Εδώ μιλάμε για Mikrotik RouterBoard

[jkarabas]

Συμφωνω με τον προ-λαλησαντα.

Η συγκεκριμενη ερωτηση δυσκολα θα απαντηθει.

Εντωμεταξυ ισως κανω λαθος , αλλα νομιζω οτι ηταν κανονικα εντος Ελλαδος η εδρα και μεταφερθηκε εκτος. Ισως για φορολογικους λογους ?

Τωρα για το αλλο ερωτημα , εκανα αναζητηση με φιλτρα .

απαιτησεις :
μεχρι 300€
τουλαχιστον 3 ethernet
τουλαχιστον gigabit ολες
SFP/SFP+ ports ( θεωρω οτι πας σε μηχανημα με οριζοντα 5ετιας τουλαχιστον )
IPsec hardware acceleration

και μου εβγαλε 3 μηχανηματα.

Συνημμένο Αρχείο 224943

Συμφωνώ με τις παραπάνω απαιτήσεις.
Έτσι προβληματίστηκα και εγώ αρκετά και προχώρησα στην αγορά του RB4011.
Τώρα όσο αφορά το Βουλγάρικο να σου πω την γνώμη μου το φοβάμαι λίγο.
Όμως στο skroutz το βγάζει με καλές τιμές.
Εγώ πάντα σκέφτομαι τις στραβές πχ. επιστροφές κλπ. τι γίνεται σε αυτές τις περιπτώσεις.
Ίσως όπως λέει και ο φίλος μου griniris να βρίσκεται Ελλάδα.

- - - Updated - - -

Αν κρινω απο αυτο που εχεις τωρα θα σου ελεγα να πας στο 3011.

Αν ρωτας ομως για το απόλυτο θα σου έλεγα το 4011.

Μπορείς να δεις όμως και το rb450gx4

Με ενα κουτακι ειναι μια χαρά.

Η διαφορα τιμής θεωρώ οτι αξίζει γι αυτα που παίρνεις.

Τέλος ο senetic είναι στη Βουλγαρία με ότι αυτο μπορεί να σημαίνει για τις αγορές που κάνεις απο το εξωτερικο.

Οι ερωτήσεις αξιόπιστο και εμπιστοσύνη είναι σχετικές.

Θέλω να πω οτι καταρίπτονται αν το κριτήριο ειναι η τιμή.

Αν ο καλύτερος φίλος σου πουλούσε το 4011 20% ακριβότερο τι θα έκανες ?

Δε θελω να μου απαντήσεις απλα ο καθένας αποφασίζει με το δικο του κριτηριο που θα δωσει τα χρηματα του.

Για γραψε μας λίγο πως και τι δοκιμές έκανες και κατέληξες στο συμπέρασμα σου.

- - - Updated - - -

Για οποιον εχει ορεξη ας ριξει μια ματια δειχνει και τα 160mhz εδω https://en.wikipedia.org/wiki/List_of_WLAN_channels
βλεπω το δινουν σε ορισμενες μονο συχνοτητες.
Γενικα εχω καταλαβει οτι οσο ποιο πλατυ ειναι το καναλι καταλαμβανουμε το φασμα με οτι συνεπαγεται αυτο.
ειναι σαν να εχεις πχ μια λεοφορο με 3 λωριδες και εχεις εσυ ενα οχημα πολυ φαρδυ και τρωει τις 2 και μενει 1 για τους υπολοιπους, ενω ολοι οι αλλοι πανε στην δικια τους και πιανουν μονο μια.
Ακριβως καπως ετσι.
Απο οτι φαινεται στα 6ghz που λενε οτι θα επιτραπουν αργοτερα το 2021 φαινεται να εχει ελευθερα και 160mhz channel width.
φυσικα οσο αυτο μεγαλωνει εχουμε ποιο μεγαλες ταχυτητες.

