Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    RouterOS
    От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

    От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    От Mikrotik к Ubiquiti UniFi и обратно к Mikrotik, RouterOS
     
    Heathy65
    Guest
    #1
    0
    22.06.2020 08:35:00
    Всем привет, давно не заглядывал сюда! Когда-то у меня был RB2011UiAS-2HnD-IN, который я использовал в качестве основного домашнего роутера. Он был подключён к паре VDSL-сервисов через "широкополосные роутеры", предоставленные провайдерами, и я использовал RB2011 для балансировки нагрузки между ними, среди прочего. Тогда у меня были старые коммутаторы Cisco и точки доступа, которые я собрал за много лет работы в сфере сетей. Потом я наткнулся на UniFi и понравился их блестящий внешний вид, и сперва я сменил точки доступа на их модели, потом купил один из их коммутаторов, а в конечном итоге (самая большая ошибка) поменял RB2011 на их USG (роутер). На меня повлияло их классное приложение и интерфейс, которые всё объединены в одном месте, что действительно так. Однако за время, что я использую устройство UniFi, оно оказалось не самым надежным, у меня возникло множество случайных проблем, и самое раздражающее, что часто их блестящее приложение не показывает, что что-то не так, хотя всё явно не в порядке. Кроме того, функционал через их интерфейс ограничен и развивается очень медленно. Наконец, балансировка нагрузки никогда не работала должным образом. Да, можно сделать что-то под капотом (в их труднопонимаемом CLI), но вам придётся повозиться, чтобы остановить контроллер (который является частью их решения), чтобы он не перезаписывал изменения, которые вы сделали. Поэтому думаю, пришло время вернуться к MikroTik, где можно настроить практически всё, что угодно, с полноценным CLI! Итак, (наконец) к моему вопросу(-ам). У меня сейчас 3 точки доступа AP-AC-LR, 8-портовый PoE коммутатор US-8-60W (всё ещё использую и старый коммутатор Cisco), роутер USG и их контроллер (работает на W10). Это решение для моего дома (включая домашний офис), и я буду подключаться к своим 2 VDSL-сервисам как раньше (оба с <20 Мбит/с на скачивание). Вот мои мысли: RB4011iGS+RM 3 точки доступа cAP ac 2 х hEX PoE (для питания AP и камеры CCTV) - возможно, всё ещё буду использовать свой старый Cisco коммутатор. Или мне объединить маршрутизацию и коммутирование в один CRS328-24P-4S+RM (я предполагаю, что у него есть вентилятор, но хотел бы без вентилятора)? Или, может быть, CRS112-8P-4S-IN и CSS326-24G-2S+RM. Что я не знаю, так это ключевые отличия между RB4011iGS+RM, CRS328-24P-4S+RM и CRS112-8P-4S-IN в отношении их маршрутизирующих возможностей. Я вижу, что RB4011 кажется гораздо более мощным. Я хочу использовать роутер для CAPsMAN тоже. Один момент, который я заметил, — новые роутеры (по сравнению с RB2011) не имеют USB-портов (кажется, я помню, что с RB2011 рекомендовали использовать USB-накопитель, чтобы не изнашивать внутреннее хранилище, это больше не проблема?). Буду благодарен за любые комментарии и мысли.
     
     
     
    CyBuzz
    Guest
    #2
    0
    09.09.2020 21:24:00
    Всем привет, мне тоже очень интересна эта тема. У меня почти вся сеть на Unifi, и я подумываю заменить USG-3P. Я искал что-то, что могло бы поддерживать Wireguard или что-то лучшее, чем встроенный в USG VPN L2TP, чтобы подключаться к моей сети, когда я в отъезде. Думал, может, взять что-то, с чем можно поэкспериментировать, чтобы понять, подойдёт ли мне RouterOS (онлайн-демо выглядит как крутая шкала обучаемости). В этом посте упоминался 4011, но могу ли я взять что-то подешевле, а потом перейти на 4011, если оно подойдёт? Подойдёт ли hEX S? Не думаю, что разница между L4 и L5 для меня имеет значение. Также, могу ли я предположить, что если я куплю оборудование, лицензия идёт в комплекте? Вот моя текущая настройка... USG-3P → US-16-150W → 2x - UAP-nanoHD TP-Link EAP-225, у меня также настроено 3 сети в системе: 1 VPN, 1 основная сеть и 1 VLAN для всех моих IoT-устройств. Спасибо за любые советы, которые вы можете дать. CyBuzz
     
     
     
    CyBuzz
    Guest
    #3
    0
    17.06.2021 15:26:00
    Привет всем! Я пропустил hEX S и вчера вечером получил RB4011 и начал с ним разбираться. Похоже, это будет крутой этап обучения, потому что я не эксперт в сетях, я просто любитель. Вот что я сделал и список вещей, которые мне нужно выяснить, поскольку Ubiquiti это так упростила. Но по прочитанному здесь я понимаю, что аппаратное обеспечение намного лучше, чем у USG.

