Jak jsem nenáviděl Mikrotik...

miract

cože? to umí všechny verze ne?

Podle te tabulky(asi HW routeru) to umi jen ta nejlepsi.

hapi

to je jenom příklad použitýho HW a jeho nasazení a v čem.

miract

A-ha.

lwq

Dobra, jeste pridavam tabulku s moznostmi Vyatta OS 6.3, pro uplnost ...

http://temp.lwq.cz/isp/vyatta_moznosti.png

reset

List of router or firewall distributions

http://en.wikipedia.org/wiki/List_of_router_or_firewall_distributions

leeonek

pro všechny nechápavé, o vatě se můžete bavit zde <--- l -->viewtopic.php?f=4&t=6531&p=59528<--- l -->

lwq: pokud to tématu napíšeš "proč používáte tohle a ne tohle" tak je lepší to napsat rovnou do tématu kam to patří, a ne zbytečně odvádět od tématu. Člověk si nový příspěvek na fóru najde, oproti tomu ten který očekává reakci k tématu, je znechucen probíráním se kravinama které ho nezajímají....

lwq

pro všechny nechápavé, o vatě se můžete bavit zde 8)

david2006

Tak s SSD Kingston V100 8GB jsem taky bojoval na 12V desce Jetway, ale nato že jsem Mikrotik instaloval poprvé to ještě šlo a už nevím s čím jsem tam měl problém, ale zase takový porod to nebyl. Každopádně teď budu přecházet na iGW s OpenBSD+VLANy s Ciscem na iGW bude bohatě stačit 35W TDP i3ka. Je to řešení vcelku taky za pár kaček a s novou DB (taky na OpenBSD+35W TDP PC2) to bude i ucelenější jak pro mě tak pro klienty.

rouchi

To všem:

tak za prvé nepředpokládám ani do budoucna že moje síť bude mít desetitisíce klientů a průtok několik gigabit.

nehledě na to, že jsem přesvedčen, že tenhle HW i s mikrotikem dokáže několik stovek Mb protlačit.

To Hapi: vždyť jsem to napsal řadič sata jsem dal do IDE modu a tim to už našlo HDD. přes IPMI jsem do namountoval virtual CD - ISO mikrotiku a z toho to nainstaloval, žádná jiná kombinace ani klasická CD-rom a všechny mody sata nešly (instalace dala error buďto, že to nemá disk a nebo naopak to nemá CD-ROM)

je mi naprosto jasný, že s linuxem a jeho instalací by nebyli sebemenší problémy a taky že by fungovaly obě síťovky ale na druhou stranu s těma síťovkama mi to až tak nevadí. dam tam dual supermicro, která bude mít přímý spojení do procesoru tím pádem tu integrovanou použiju na míň důležitou a vytíženou páteř a vyhrazenou pro WAN a důležitější páteř.

walkeer

V cem je podle tebe RouterOS lepsi jako linux? Aha, muzes si to tam nalikat mysi ze...

No, napr. v tom, ze umi spoustu veci, ktere linux proste jednoduse neumi, protoze to je proprietalni technologie MK. Namatkou PCC a ruzne dalsi matchery...nebo se pletu? Dale proto, ze clovek nemusi kompilovat jadro, aby tam mel podporu pro vsechno co pro shapovani/rioutovani potrebuje, snadne zalohovani a pod..

miract

V cem je podle tebe RouterOS lepsi jako linux? Aha, muzes si to tam nalikat mysi ze...

No kdyz myslis. Uzij si to s mikrotik jadrem skompilovanym pro 386 bez ovladacu na sitovky...

Ja si radeji jednou za 4 roky skompiluju vlastni jadro a mam klid, nemusim resit zadne nesmyslene upgrady.

Jen doufam, ze se oba bavime o centralnim shaperu pro 100 a vice Mbit, a 100vky klentu...

maxik

ne kazdy je takovy znalec linuxu aby si kompiloval jadro a vymyslel ostatni nastaveni, linux ma lepsi podporu hw a lepe ho umi vyuzit o tom zadna. Mikrotik je zase jednoduchy na nastaveni a i tak existuje dnes dost hw na kterem se uroutuje opravdu hodne, popr neni zas takovy problem to rozdelit na vice masin.

leeonek

miract: ne, o shaperu se tu nikdo nebavil.

walkeer

V cem je podle tebe RouterOS lepsi jako linux? Aha, muzes si to tam nalikat mysi ze...

No kdyz myslis. Uzij si to s mikrotik jadrem skompilovanym pro 386 bez ovladacu na sitovky...

Ja si radeji jednou za 4 roky skompiluju vlastni jadro a mam klid, nemusim resit zadne nesmyslene upgrady.

Jen doufam, ze se oba bavime o centralnim shaperu pro 100 a vice Mbit, a 100vky klentu...

takze mas na produkcnim stroji 4 roky stare, nepatchovane jadro, ano? rika ti neco vyraz "security"? Nezlob se, ale to by ti dost pravdepodobne hacknul i skolak co umi pouzivat google. Neber to prosim spatne, ja jsem linuxar a na stroj, ktery ma routovat a shapovat stovky klientu bych asi take dal linux, ale rozhodne existuji i argumenty pro ROS a nejsou slabe. Pro linux jsou jednoznacne vykonove argumenty, MSI-X, RAID a pod. je s tim ale mnohem vice prace (generovani pravidel...).

miract

miract: ne, o shaperu se tu nikdo nebavil.

