завтра займусь, попробую покрутить

может поймаю золотую жилу

спасибо за подсказки)

Просто других вариантов не могу представить когда скорость-бы зарезалась при неполной загрузке CPU

Можно ещё попробовать маскарад заменить на srcnat, но вроде-бы эту проблему давно поправили

Ну и на long-term я бы ещё попробовал откатиться, со сбросом конфига

Так сесия привязалась к маку компа, гавеоное

Подскажите, немного странный вопрос, Mikrotik RBD52G-5HacD2HnD-TC, какое количество клиентских подключений по воздуху держит?
Так, чтобы без предельной загрузки процессора.

Планируется создание ЛВС на его основе, где основные клиенты ноутбуки. Возможно у кого-то был опыт работы с данным устройством.

в теории две тыщи могут подключиться, но работать они вряд ли как-то смогут... на практике не рекомендуется в принципе вешать больше 20-25 рыл на точку (и связано тут совсем не с процом, а скорее с тем, что вайфай - это ад и немцы)

отдавать на откуп вайвайке основу для рабочих устройств - это не слишком хорошая идея.. понятно что зависит от задач и все такое, но с учетом того, что эфир чаще засран, чем не засран... ну скорее всего работая чисто по вафле, будут у вас приключения и приключения

собственно далеко ходить не нужно - был и есть клиент с моноблоками и у него все эти двадцать-двадцать пять штук цеплялись по вайфайке кто на 2.4, кто на 5 к одному асусу.. оно конечно работало, но, как говорится, разве это жизнь? частые отвалы, низкая скорость и так далее. клиент не хотел тратиться на провода, хотя проложить их было ну сравнительно не дорого бы. заменили на два hap ac2 - стало сильно лучше, но не идеально (как по мне), но жалоб от клиента стало сильно меньше по поводу работы менеджеров.

и вот тут после НГ свершилось чудо чудное - клиент переехал в новый офис, где ему сразу сказали - давай сетку сразу сделаем, вайфай тоже будет (ведь микротики в хозяйстве есть), но беспроводка будет дублером, а так все сидят на проводе... и вот только теперь стало совсем хорошо..

...правда манагеры теперь стали жаловаться на свои тупенькие моноблоки с уставшими хардами, но это совсем другая история

Спасибо! Достаточно развернуто.

Старались :)

На самом деле, всё упирается в физику. С одной точки на одной частоте (читай - на одном канале) могут комфортно работать не более 20-ти клиентов. Дальше они начинают толкаться жёппами и мешать друг другу со всеми вытекающими - задержки, обрывы, реконнекты и т.п. От мощности самой железки не зависит от слова совсем. Таким образом на частоте 2.4 Ггц можно поднять всего 3 непересекающихся по ширине канала, которые примут 3х20 клиентов. Если больше - будет адъ и израиль. 5 Ггц немного скрасят проблему в виду своей более широкой души, но принцип тот же.

Это ещё что, есть клиент с 40+ вайфай ип камерами с алика, вот это настоящий ад и Израиль

Подскажите, возможно ли настроить блокировку доступа к сайтам на https?

можно но затратно по ресурсам, или tls host в firewall filter или l7, много сайтов нужно блокировать?

Проще инет отключить наверно 😆😆

Когда люди задают вопрос про HTTPS, они представляют зачем там буква S?