Связь через PM или по тел. 23-32-10

Общее описание встроенного софта

Функции для работы с протоколом TCP/IP :

Firewall и NAT - мощные настройки фильтрации пакетов (применимо к P2P соединениям), прекрасная реализация SNAT и DNAT, возможность классификации пакетов по:
- MAC-адресу источника;
- IP адресам (возможность задания сетей);
- диапазонам портов;
- IP протоколам;
- опциям протоколов (ICMP типам, TCP флагам и MSS);
- интерфейсам;
- внутренним цепочкам маркированных пакетов;
- ToS (DSCP);
- по содержимому пакетов;
- по размеру пакетов и др;
Routing - статическая маршрутизация, multi-path маршрутизация, маршрутизация на основе политик(совмещённая с файерволом), реализация следующих протоколов динамической маршрутизации: RIP v1 / v2, OSPF v2, BGP v4;
Управление качеством обслуживания QoS - возможность динамического управления полосой пропускания. Задания минимальной, максимальной и Burst скорости для IP, протокола, подсети, порта, цепочки, маркированной в файерволе. Возможность выбрать тип очереди. Доступны следующие возможные: PCQ, RED, SFQ, FIFO. Релизация осуществлена с помощью пакета HTB;
Возможности HotSpot - возможность построение plug&play точек коллективного пользования Internet на основе встроеных средств HotSpot с аутентификацией на RADIUS сервере. Создание walled-garden зон, задания скорости, времени работы клиента и пр;
Протоколы PTP туннелей - PPTP, PPPoE и L2TP с возможностями PAP, CHAP, MSCHAPv1 и MSCHAPv2 авторизации, RADIUS аутентификации и управления доступом, MPPE шифрования, PPPoE компрессии, управления полосой пропускания и использования диффиренцированных правил файервола;
Создание простых туннелей - IP2IP туннели, EoIP (Ethernet over IP);
Использование IPsec - IP security AH и ESP протоколы. MODP Diffie-Hellman группы 1,2,5. MD5 и SHA1 алгоритмы кеширования. DES, 3DES, AES-128, AES-192, AES-256 алгоритмы шифрования. Perfect Forwarding Secrecy (PFS) MODP группы 1,2,5;
Proxy - встроеный FTP и HTTP/HTTPS кэширующий прокси сервер, прозрачное DNS и HTTP проксирование. Реализация SOCKS протокола, возможность задания ACL (Access Control Lists), построение кэширующих сетей с помощью возможности parent proxy;
DHCP - базовая реализация DHCP сервера и DHCP релея, DHCP клиента, возможность резервирования адресов, поддержка RADIUS;
VRRP - реализация VRRP протокола;
UPnP - поддержка Universal Plug-and-Play;
NTP - Network Time Protocol сервер и клиент. Возможности синхронизации с GPS системой;
Monitoring/Accounting - мониторинг IP трафика в реальном времени. Логирование действией файервола, действий пользователя и поведения системы в целом;
SNMP - доступ к функциям SNMP в режиме "только чтение";
M3P - MikroTik Packet Packer Protocol механизм компрессии трафика и увеличения пропускной способности интерфейсов в целом;
MNDP - MikroTik Neighbor Discovery Protocol. Поддержка Cisco Discovery Protocol (CDP);
Tools - встроеные сетевые утилиты для мониторинга и проверки текущего состояния сети.

Функции для работы со вторым уровнем OSI:

Беспроводные сети - поддержка IEEE802.11 b/g/n беспроводных клиентов и точек доступа. Создание Wireless Distribution System (WDS), виртуальных точек доступа. Реализация 40 и 104-битного шифрования с WEP и WPA аутентификацией клиентов. Возможность задания ACL. Авторизация клиентов на RADIUS сервере. Поддержка роуминга и Access Point мостов;
Bridge - возможность создания мостов между интерфейсами с фильтрацией проходящего трафика;
VLAN - поддержка IEEE802.1q Virtual LAN на Ethernet и беспроводных интерфейсах, множественных VLAN-ов и построение VLAN-мостов;
Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3), протоколы PPP, Cisco HDLC, Frame Relay;
Asynchronous - serial PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 и MSCHAPv2 протоколы авторизации, RADIUS авторизация и аккаунтинг. Модемные пулы до 128 портов. Возможность создания интерфейсов с вызовом по требованию;
ISDN - ISDN dial-in / dial-out с PAP, CHAP, MSCHAPv1 и MSCHAPv2 протоколами авторизации;
RADIUS-авторизация и управление доступом на основе правил Radius сервера;
SDSL - поддержка Single-line DSL.

Фото:

тот же wnr3500l на томатах давно бы порезал скорость до 30 мегабит всего, начал терять пакеты да и просто подтупливать.

p.s. на аптайм не смотрим, это я ось обновлял на роутере до RouterOS 6rc5

для него есть репозитории?
В классическом смысле линукс репозиториев нет. Выходят прошивки периодически с дополнениями и фиксами. Но вся система состоит из пакетов. Которые можно отключать. Кроме основных пакетов есть еще и дополнительные. Допустим мне нужно было NTP сервер организовать для локальной сети. Добавил пакет НТП, и настроил.
В интернетах все разжевано.

quote:

---

похоже нету никаких репозиториев, да еще и GPL во весь рост нарушают

---

quote:

---

GNU GPL по сути своей разрешает практически все.

---

Вы путаете GNU GPL с лицензией BSD, вот она точно все разрешает, или почти все. Вот по лицензии GPL, а в Mikrotik используется код Linux, производитель обязан бесплатно представить код.

Точнее так. Если я возьму код распространяемый по GPL и хочу его модифицировать и использовать не для себя, например в продуктах которые продаю, то я обязан измененный исходный код представить пользователю бесплатно, потому что любой модифицированный код тоже является GPL кодом. Кроме того, в целях защиты авторских прав нельзя удалять соответствующие строки удалять из кода.

quote:

---

Возможно еще и RB2011UAS-2HnD-IN

---

quote:

---

Originally posted by Tips:

чур я первый в очереди

---