Myslel jsem routeru s pridanou hodnoutou. Asi nikdo si neda na branu nejakej nabusenej stroj jen pro to, aby na tom proroutoval packety. Buz na tom bude NAtT, shaping nebo oboji. Potom treba BGP. Jak tu Walkeer zminoval PCC, tak nevim, na co by mi to bylo. Mozna pro nejake ADSLkare, ale to nejsou ISP, ti at si hraji s cim chcou. Trvam si na tom, ze vse co jde naklikat na mikrotiku umi kazda lepsi distribuce linuxu taky. To ze linux neumite neznamena, ze neni dobry nebo lepsi jak mikrotik...

Ale nebudu se tu snazit nikoho presvedcovat, nechcete to videt(vedet), tak si to delejte jak umite/neumite. Je to jako MIKROTIK vs UBNT, strata casu.

miract

takze mas na produkcnim stroji 4 roky stare, nepatchovane jadro, ano? rika ti neco vyraz "security"? Nezlob se, ale to by ti dost pravdepodobne hacknul i skolak co umi pouzivat google. Neber to prosim spatne, ja jsem linuxar a na stroj, ktery ma routovat a shapovat stovky klientu bych asi take dal linux, ale rozhodne existuji i argumenty pro ROS a nejsou slabe. Pro linux jsou jednoznacne vykonove argumenty, MSI-X, RAID a pod. je s tim ale mnohem vice prace (generovani pravidel...).

Co je pro tebe produkcni stroj? NAT, shaping, ospf...? Jak bys to jako skolak hackoval? Zalezi na sluzbach, ktere ti na tom stroji jedou(web, posta, ssh, ftp...) a k do k nim ma pristup, to jsou veci, pres ktere ti server hacknou.

Zde se bavime o hranicnim ROUTERU. Ten dela NAT, shapin, QOS nebo vse dohromady.

walkeer

takze mas na produkcnim stroji 4 roky stare, nepatchovane jadro, ano? rika ti neco vyraz "security"? Nezlob se, ale to by ti dost pravdepodobne hacknul i skolak co umi pouzivat google. Neber to prosim spatne, ja jsem linuxar a na stroj, ktery ma routovat a shapovat stovky klientu bych asi take dal linux, ale rozhodne existuji i argumenty pro ROS a nejsou slabe. Pro linux jsou jednoznacne vykonove argumenty, MSI-X, RAID a pod. je s tim ale mnohem vice prace (generovani pravidel...).

Zde se bavime o hranicnim ROUTERU. Ten dela NAT, shapin, QOS nebo vse dohromady.

Produkcni stroj je z definice takove zarizeni, na kterem jede "live" nejaka sluzba, ktera se pouziva pro business :) cili pokud jsi ISP a poskytujes konektivitu, vsechny stroje, pres ktere ta konektivita jede, jsou takzvane produkcni. Jako skolak bych to hackoval tak, ze si vylosuju nejaky vhondy exploit pro nejakou diru v ip stacku kernelu, napr. iptables nebo jine sitove casti a pres ten to hacknu. Ver tomu, ze i kdyby ti na tom stroji nejela zadna sluzba a jen to routovalo, tak 4 roky stary kernel opravdu nebude problem hacknout. Prave proto, ze to je hranicni router, tak se na nej jaksi vsichni uzivatele bezproblemu dostanou :)

hapi

extrémisti. už vidim jak servery seznamu každej měsíc davaji nový kernely. Nicméně tim router nehackneš a maximálně ho sundáš nebo vyvoláš nějakou chybu. Že se to hojně vyskytuje že.

walkeer

extrémisti. už vidim jak servery seznamu každej měsíc davaji nový kernely. Nicméně tim router nehackneš a maximálně ho sundáš nebo vyvoláš nějakou chybu. Že se to hojně vyskytuje že.

servery seznamu jsou schovane za firewally, takze se na ne primo nedostanes. na router se primo dostanes, to je zasadni rozdil, kdyz dovolis. Nerikam, ze se to deje nejak casto, ale rozhodne to proste je security problem.

leeonek

Trvam si na tom, ze vse co jde naklikat na mikrotiku umi kazda lepsi distribuce linuxu taky.

tohle Ti nevyvracím, ale proč se mám učit linux, když mi mikrotik udělá tu samou práci? Na to abych zvládl linux, je potřeba čas a nebudu laborovat s linuxem na hlavní bráně, když se pak něco podělá a já nebudu vědět co s tím dělat. Pokud nejsu lama a nekoupím si desku s nepodporovanýma ethernetama, nemám s mikrotikem problém.

Každý svého štěstí strůjcem, já nijak nehaním linux, stejně tam nehaním ubnt ikdyž používám mikrotik.

« Předchozí stránka Další stránka »