    Моя настройка: я понимаю, что RB4011, подключенный к USG, — не лучший вариант, и в конечном итоге USG будет заменен на RB4011. Оборудование, подключенное к моему USG (Lan1), в конечном итоге будет перенесено на RB4011 (WAN2/LAN2), но я вынужден оставить это пока, пока разбираюсь, так как мы работаем из дома.

    LAN1
    Кабельный модем → USG-3P(LAN1) → TP-Link(TL-SG108E) |-> UAP-NanoHD(1)(4 SSIDs: A(отключен, был IoT), B, C и D) & UCK1 & другие клиенты

    WAN2/LAN2
    Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 6) → US16-150W → UAP-NanoHD(2)(2 SSIDs: E и F) & другие клиенты & Netgear GS208 → другие клиенты (некоторые проводные IoT устройства)
    Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 8) → UnRaid сервер (работает как UnifiController для управления UAP-Nanohd(2) и US16-150W)
    Кабельный модем → USG-3P(WAN2/LAN2) → RB4011(Port1) → RB4011(Port 10) → TP-Link EAP225(2 SSIDs: G и H)

    Сети:
    USG
    LAN1: 192.168.XX.XX/24
    WAN2/LAN2: 10.10.YY.YY/24
    RB4011
    WAN: 10.10.YY.YY
    LAN: 192.168.ZZ.ZZ/24 (мост)

    Мои цели:
    Перенести все с USG на RB4011 (в выходные или поздно ночью, чтобы избежать простоя)
    Изолировать свою сеть IoT (SSID E), чтобы беспроводные IoT устройства имели доступ только в интернет и не имели доступа в LAN, но я мог бы к ним подключаться из LAN.
    Изолировать проводные IoT устройства (Roku, аудио ресивер, игровые консоли), как беспроводные IoT устройства
    Перенести SSIDs с UAP-NanoHD(1) на UAP-NanoHD(2)
    Убрать USG-3P из настройки и использовать только маршрутизатор 4011
    Настроить какой-то вид VPN (мне нравилось подключаться к домашней сети, когда я был в отъезде, с USG)
    Настроить сервер RADIUS (у меня был на USG) для аутентификации VPN, если это потребуется
    Убрать беспорядок в месте, где находится все это оборудование
    Документировать/маркировать порты, чтобы не тратить много времени на отслеживание кабелей.

    Сейчас меня больше всего беспокоит и я не имею понятия, как это реализовать, — изоляция IoT устройств. На оборудовании Ubiquiti это было легко, а здесь — не так просто. Спасибо за чтение, всем. Если у кого-то есть идеи, буду рад! Я буду исследовать эти форумы, насколько смогу. CyBuzz
     
     
     
    anav
    Guest
    #4
    0
    17.06.2021 17:01:00
    Хорошая статья о настройке устройства RB4011 для VLAN и так далее... Я тоже бы предпочел другую беспроводную технологию и взял бы только проводной RB4011. http://forum.mikrotik.com/t/using-routeros-to-vlan-your-network/126489/1
     
     
     
    CyBuzz
    Guest
    #5
    0
    18.06.2021 14:02:00
    Спасибо за всю эту информацию. Я прочитал её дважды и думаю, что потребуется ещё раз, чтобы понять, как это конкретно относится к моим устройствам. Это займёт время. CyBuzz
     
     
     
    StubArea51
    Guest
    #6
    0
    18.06.2021 14:12:00
    Рассмотрите возможность использования Audience. MikroTik Audience — отличное решение для домашнего WiFi... У меня их три в качестве AP/MPLS маршрутизаторов, а еще я использую CRS328 для коммутирования с CCR1009 для подключения к симметричному 1G оптоволокну. Затем я использую OSPF/MPLS для построения VPLS для основных и IoT SSID. Надеюсь, что MikroTik продолжит добавлять беспроводные функции и улучшать производительность, чтобы отобрать долю рынка у Ubnt, который сейчас как мусорная свалка. Это моя простая домашняя сеть с беспроводной связью MikroTik.
     
