутер). На меня повлияло их классное приложение и интерфейс, которые всё объединены в одном месте, что действительно так. Однако за время, что я использую устройство UniFi, оно оказалось не самым надежным, у меня возникло множество случайных проблем, и самое раздражающее, что часто их блестящее приложение не показывает, что что-то не так, хотя всё явно не в порядке. Кроме того, функционал через их интерфейс ограничен и развивается очень медленно. Наконец, балансировка нагрузки никогда не работала должным образом. Да, можно сделать что-то под капотом (в их труднопонимаемом CLI), но вам придётся повозиться, чтобы остановить контроллер (который является частью их решения), чтобы он не перезаписывал изменения, которые вы сделали. Поэтому думаю, пришло время вернуться к MikroTik, где можно настроить практически всё, что угодно, с полноценным CLI! Итак, (наконец) к моему вопросу(-ам). У меня сейчас 3 точки доступа AP-AC-LR, 8-портовый PoE коммутатор US-8-60W (всё ещё использую и старый коммутатор Cisco), роутер USG и их контроллер (работает на W10). Это решение для моего дома (включая домашний офис), и я буду подключаться к своим 2 VDSL-сервисам как раньше (оба с <20 Мбит/с на скачивание). Вот мои мысли: RB4011iGS+RM 3 точки доступа cAP ac 2 х hEX PoE (для питания AP и камеры CCTV) - возможно, всё ещё буду использовать свой старый Cisco коммутатор. Или мне объединить маршрутизацию и коммутирование в один CRS328-24P-4S+RM (я предполагаю, что у него есть вентилятор, но хотел бы без вентилятора)? Или, может быть, CRS112-8P-4S-IN и CSS326-24G-2S+RM. Что я не знаю, так это ключевые отличия между RB4011iGS+RM, CRS328-24P-4S+RM и CRS112-8P-4S-IN в отношении их маршрутизирующих возможностей. Я вижу, что RB4011 кажется гораздо более мощным. Я хочу использовать роутер для CAPsMAN тоже. Один момент, который я заметил, — новые роутеры (по сравнению с RB2011) не имеют USB-портов (кажется, я помню, что с RB2011 рекомендовали использовать USB-накопитель, чтобы не изнашивать внутреннее хранилище, это больше не проблема?). Буду благодарен за любые комментарии и мысли.
22.06.2020 08:35:00, Heathy65.