>>194877
Не смотри

>>194878
Понимаешь, моя девушка лолилисичка ругается, когда свисток перегревается и роняет hostapd.

>>194879
Мы сделали все что могли.

>>194877
Тебе это не нужно.

>>194877
Почему не hAP AC? Там портов Ethernet больше.

>>194882
С одной стороны хорошее вложение средств, но

• дороже
• функции маршрутизатора не нужны, так как есть настроенный линупс mini-itx сервер
• уже есть гигабитный коммутатор, удобно расположенный на "рабочем месте"
• точку доступа смогу разместить в самом удачном месте квартиры для покрытия сигналом.

Раз уж такая удачная тема, то я вставлю свой вопрос, который меня мучает. Он касается безопасности.
Пароль, даже упоминать не стоит, скрытая от общего поиска сеть, вайтлист по MAC-адресу и изменение настроек роутера только с главного стационарника.
Что еще можно сделать в плане безопасности?

>>194884
EAP-авторизацию!
>>194883
Ок. А микротик точно нужен? Его же фишка - удобная настройка маршрутизации, которая в данном случае тебе не нужна. Можно взять какую-нибудь AP подешевле и (если выбрана совсем дешёвая) человеческий блок питания к ней.

>>194885
Я без ваших линуксов такие костыли не соображу.

>>194886
Ну, тогда сообрази с Windows. RADIUS-сервер не только на наших линуксах сделать можно же.

>>194885

>А микротик точно нужен?

А есть на примете подобные железки от других производителей? Просто микротик ассоциируется чуть ли не с корпоративным качеством циски.

>>194888
UniFi перешитый в опенврт, чтобы мог без контроллера работать

>>194888
Какие-нибудь асусы верхнего ценового сегмента. Функционируют в режиме «настроил одной кнопкой и забыл» по много лет и не доставляют хлопот. У меня с 11-го года работает, ни единого разрыва

>>194890
Так контроллер же только для настройки нужен, нет? Потом всё работает самостоятельно (если не бесшовная сеть или другие фичи юнифая).

>>194884

>скрытая от общего поиска сеть

Кулхацкеры всё равно твои пакетики видят в эфире. Они ж подписаны. Только неудобство для себя будет.
Да и MAC-адреса можно подделать, ЕМНИП.

>>194884
Туннель IPSEC AES256/SHA1 с авторизацией сертификатами между клиентами и шлюзом твоей сети.

>>194893
Да, но для каждой мелочи вроде смены канала запускать эту штуку геморновато.

>>194896

> безопасность
> SHA1

Проиграл

>>194900
Во что?

>>194901
Суть в том что есть пруф коллизии SHA1.
Пока не более чем единичный пруф - но канарейка уже свалилась с жёрдочки, как по мне.

>>194900
А что там модно у админов локалхоста в 2017?

Да бери Tp-link tl-841, ставишь openwrt, приделываешь на чип радиатор и всё. У нас на хате 2 года такой работате.

>>194925

>Tp-Link

А они еще не запретили перепрошивку кастомов на новой прошивке?

>>194928
Он только на 2 гигагерца, нельзя прошивать те, что на 5.

>>194929
На 2.4 GHz only уже не интересно тратиться. Уже есть устройства с поддержкой 5 GHz, да и 2.4 GHz весь забит - живу в многоэтажном бараке.

Вообще таки решил взять hAP AC, надо только найти по вменяемому ценнику, а не за 8к у местных барыг.

>>194933
Норм ценник. В интернет-магазинах ещё и доставку оплатить придётся, так же выйдет.

А у Mikrotik есть какой-нибудь шнурок-разветлитель, чтоб c poe-out порта запитать нестандартное оборудование типа провайдерского GPON терминала?

>>194947
В случае 100-мегабитного линка и пассивного микротиковского (или UBNT-шного) PoE 24 вольта можно втупую снимать с 4+5 и 7+8 проводов.