     
     
    anav
    Guest
    #7
    0
    18.06.2021 14:55:00
    Привет, IPANet, как ты сравниваешь аудиторию с предыдущими версиями Wi-Fi, например, на Capac и т.д.? Нужно ли запускать бета-версии программного обеспечения, чтобы получить преимущества? Я не вижу ничего выдающегося в них, кроме высокой цены за всего лишь Wi-Fi 5 точку доступа. Назови меня скептиком, но где выгода от использования этого... Не похоже, что её можно повесить на стену.
     
     
     
    CyBuzz
    Guest
    #8
    0
    18.06.2021 15:44:00
    IPANetEngineer, спасибо за информацию. Я посмотрю на это в будущем, но моя цель — заменить мой Ubiquiti USG на RB4011, который я купил. Я не собираюсь заменять свои Ubiquiti AP или коммутатор или любое другое оборудование, если это не будет необходимо (из-за несовместимости или поломки), так что я постараюсь работать с тем, что у меня есть.
     
     
     
    CyBuzz
    Guest
    #9
    0
    18.06.2021 23:26:00
    Ну вот, ура! Мне удалось создать VLAN на RB4011 с настройками (сеть, DHCP-сервер, правило брандмауэра и т.д.), просто читая… этот форум потрясающий. Я также смог настроить свои 2 точки доступа, чтобы они имели SSID с этим VLAN для IoT-устройств и настроить всё так, чтобы они могли выходить в интернет, но не могли взаимодействовать с остальной частью моей сети. Я ещё далеко не закончил, но чувствую себя успешным после этого достижения, хотя не совсем понимаю, почему это всё работает… но работает!
     
     
     
    anav
    Guest
    #10
    0
    18.06.2021 23:49:00
    Хорошая новость, если вы хотите обзор вашей конфигурации на данный момент /export hide-sensitive file=anynameyouwish
     
     
     
    mada3k
    Guest
    #11
    0
    19.06.2021 13:56:00
    Mikrotik убивает Ubnt, когда дело доходит до маршрутизации. Однако их точки доступа действительно хороши. CRS328 имеет достаточно мощный процессор, чтобы справляться с NAT и файрволом для соединения хотя бы 100/100М.
     
     
     
    toxicfusion
    Guest
    #12
    0
    19.06.2021 17:25:00
    Я отказался от Ubiquiti Wi-Fi для себя и для всех своих клиентов. Теперь у меня только MikroTik для маршрутизации и Wi-Fi [всегда использовал MikroTik для маршрутизации...]. Для некоторых клиентов я буду использовать точки доступа TP-Link EAP; они почти идентичны Unifi, но более стабильные... намек. MikroTik Wi-Fi может быть таким же быстрым, как и UBT для потребителей. Всё зависит от настройки, [конфигурация каналов, размещение AP - это ключевой момент!]. MikroTik будет более стабильным и, по моему опыту, с лучшей чувствительностью радиоприемника. У вас могут быть другие впечатления! RB4011 - отличный роутер, мощный. Обязательно используйте RouterOS 4.57.10 - это исправляет проблемы со стабильностью, которые были у некоторых. RB4011 не будет испытывать нагрузки, запуская CapsMAN. Используйте CapsMAN с ВКЛЮЧЕННЫМ ЛОКАЛЬНЫМ ПЕРЕПРАВЛЕНИЕМ! В противном случае производительность будет ПЛОХОЙ. Что касается коммутаторов. Выбирайте обычный CRS вместо HEX-единиц. CRS с SwOS будет проще в управлении. HEX отличные, просто используйте чип коммутатора или настраивайте VLAN на базе CPU с методом моста. Либо держите ваш Unifi Switch до тех пор, пока он не сломается [а он сломается]. Используйте любой умный управляемый PoE-коммутатор на ваш выбор.
     