- - - Updated - - -

και εδω ενα καλο αρθρο κανει και αναφορα στα 160 (6ghz) : https://www.cbtnuggets.com/blog/cert...40mhz-vs-80mhz

Thanks Νικηφόρε

[Mich_Mich]

Καλησπέρα.
Έχω το hAP ac2 από προχθές και σιγά σιγά προσπαθώ να το μάθω. Το δίκτυο μου έχει ως εξής:

Speedport 2i με PPPoE Passthrough -> MT (σύνδεση στην eth1)

Σε μελλοντικό χρόνο ίσως αλλάξει η διάταξη, με ένα ακόμα modem σε bridge και το Speedport πίσω από το ΜΤ.
Ως εδώ όλα καλά, αφού και οι 2 συσκευές παίρνουν διαφορετική IP από τον ΟΤΕ και η τηλεφωνία δουλεύει σωστά. Επίσης, οι συσκευές που συνδέονται στο ΜΤ έχουν κανονικά ίντερνετ κ όλα καλά.
Τώρα θέλω λίγο να εμβαθύνω και να κάνω κάποια πραγματάκια. Συγκεκριμένα, θέλω να δημιουργηθούν 3 υπό – δίκτυα:
1. Το βασικό δίκτυο που χρησιμοποιεί το wlan1 – wlan2 – eth2 – eth3 (192.168.5.xx)

2. Το δίκτυο για ΙΟΤ συσκευές που θα πρέπει να χρησιμοποιεί eth 4 (που οδηγεί σε ένα unmanaged switch) και ένα wifi ας πουμε το wlan_iot (192.168.10.xx). Θα ήθελα οι συσκευές σε αυτό το δίκτυο να μη βλέπουν αυτές του βασικού δικτύου.

3. Guest wifi (192.168.15.xx) που οι συσκευές δε θα βλέπουν καμία από τις υπόλοιπες.

Με το λίγο που διάβασα και (νομίζω) πως κατάλαβα, αυτό μπορεί να επιτευχθεί ως εξής:

1. Βασικό δίκτυο: Δημιουργία bridge με όνομα Local όπου θα μπουν wlan1 – wlan2 – eth2 – eth3. Δημιουργία αντίστοιχο profile στο wireless security που το δηλώνω στο wlan1 – wlan2. DHCP server του τύπου 192.168.5.xx.
Σαν κανόνας στο firewall -> nat -> srcnat -> address 192.168.5.0/24 -> masquerade

2. Δίκτυο ΙΟΤ: Δημιουργία wifi -> virtual κάτω από το wlan1 (αυτό είναι το slave που διαβάζω σε ορισμένα φόρουμ?) με κατάλληλο όνομα και κατάλληλο security profile. Στη συνέχεια δημιουργία bridge με όνομα ΙΟΤ όπου περιλαμβάνει WIFI_IOT, eth4. DHCP server του τύπου 192.168.10.xx.
Σαν κανόνας στο firewall -> nat -> srcnat -> address 192.168.10.0/24 -> masquerade ώστε να μπορεί να έχει ίντερνετ. Τον κανόνα για να μην βλέπει τις άλλες συσκευές θα τον ψάξω αργότερα.

3. Guest WiFi: Δημιουργία wifi -> virtual κάτω από το wlan1 με κατάλληλο όνομα και κατάλληλο security profile. Αντίστοιχα δημιουργία DHCP και NAT για ίντερνετ. Για να γίνει isolate το δίκτυο θα ρωτήσω αργότερα.

Μέχρι εδώ η λογική μου είναι σωστή? Ή πρέπει να χρησιμοποιήσω και διαφορετικό VLAN_ID στα υποδίκτυα?

Edit: Ίσως δε χρειάζεται να κάνω masquerade για κάθε υποδίκτυο και να έχω μόνο μια καταχώρηση χωρίς το address.

[minas]

Καλησπέρα.
Έχω το hAP ac2 από προχθές και σιγά σιγά προσπαθώ να το μάθω. Το δίκτυο μου έχει ως εξής:

Speedport 2i με PPPoE Passthrough -> MT (σύνδεση στην eth1)

Σε μελλοντικό χρόνο ίσως αλλάξει η διάταξη, με ένα ακόμα modem σε bridge και το Speedport πίσω από το ΜΤ.
Ως εδώ όλα καλά, αφού και οι 2 συσκευές παίρνουν διαφορετική IP από τον ΟΤΕ και η τηλεφωνία δουλεύει σωστά. Επίσης, οι συσκευές που συνδέονται στο ΜΤ έχουν κανονικά ίντερνετ κ όλα καλά.
Τώρα θέλω λίγο να εμβαθύνω και να κάνω κάποια πραγματάκια. Συγκεκριμένα, θέλω να δημιουργηθούν 3 υπό – δίκτυα:
1. Το βασικό δίκτυο που χρησιμοποιεί το wlan1 – wlan2 – eth2 – eth3 (192.168.5.xx)

2. Το δίκτυο για ΙΟΤ συσκευές που θα πρέπει να χρησιμοποιεί eth 4 (που οδηγεί σε ένα unmanaged switch) και ένα wifi ας πουμε το wlan_iot (192.168.10.xx). Θα ήθελα οι συσκευές σε αυτό το δίκτυο να μη βλέπουν αυτές του βασικού δικτύου.

3. Guest wifi (192.168.15.xx) που οι συσκευές δε θα βλέπουν καμία από τις υπόλοιπες.

Με το λίγο που διάβασα και (νομίζω) πως κατάλαβα, αυτό μπορεί να επιτευχθεί ως εξής:

1. Βασικό δίκτυο: Δημιουργία bridge με όνομα Local όπου θα μπουν wlan1 – wlan2 – eth2 – eth3. Δημιουργία αντίστοιχο profile στο wireless security που το δηλώνω στο wlan1 – wlan2. DHCP server του τύπου 192.168.5.xx.
Σαν κανόνας στο firewall -> nat -> srcnat -> address 192.168.5.0/24 -> masquerade

2. Δίκτυο ΙΟΤ: Δημιουργία wifi -> virtual κάτω από το wlan1 (αυτό είναι το slave που διαβάζω σε ορισμένα φόρουμ?) με κατάλληλο όνομα και κατάλληλο security profile. Στη συνέχεια δημιουργία bridge με όνομα ΙΟΤ όπου περιλαμβάνει WIFI_IOT, eth4. DHCP server του τύπου 192.168.10.xx.
Σαν κανόνας στο firewall -> nat -> srcnat -> address 192.168.10.0/24 -> masquerade ώστε να μπορεί να έχει ίντερνετ. Τον κανόνα για να μην βλέπει τις άλλες συσκευές θα τον ψάξω αργότερα.

3. Guest WiFi: Δημιουργία wifi -> virtual κάτω από το wlan1 με κατάλληλο όνομα και κατάλληλο security profile. Αντίστοιχα δημιουργία DHCP και NAT για ίντερνετ. Για να γίνει isolate το δίκτυο θα ρωτήσω αργότερα.

Μέχρι εδώ η λογική μου είναι σωστή? Ή πρέπει να χρησιμοποιήσω και διαφορετικό VLAN_ID στα υποδίκτυα?

Edit: Ίσως δε χρειάζεται να κάνω masquerade για κάθε υποδίκτυο και να έχω μόνο μια καταχώρηση χωρίς το address.

Μια χαρά είναι με bridges. Επίσης, εάν δεν κάνεις ρητά δρομολόγηση μεταξύ τους, είναι εξ' ορισμού απομονωμένα.

[Mich_Mich]

Μάλιστα. Καλό αυτό. Ευχαριστώ για την απάντηση!
Τουλάχιστον είμαι σε καλό δρόμο κ αρχίζω να καταλαβαίνω πως δουλεύουν τα βασικά.

Ωστόσο θα ήθελα από το master δίκτυο να μπορώ να δω τις συσκευές του IOT. Κάτι τέτοιο μπορεί να γίνει? Να είναι δηλαδή μονόδρομη η επικοινωνία.

[griniaris]

Πολυ ενδιαφερον το project σου , αλλα να προτεινω να ανοιξεις ενα νεο νημα ?

Σιγουρα θα σου δημιουργηθουν πολλες αποριες και θα "κολλησεις" σε αρκετα σημεια που θα χρειαστεις βοηθεια.

Οποτε να μην γεμιζουμε το κεντρικο νημα , και 2ον να υπαρχει συγκεντρωβμενη η πληροφορια για οποιον θελει να κανει κατι αντιστοιχο.

edit : αληθεια με ποια πλατφορμα στηνεις το συστημα σου ? και σε τι hardware?