>>194956
Гигабит надо бы, от провайдера по тарифу 150.

>>194958
Тогда с развязкой.
У них вот такая штука есть, предназначенная для подачи питания через кабель на удалённое устройство, но и в обратном направлении по идее тоже должно работать. Если надо - могу проверить. Вот только сможет ли твой терминал прожевать 24 вольта и не подавиться? Может быть, придётся ещё какой-нибудь DC-DC прикрутить.

>>194962
Заказал из МСК MikroTik hAP AC и такой гигабитный шнурок. Как приедет буду играться как раз у меня отпуск.

>>194947

> провайдерского GPON терминала

Можешь попробовать провайдеру позвонить и спросить новый терминал с вайфаем.

>>194971
И провайдер такой сразу дал 2-диапазонный роутер с PON.

>>194971
Понимаешь, я технозадрот. Для меня недопустимо использовать оборудование, которым я не управляю и не владею.
GPON терминал провайдера умеет в 2.4 GHz Wi-Fi, но по моей просьбе при установке железка была переведена в режим моста. Теперь это просто белая коробочка для смены среды передачи с оптики на медь.
Терминалов с 5 GHz у них нет, на локальную сеть заведён только один порт терминала (всё остальное на iptv). Короче, это обрезок, который меня не удовлетворяет. Была бы возможность и желание провайдера сотрудничать, я бы вообще сменил их железо на SFP модуль.

>>194974
А то я уйду к другому!
>>194975

> недопустимо использовать оборудование, которым я не управляю и не владею

И всё таки ты им пользуешься.

>>194976
Да. Но, надеюсь, тебе не нужно объяснять разницу между мостом и маршрутизатором.
>>194976

>А то я уйду к другому!

Хорошо быть цундере, но текущий провайдер таки лидирует в городе по качеству и стоимости доступа.

>>194977

> надеюсь, тебе не нужно объяснять разницу между мостом и маршрутизатором.

Я все равно могу ковырять твой ONT удаленно, завалившись на OLT.

мимокрокодил

>>195058
Да пусть провайдер ковыряет свой терминал сколько угодно. Главное, что моя локалка и беспроводная сеть ему не доступна.

>>194975

>Была бы возможность и желание провайдера сотрудничать, я бы вообще сменил их железо на SFP модуль.

А в чём проблема купить его? Недорогие же, вроде бы - 5к или что-то около того.

>>195069
Нет единого стандарта PON. Но даже если модуль окажется совместим с железом провайдера, далеко не факт, что провайдер пустит левую железку в свою среду передачи.

>>195069
Как резюмировали спецы: "Поставить можно что угодно. Не взлетит."

Приехала игрушка ^^
Возник вопрос: стоит ли оставлять SSID одинаковым на обоих диапазонах, оставляя тем самым выбор 2.4/5GHz на совести клиента?

>>195194
Если клиенты смогут вменяемо отреагировать на два ссида, то какая разница?
Но я бы разные сделал.

>>195195
Чёрт их знает. Похоже ipad'у air больше нравится сидеть на 2,4.

Покажите, пожалуйста, best practices настройки mikrotik firewall.

>>195224
Для каких целей?
Для дома - берёшь дефолтный конфиг, добавляешь необходимые разрешающие правила, опционально - выбираешь вместо дефолтных требуемые сетевые интерфейсы в правилах, всё становится хорошо.

>>195225

>360x288

>>195226
А тебе вот выдай все адреса явки логины пароли в RAW. Шпиён чтоле?

>>195229
Тогда зачем прикреплять вообще было? Так ты выдал набор масок вообще-то, так что непоследовательно как-то. Вдобавок шакалотерроризм, неэстетично.

>>195230

>набор масок
>шакалотерроризм

Ничего не понял.

>>195232

>wtf is network mask
>wtf is "ОПЯТЬ СЖИМАЕШЬ ТАКОЙ-ТО ШАКАЛ" meme