     
     
    toxicfusion
    Guest
    #13
    0
    19.06.2021 17:28:00
    Я на 100% согласен с вашими заявлениями. Жду, когда MT выпустит новые беспроводные устройства вместе с RouterOS 7. Время близко! Ubnt — это настоящий контейнер для мусора; не говоря уже о взломе данных — намного хуже, чем они публично признают. Я отказался от всех продуктов Ubt больше года назад. Не жалею. Продукты Ubt — это игрушки для потребителей с блестящим интерфейсом. Крутить ручки легко. Да, ребята, работающие в WISP, будут утверждать иначе. Это другая история с продуктами Ubt airfiber. Или переходите на Cambium [wisp].
     
     
     
    CyBuzz
    Guest
    #14
    0
    21.06.2021 17:08:00
    Я это сделал... но где файл сохранен и как мне до него добраться?
     
     
     
    mozerd
    Guest
    #15
    0
    21.06.2021 17:28:00
    Я не занимаюсь управлением WISP, но делаю много беспроводных установок... «много»... UBNT беспроводная связь отличная, на самом деле, выдающаяся... Tik Wireless очень плохая... ОЧЕНЬ плохая. У UBNT есть AI, который хорошо работает в условиях сети mesh... сколько времени пройдет, прежде чем MikroTik получит AI... 10 лет???
     
     
     
    CyBuzz
    Guest
    #16
    0
    22.06.2021 17:50:00
    2021.06.22.ehs.rsc (7.57 KB) Вау, это было непросто. Думаю, я разобрался во многом из списка того, что хотел сделать. Я чувствую себя accomplished, ведь это не моя специальность. Я обращаюсь к этой группе в надежде, что вы посмотрите на мою конфигурацию и увидите, сделал ли я что-то явно неправильное. Итак, мой список... Сделано - Перенести все с USG на RB4011 (в выходные или поздно вечером, чтобы избежать простоя) Сделано - Изолировать мою сеть IoT (SSID E), чтобы мои беспроводные устройства IoT имели доступ в интернет, но не в локальную сеть, при этом я смогу получить доступ к ним из локальной сети. Сделано - Пришлось разобраться с VLAN/PVID на моем TL-SG108E - Изолировать проводные устройства IoT (Roku, аудио ресивер, игровые консоли) так же, как беспроводные устройства IoT Сделано - Перенести SSID с UAP-NanoHD(1) на UAP-NanoHD(2) Сделано - Убрать USG-3p из настройки и использовать только маршрутизатор 4011 Сделано - Настроить какой-то VPN (мне нравилось подключаться к домашней сети, когда я вне дома, с USG) Сделать, если нужно - Настроить RADIUS-сервер (был на USG) для аутентификации VPN, если это нужно Не очень жду этого - Привести в порядок пространство, где находится все это оборудование Начато - Документировать/маркировать порты, чтобы не тратить много времени на отслеживание кабелей. Я также добавил в список задач еще несколько вещей: мои UAP-nanoHD оба нормально работают, однако в контроллере (работающем в докере на unraid) они оба показывают, что принимаются. Поскольку они работают... не собираюсь волноваться об этом прямо сейчас. Разобраться, как подключить мой свитч к маршрутизатору через SFP (Unifi - SFP, а свитч - SFP+) Поиграться с DNS. Я использую Pihole для локального DNS и не уверен, что правильно настроил маршрутизатор... но он работает. В любом случае, на данный момент, насколько я знаю... все работает, как мне нужно. Пожалуйста, посмотрите на мою конфигурацию и дайте знать, все ли в порядке. Если я что-то упустил, тоже дайте знать.
     
     
     
    Znevna
    Guest
    #17
    0
    22.06.2021 18:26:00
    Я сказал TP-Link, что буду жаловаться на эту проблему и предупреждать пользователей при любой возможности, но это просто абсурд, два за два дня! @CyBuzz, посмотри, что я написал здесь про TL-SG108E: http://forum.mikrotik.com/t/home-vlan-design-mikrotik-tplink-ubiquiti-my-experience-and-some-firewall-advice-sought/149585/1 А ниже... поскольку @anav говорил о совершенно другой серии свитчей.
     
     
     
    anav
    Guest
    #18
    0
    22.06.2021 19:15:00
    Да, я нашел несколько тем о серии SG108. Думаю, может быть обходной путь: убедитесь, что PVID 1 заменяется на любой другой PVID, если это возможно (по крайней мере для транковых или гибридных портов). Или установите прошивку Netgear на устройство… (или купите коммутатор, который будет более-менее соответствовать стандарту).
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры