classic.ISPforum.cz

Ano, v mém případě se jedná o operátorskou síť. Odstřihnutí portu 33001 při probíhajícím přenosu vede k ukončení spojení, na TCP se to v tomto případě nepřepne. Nevím, jak by se to zachovalo, kdyby to tyto porty nemělo dostupné při začátku stahování. Zkusím se s dotyčným domluvit na korektním nastav...

A to jim to blokuješ úplně?
Tady https://www.theregister.co.uk/2015/10/01/aspera/ píšou, že by mělo stačit zablokovat ty UDP porty kolem 33001 a pak to přejde na TCP přenos.
Ale aktuálně jsem to zkusil a spojení se už nenaváže.

Ahojte, neřešil někdo omezení provozu FASP (https://en.wikipedia.org/wiki/Fast_and_Secure_Protocol)? Máme připojené kino, které má linku 50Mbit. Když stahují film pravděpodobně tímto protokolem (port UDP 33001), na řídící router přitéká datový tok 100Mbit, z něj odtéká 50Mbit. Evidentně si to nijak ...

Podle mě se nejprve uplatní NAT, takže by filter měl být spíš:


/ip firewall filter
add chain=forward action=accept protocol=tcp in-interface=ether1 dst-address=192.168.1.243 dst-port=554
add chain=forward action=accept protocol=udp in-interface=ether1 dst-address=192.168.1.243 dst-port=554

/interface wireless scan wlan0 duration=10 save-file=scan.csv

Asi nejjednodušší je pro Unifi AP přiřazovat DNS server přímo na mikrotiku.
Na něm si pak nastavit statický DNS záznam unifi na adresu kontroleru.
Samozřejmě provoz mezi kontrolerem a AP nesmí být blokován firewallem.

Já používám na sondách vlc-nox. Nejsou to sice RPi, ale mělo by to fungovat i na něm.

Pokud mají Unifi IP z DHCP serveru Mikrotiku, dá se to řešit DHCP optionem 43. Tím se jim vnutí IP adresa kontroleru, kam se mají hlásit. Případně se dá přihlásit přes ssh na Unifi a IP adresu kontroleru nastavit tam. Více: https://help.ubnt.com/hc/en-us/articles/204909754-UniFi-Device-Adoption-Meth...

Neposílají kamery multicast?

Mám otestovaný 1Gbit SFP SPS-7120WCIS-HTR a běží bez problémů jak v SFP1 tak v combu.

Jsem zvědavý, jak dlouho jim bude trvat, než zablokují 1xbet38.com.
Jinak zákon k ničemu.

Ahoj,
řešil jsem něco podobného. Nakonec jsem to udělal přes VLANy.
MNG spoje je přímo na konkrétním rozhranní. Do bondu jsem pak dal VLANu vytvořenou na tomto rozhranní.

Tak mi ten poslední zápis funguje, to je zvláštní, a proč ty ostatní nejdou to fakt netuším :-( Myslim ten moj? :D Len pozor na neho, lebo potom ak PC 1 (192.168.0.10) bude pristupovat na PC2 (192.168.0.20) tak PC2 bude vidieť, že sa na neho pripojila brána (192.168.0.1) nie PC1. Komunikace mezi pc...

my ted (od jara) resime problem s propustnosti nad 100Mb , mame tam dve masiny , hlavni brana (shakaree) jede na supermicru se 4core 3.1Gz CPU , externi intel 1Gb pcie dualhead sitovka, zatez je na ni cca <25% , masina dela NAT a tree QOSy vcetne mangles (pro pocet cca 500 uzivatelu) Za ni je druha...

Funguje, dekuji.