[sxbcl]

Το ίδιο θα μπορούσε να γίνει και με VLANs, χωρίς πολλαπλά bridges.
Η διαφορά εκεί είναι ότι εξ ορισμού όλα τα VLANs θα μιλάνε μεταξύ τους και μετά θέλει firewall filter rules για να κόψουμε ότι δε θέλουμε.
Για τη "μονόδρομη¨επικοινωνία, νομίζω ότι χρειάζεται, τουλάχιστον αν υλοποιηθεί με τον τρόπο που λέω εγώ, ένα rule να επιτρέπει από το VLAN που θέλουμε να έχει πρόσβαση προς το άλλο VLAN και ένα ακόμη από το άλλο προς το πρώτο, μόνο για τα established και related πακέτα και μετά ένα rule να κάνει drop όλα τα πακέτα μεταξύ των VLANs

[macro]

Ανοιξε αλλο νημα.

[Mich_Mich]

Πολυ ενδιαφερον το project σου , αλλα να προτεινω να ανοιξεις ενα νεο νημα ?

Σιγουρα θα σου δημιουργηθουν πολλες αποριες και θα "κολλησεις" σε αρκετα σημεια που θα χρειαστεις βοηθεια.

Οποτε να μην γεμιζουμε το κεντρικο νημα , και 2ον να υπαρχει συγκεντρωβμενη η πληροφορια για οποιον θελει να κανει κατι αντιστοιχο.

edit : αληθεια με ποια πλατφορμα στηνεις το συστημα σου ? και σε τι hardware?

Δεν ήθελα να γεμίσω το forum με ακόμα ένα νήμα, αλλά εν τέλει ίσως το κάνω για τους λόγους που αναφέρεις.

Το πρότζεκτ δεν είναι κάτι ιδιαίτερο. Ενα σχετικά μικρό smart home είναι, που άπαξ κ μπεις στο τριπάκι συνεχώς φορτώνεις συσκευές. Απλά μαζεύτηκαν αρκετές wifi συσκευές κ το speedport δε με βόλευε πλέον (και για static leases και για λόγους ασφαλείας). Ουσιαστικά τρέχω Home Assistant σε ενα raspberry pi 4 με SSD και αυτό "μιλάει" με λάμπες-διακόπτες-λεντοταινίες-θερμοστάτη κτλ κτλ. Και επιπλέον έχω και 5-6 esp32 (nodemcu - wemos d1) με αισθητήρες φωτός, θερμοκρασίας, κίνησης κτλ κτλ. Και είπα επιτέλους να τα μαζέψω κάπως, να τα τακτοποιήσω και να ασφαλίσω τις υπόλοιπες συσκευές.
Σόρυ για την κατάχρηση του χώρου. Αν κάποιος mod θέλει, μπορεί να το καθαρίσει μέχρι να κάνω τις δοκιμές μου και να ανοίξω ένα νέο νήμα με σχόλια κ ερωτήσεις.

[alefgr]

Για γραψε μας λίγο πως και τι δοκιμές έκανες και κατέληξες στο συμπέρασμα σου.

Αν εννοείς τις δοκιμές που έκανα στο hap, απλά δοκίμασα το bandwidth tester που έχουν τα mikrotik. Στο link που έχω με τα W60G άνετα περνάνε το test μεταξύ του, σε μέτρημα both με την cpu να τρέχει χαλαρά και τον ρυθμό σχεδόν να τερματίζει στα 980. Από την άλλη όταν κάνω test με το τοπικό W60G και με το hap, και σε μία μόλις κατεύθυνση, η cpu εκτινάσσετε στο 100%.

[BillyVan]

Αν εννοείς τις δοκιμές που έκανα στο hap, απλά δοκίμασα το bandwidth tester που έχουν τα mikrotik. Στο link που έχω με τα W60G άνετα περνάνε το test μεταξύ του, σε μέτρημα both με την cpu να τρέχει χαλαρά και τον ρυθμό σχεδόν να τερματίζει στα 980. Από την άλλη όταν κάνω test με το τοπικό W60G και με το hap, και σε μία μόλις κατεύθυνση, η cpu εκτινάσσετε στο 100%.

Οκ λογικο.

Νόμιζα εκανες κατι συνθετο με vpn κλπ.

[teodor_ch]

Το γράφω εδώ μήπως και το χρειαστεί κάποιος.
(αν υπάρχει καταλληλότερο θέμα πείτε μου)

Τρέχω στο σερβερ μου μέσω docker έναν dns server (AdGuard) και επειδή θέλω να μπορώ να ρυθμίζω ανα client τί να περνάει και τί όχι (πχ. υπολογιστές παιδιών να κόβω το youtube και να περνάω όλη την αναζήτηση απο το safe-search της google) έχω ορίσει στον DHCP server του ΜΚ DNS IP ΜΟΝΟ του adguard.

Έτσι το AdGuard βλέπεις τις ΙΡ των clients και όχι την ΙΡ του ΜΚ.

Το πρόβλημα μου ήταν όταν για κάποιο λόγο έπεφτε το AdGuard (σπάνιο μόνο του, κυρίως δικά μου πειράγματα) που οι κανόνες dst-nat δεν έστελναν την κίνηση στον DNS του ΜΚ. Στην πραγματικότητα δεν έφτανε καν η κίνηση στο ΝΑΤ! Έφτασα σε σημείο να παίξω με mangle (prerouting) και να ψάχνομαι με routes αλλά είχε πάει 01:00 το βράδυ και είμαι πρωινός τύπος )

Με τα πολλά ανακάλυψα το local proxy arp που όρισα στην bridge interface του λαν μου.
https://wiki.mikrotik.com/wiki/Manual:IP/ARP

Local Proxy Arp

Since v6.38 - if the arp property is set to local-proxy-arp on an interface, then the router performs proxy ARP to/from this interface only. I.e. for traffic that comes in and goes out of the same interface. In a normal LAN, the default behaviour is for two network hosts to communicate directly with each other, without involving the router.

With local-proxy-arp enabled, the router will respond to all client hosts with the router's own interface MAC address instead of the other host's MAC address

Το γνωρίζει κανείς?
Σκέφτομαι μήπως ζορίζω παραπάνω το ΜΚ αλλά μέχρι τώρα (χωρίς δοκιμές βέβαια) δεν έχω δεί κάτι.

[minas]

Το γράφω εδώ μήπως και το χρειαστεί κάποιος.
(αν υπάρχει καταλληλότερο θέμα πείτε μου)

Τρέχω στο σερβερ μου μέσω docker έναν dns server (AdGuard) και επειδή θέλω να μπορώ να ρυθμίζω ανα client τί να περνάει και τί όχι (πχ. υπολογιστές παιδιών να κόβω το youtube και να περνάω όλη την αναζήτηση απο το safe-search της google) έχω ορίσει στον DHCP server του ΜΚ DNS IP ΜΟΝΟ του adguard.

Έτσι το AdGuard βλέπεις τις ΙΡ των clients και όχι την ΙΡ του ΜΚ.

Το πρόβλημα μου ήταν όταν για κάποιο λόγο έπεφτε το AdGuard (σπάνιο μόνο του, κυρίως δικά μου πειράγματα) που οι κανόνες dst-nat δεν έστελναν την κίνηση στον DNS του ΜΚ. Στην πραγματικότητα δεν έφτανε καν η κίνηση στο ΝΑΤ! Έφτασα σε σημείο να παίξω με mangle (prerouting) και να ψάχνομαι με routes αλλά είχε πάει 01:00 το βράδυ και είμαι πρωινός τύπος )

Με τα πολλά ανακάλυψα το local proxy arp που όρισα στην bridge interface του λαν μου.
https://wiki.mikrotik.com/wiki/Manual:IP/ARP


Το γνωρίζει κανείς?
Σκέφτομαι μήπως ζορίζω παραπάνω το ΜΚ αλλά μέχρι τώρα (χωρίς δοκιμές βέβαια) δεν έχω δεί κάτι.

Εννοείται ότι έτσι ζορίζεις παραπάνω το ρούτερ, αλλά εξαρτάται από την κίνηση που κάνεις. Έτσι έχεις μεγαλύτερη έλεγχο πάντως.

[jacobp]

Καλησπέρα σε όλους τους mikrotik friends

Δεν έχω ακόμα mikrotik στην κατοχή μου αλλά έχω κάνει μια καλή έρευνα και θα καταλήξω αυτή την εβδομάδα.

Θέλω να δημιουργήσω ένα δίκτυο με έναν router και δύο ap σε ένα χώρο με περίπου 30 με 50 χρήστες (κινητά, laptop, κάμερες, κλπ κλπ) και αρκετή χρήση vpn (σύνδεση απομακρυσμένη, άρα vpn server).
Ο χώρος έχει τοίχους αρκετούς, άρα χρειάζομαι καλό σήμα wifi και γρήγορες ταχύτητες.
Ο ρούτερ δεν είναι απαραίτητο να έχει και wifi capabilities γιατί με καλύπτουν τα 2 ap αλλά αν έχει γλιτώνω το ένα από τα δύο σαν κόστος.
Ο χώρος του ρούτερ δεν έχει καλό εξαερισμό και δεν μπορεί να αλλάξει αυτό εύκολα.
Η γραμμή είναι 100 αλλά θα γίνει 200.
Το κομμάτι κόστος είναι πολύ σημαντικό, δεν θα ήθελα να ξεφύγω, ιδανικά κάτω από 300 ευρώ για τα πάντα και αν πάμε κάτω από 200 ακόμα καλύτερα.
Τέλος είναι πολύ πολύ σημαντικό το κομμάτι αξιοπιστία στον χρόνο.

Για router
Κοίταξα τον Hex και τον Hex S και μάλλον καταλήγω στον Hex S.
Ο RB4011iGS+RM δεν έχει wifi, και είναι αρκετά ακριβός ενώ ο RB4011iGS+5HacQ2HnD-IN διάβασα ότι έχει πολλά προβλήματα με το 5 GHz wifi και κάποια προβλήματα με flip flop αν το λέω σωστά στις θύρες lan.
Για το hAP AC2 διάβασα ότι ανεβάζει πάρα πολύ θψηλές θερμοκρασίες και ενδεχομένως έχει κακό σήμα στο wifi.

Έχω μπερδευτεί αλλά θέλω να κάνω μια αρχή στον κόσμο της mikrotik. Κάθε γνώμη ευπρόσδεκτη όσον αφορά δυνατότητες και αξιοπιστία κυρίως.

Αυτό που μάλλον καταλήγω είναι router o Hex S και 2 ap τα hAP AC2
Το hAP AC είναι πιο αξιόπιστο από το AC2 και είναι πιο ακριβό?

[Nikiforos]

καλησπερα, δεν ξερω για τα αλλα παντως το hap ac2 το εχω και μαλιστα δουλευω πανω και την ιναλαν FTTH 200/200 με DMZ και wifi και δεν ανεβαζει ποτε θερμοκρασιες και το σημα του ειναι αψογο.
Ουτε απο αλλον εχω δει να λεει οτιδηποτε τετοιο.
Οποτε να μην σε ενοχλουν αυτα δεν ισχυουν.
το μονο κακο ειναι οτι εχει πολυ μικρη εσωτερικη μνημη μολις 16ΜΒ με αποτελεσμα να μην χωρανε πολλα πακετα μεσα.
εγω εχω και το 109 και μερικα πραγματα τα κανει εκεινο οποτε δεν εχω πολλα πακετα στο hap ac2.
Ενδεχομενως αν το εχεις σαν κυριο μηχανημα να μην χωρανε τα πακετα για ολα αυτα που θα θες.
Επισης το ιδιο ισχυει και για αλλα φτηνα μηχανακια πχ το Hex S το ιδιο εχει 16ΜΒ.
Προσεξε το αυτο.
Ολα τα mikrotik ειναι αξιοπιστα δεν υπαρχει ποιο ειναι ποιο πολυ, με ποιο θα κανεις την δουλεια σου ειναι το θεμα, αναλογα το H/W που εχει.

Πχ το 109 εχει μονο 2,4ghz N και με την ιναλαν δεν με καλυπτε και πηρα το hap ac2, μετα που την εκανα 200αρα δεν με καλυπτε ουτε στην ταχυτητα τερματιζε η cpu οποτε την εβαλα στο hap ac2.
Στο 109 εχω pppoe client με την adsl nova.
Επισης το hap ειναι ARM cpu και παιζει ο dude server ενω στο 109 δεν παιζει γιατι εχει αλλη αρχιτεκτονικη η cpu του.

