Size: a a a

ipv6.ip4market.ru

2020 May 02

ЕА

Евгений Ананьев... in ipv6.ip4market.ru
И кстати, в Микротике достаточно адекватные дефолтные правила фаервола IPv6, если не отказываться от них сразу.
источник

F

Fly in ipv6.ip4market.ru
Евгений Ананьев
И кстати, в Микротике достаточно адекватные дефолтные правила фаервола IPv6, если не отказываться от них сразу.
Есть такое, если только учесть факт что пакет ipv6 дефолтно выключен, и если его включать после применения дефолт-конфига, то файрвол ipv6 остается пустым
источник

F

Fly in ipv6.ip4market.ru
Но никто не мешает посмотреть дефолтконфиг и накатить дефолт-файрвол уже после включения пакета
источник

F

Fly in ipv6.ip4market.ru
А вообще да, дефолфайрвол не дураки делали :)
источник

SK

Sergey K. in ipv6.ip4market.ru
но вот инсталлятор ipv6 - все же дураки :)
он мог бы и предложить накатить дефолтный файрвол для v6
источник

F

Fly in ipv6.ip4market.ru
😂😂👍 ну у микрота много недоделок. приходится смекалить и костылить
источник

З

Захар in ipv6.ip4market.ru
А сиоми 3г работает из коробки☝️
источник

ЕА

Евгений Ананьев... in ipv6.ip4market.ru
Fly
Есть такое, если только учесть факт что пакет ipv6 дефолтно выключен, и если его включать после применения дефолт-конфига, то файрвол ipv6 остается пустым
Для уже уже включившего IPv6-пакет (а это все здесь) сброс Микротика в дефолт как раз и приведёт к готовому фаерволу IPv6. К сожалению, вроде бы при включении пакета в прошивку к нему не подтягивается своя часть конфига... и наверное это правильно -- добавление возможностей в систему не должно сразу же ломать её функционал.
источник

F

Fly in ipv6.ip4market.ru
Тоже верно.
С другой стороны - включаемый пакет ipv6 мог бы при включении проверить что конфигурация ipv6 пуста,  и в этом случае наполнить дефолтными правилами.
Но хорошо что решение в любом случае - есть.
источник

N

NermaN in ipv6.ip4market.ru
Fly
😂😂👍 ну у микрота много недоделок. приходится смекалить и костылить
лучший способ доделать микротик это продать его и взять другой роутер имхо
источник

SK

Sergey K. in ipv6.ip4market.ru
точно!
cisco
источник

V

Vitaly in ipv6.ip4market.ru
NermaN
лучший способ доделать микротик это продать его и взять другой роутер имхо
Что ж вы к микроту-то привязались ;(

Возьмите nortel, juniper,.. да хоть cisco.
Из коробки они вообще неработоспособны для задач "включил, раздаёшь интернет в квартире". Просто потому, что это не их область применения.

Микрот хоть и дешёвый, но домашнее применение это скорее фича, а не цель.

Сиаоми 3G сможет поднять BGP сессию и часть маршрутов раздать по OSPF? Нет. Но это не повод говорить, что xiaomi плох. Он не плох, он просто для этого не предназначен.

А mikrot поднимет свободно BGP,.. но не всем подходит для домашнего использования.
источник

SK

Sergey K. in ipv6.ip4market.ru
ну если пойти на принцип то в openwrt есть пакеты для работы с bgp
источник

SK

Sergey K. in ipv6.ip4market.ru
но честно скажу - даже мысли не было пробовать
источник

F

Fly in ipv6.ip4market.ru
главное - все могут найти себе подходящую нишу ) есть выбор и есть свобода
источник

V

Vitaly in ipv6.ip4market.ru
Sergey K.
ну если пойти на принцип то в openwrt есть пакеты для работы с bgp
Есть. И очень даже неплохо работают. Но они уже уровня настройки для гика или сетевого инженера. Домохозяйка легко настроит openwrt кликом по кнопке "просто сделай мне хорошо", но ни разу не настроит таким же образом BGP на openwrt.

Возможно единственная проблема микрота - его пытаются позиционироваться ещё и как "решение для дома", вот только:
- ценность микрота - в его ОС, железо там откровенно проигрывает xiaomi и другим вендорам
- интерфейс совсем не user friendly
(( и над этим надо серьёзно работать разработчикам микротика ))

А если домашние пользователи в итоге на это ведутся и покупают микрот вместо xiaomi, то получают массу проблем и переоцененную (для их целей) железку.

Я везде перешёл на микротики, но никому из знакомых "чисто для дома" не посоветую. А "для малого/среднего офиса" с туннелями, динамическим роутингом и так далее это идеальное решение. Ибо бекап конфига - всего пара страниц текста, его легко клонировать и переносить и т.д. и т.п.

В общем, каждая железка хороша там, где она реально хороша.
На КАМАЗе сложно гонять по трассам, а Тесла очень мало подходит для перевозки тонн картошки ;)
источник

SK

Sergey K. in ipv6.ip4market.ru
Домохозяйка с bgp? Мне уже страшно
источник

Ŧ🔭

Ŧɨmᵾɍ 🔭💻 in ipv6.ip4market.ru
ни чего в нем страшного, после карантикулов не такое увидим
источник

ЕА

Евгений Ананьев... in ipv6.ip4market.ru
Микротик -- это пикап в мире роутеров. В меру быстр и разворотлив, достаточно грузоподъёмен и вынослив, проедет по ухабам и просёлку, не страшно испачкать, можно закидать в кузов разного, в меру комфортен и жруч до расходников, легко обслуживается и тюнится... но ни для одной из этих задач он не идеален.
источник

N

NermaN in ipv6.ip4market.ru
Евгений Ананьев
Микротик -- это пикап в мире роутеров. В меру быстр и разворотлив, достаточно грузоподъёмен и вынослив, проедет по ухабам и просёлку, не страшно испачкать, можно закидать в кузов разного, в меру комфортен и жруч до расходников, легко обслуживается и тюнится... но ни для одной из этих задач он не идеален.
и wifi умеет для галочки
источник