- - - Updated - - -

Δες τα χαρακτηριστικα απο την επισημη σελιδα να κανεις συγκριση, το hap το απλο εχει μονπυρηνη cpu ΜΙSPBE https://mikrotik.com/product/RB962UiGS-5HacT2HnT δεν συγκρινεται ουτε καν αυτη με το hap ac2 εχει 4πυρηνη ΑRM https://mikrotik.com/product/hap_ac2, δεν ξερω αν θες το dude αλλα σε MISPBE να ξερεις δεν παιζει.

- - - Updated - - -

Αν εχεις αλλο μηχανημα για ρουτερ και αλλο για AP δεν θα εχεις προβλημα με τα πακετα θεωρω, αλλο καλο θα ηταν να προτιμουσες καποιο με ποιο μεγαλη εσωτερικη για ρουτερ.

[jacobp]

καλησπερα, δεν ξερω για τα αλλα παντως το hap ac2 το εχω και μαλιστα δουλευω πανω και την ιναλαν FTTH 200/200 με DMZ και wifi και δεν ανεβαζει ποτε θερμοκρασιες και το σημα του ειναι αψογο.
Ουτε απο αλλον εχω δει να λεει οτιδηποτε τετοιο.
Οποτε να μην σε ενοχλουν αυτα δεν ισχυουν.
το μονο κακο ειναι οτι εχει πολυ μικρη εσωτερικη μνημη μολις 16ΜΒ με αποτελεσμα να μην χωρανε πολλα πακετα μεσα.
εγω εχω και το 109 και μερικα πραγματα τα κανει εκεινο οποτε δεν εχω πολλα πακετα στο hap ac2.
Ενδεχομενως αν το εχεις σαν κυριο μηχανημα να μην χωρανε τα πακετα για ολα αυτα που θα θες.
Επισης το ιδιο ισχυει και για αλλα φτηνα μηχανακια πχ το Hex S το ιδιο εχει 16ΜΒ.
Προσεξε το αυτο.
Ολα τα mikrotik ειναι αξιοπιστα δεν υπαρχει ποιο ειναι ποιο πολυ, με ποιο θα κανεις την δουλεια σου ειναι το θεμα, αναλογα το H/W που εχει.

Πχ το 109 εχει μονο 2,4ghz N και με την ιναλαν δεν με καλυπτε και πηρα το hap ac2, μετα που την εκανα 200αρα δεν με καλυπτε ουτε στην ταχυτητα τερματιζε η cpu οποτε την εβαλα στο hap ac2.
Στο 109 εχω pppoe client με την adsl nova.
Επισης το hap ειναι ARM cpu και παιζει ο dude server ενω στο 109 δεν παιζει γιατι εχει αλλη αρχιτεκτονικη η cpu του.

- - - Updated - - -

Δες τα χαρακτηριστικα απο την επισημη σελιδα να κανεις συγκριση, το hap το απλο εχει μονπυρηνη cpu ΜΙSPBE https://mikrotik.com/product/RB962UiGS-5HacT2HnT δεν συγκρινεται ουτε καν αυτη με το hap ac2 εχει 4πυρηνη ΑRM https://mikrotik.com/product/hap_ac2, δεν ξερω αν θες το dude αλλα σε MISPBE να ξερεις δεν παιζει.

- - - Updated - - -

Αν εχεις αλλο μηχανημα για ρουτερ και αλλο για AP δεν θα εχεις προβλημα με τα πακετα θεωρω, αλλο καλο θα ηταν να προτιμουσες καποιο με ποιο μεγαλη εσωτερικη για ρουτερ.

Λόγω διαμόρφωσης του χώρου θα χρειαστώ σίγουρα τουλάχιστον 1 AP, δεν υπάρχει καμιά περίπτωση ο router ακόμα και αν έχει wifi πολύ καλό να καλύπτει μόνος του όλο τον χώρο.
Άρα θα χρειαστώ έναν router που να έχει καλά χαρακτηριστικά για vpn, άρα encryption, και 1 ή 2 AP.
Θα μπορούσα κατά την δική σου εμπειρία από το AC2 να έχω 2 AC2, το ένα για routing και ασύρματο στον υποχώρο 1 και το άλλο για AP στον υποχώρο 2? Θα αντέξει όμως ένα AC2 να τα κάνει όλα?
Εσύ τι προτείνεις δλδ?
τον RB4011iGS+RM και 2 AC2 σαν AP?