Cadu Campos

Uma solução mais corporativa é adquirir um NAS, assim você terá um equipamento que trabalha com hd's normais, podendo ter backup dos arquivos e caso algum hd queime é só substituir um hd.

https://produto.mercadolivre.com.br/MLB-709676431-servidor-nas-d-link-storage-dns-320l-promoco-_JM

Boa tarde,

Este modelo funciona entre 12 - 28v, a atualização que você realizou, seguiu os dois processos (software e firmware) ?

Acredito que para este seu caso, só utilizando um aplicativo de snifer!

Bom dia, tudo bem?

Qual modelo das routerboards que estão travando?

Att;

Bom dia, tudo bem?

O recomendado entre os switchs deve ser em trunk visto que em access é para uso em ativos que não trabalham com vlans, lembrando que em modo access só pode ser configurado uma vlan em modo access por porta. Ao realizar a configuração em trunk é recomendando você colocar o ip de gerencia do ativo nesta vlan!

Att;

Bom dia, tudo bem?

Recomendo você estudar o CCNA, é a primeira das certificações da cisco onde vai te ajudar a realizar configurações para os equipamentos switchs da fabricante, porém, a exigência do curso é ter conhecimento em redes.

Att;

Bom dia, tudo bem?

Os roteadores estão com o dhcp desativado? Na router board está com servidor de dhcp? 

Att; 

Bom dia, tudo bem?

Poderia ser mais especifico sobre o funcionamento do equipamento? Este equipamento trabalha com ip, você consegue pingar o mesmo? estão trabalhando com dhcp ou ip fixo?

att; 

Bom dia, tudo bem?

Você poderia ser mais especifico? Qual roteador? Quais classes de serviços? O roteador não mostra contadores ou consumo das classes?

Att;

Bom dia, tudo bem?

Recomendo você utilizar o aplicativo PRTG, o mesmo é uma ferramenta para monitoramento de rede profissional, com coletas via snmp, basta configurar o snmo do ativo que queira monitorar e adicionar no PRTG. O aplicativo tem a versão free para até 100 sensores.

https://www.br.paessler.com

Att;

Eita, essa rb é fraquinha mesmo para esse sua aplicação!
Tenho vários modelos aqui operando com diversos consumos, caso queira colocar uma rb como definitivo por ser uma solução mais econômica, posso informar qual modelo pode atender!

Concordo,

Só adquirir um outro cisco para que essa Rb não fique um temporário definitivo, problema resolvido!

Só uma dúvida, qual rb você está usando?

Att;

Olá amigo,

Desculpe a demora em responder, alguns problemas na empresa e não tive tempo de parar... pelo que vi você resolveu seu problema, só uma dúvida, quantos mb's e pct's trafegam em tua rede? para exigir do processamento de um catalist é muita coisa! 

Verifica que tipo de processo está deixando o mesmo alto, assim pode ser algum serviço que não deveria consumir isso tudo, já tive problema parecido com o processo de snmp!

att;

Opa,

Geralmente 1504 é para funcionar o encapsulamento do qinq, vlan sobre vlan, pois adiciona outro mais 4k da vlan de transporte, eu recomendo você trabalhar com jumbo frame por motivo que se você for trabalhar com outros serviços que requer o encaminhamento de um pacote maior, ele não vai apresentar problemas e também em questão de perfomance da rede, trabalho com diversos switchs e roteadores onde meu backbone são switchs datacom's já são por default 9198.

Faz esse teste, aumenta dos ativos que fazem o transporte e muda o id da vlan.

Att;

Colocando seu modem em modo bridge, você está configurando o mesmo para ser somente uma ponte entre o provedor e seu roteador, para ter acesso a internet você deve configurar seu roteador para discar o pppoe.

Opa, tudo bem?

Recomendo você utilizar outra vlan sem ser a vlan 1, por nativo, em todos os switchs a mesma fica untaged/access, já verificou a configuração de MTU das interfaces e das vlans?

Prezado,

Geralmente este tipo de problema está associado a criptografia da senha e canal utilizado do wifi, ative a criptografia wpa2 com tkip + aes e usar canais abaixo de 11, desse modo seu Wifi fica compatível com 99% dos equipamentos homologados pela anatel.

Att;

Opa, tudo bem?

A latência alta tem haver com rotas, no provedor que contratas o mesmo tem um custo maior, infelizmente para o provedor, a solução desse problema é contratando links internacionais, nacionais e se conectando aos IX's, infelizmente pra te, só trocando de provedor...

Att;

Não vai funcionar, no caso que você quer é bloquear tudo na ether 3 e liberar somente seu celular... você vai ter que criar somente uma regra a cima da que está com drop, liberando seu celular. me encaminhar por MP a configuração da mikrotik para entender como está a sua rede.

Você visualiza o ip do equipamento na tabela de dhcp, da dois clicks no ip desejado e clica em make static, assim você vai reservar esse ip na tabela de dhcp para o mac do equipamento desejado.

Ips da rede coloquei sendo o nome da lista para os computadores que você quer bloquear, em relação a lista SITE foi um exemplo qualquer para a lista dos sites que você deseja bloquear.

Com essa regra, do jeito que informei, você vai estar bloqueando os acesso dos ip's informado da lista IP'S REDE aos SITES informados na lista SITE, não vai bloquear teus clientes que tem acesso.

Para realizar o contrário, neste caso, como o firewall da mikrotik é da mesma leitura que ip tables, lendo regra por regra em forma crescente (de cima pra baixo), você vai ter que criar uma regra permitindo acesso a lista de ips que é permitido e logo abaixo uma regra de drop bloqueando informando a lista de site em ADVANCED e na aba GENERAL você informa a REDE que deseja bloquear em src address. (192.168.0.0/24)

Olá amigo, tudo bem?

Veja só, existe várias maneiras de realizar bloqueios no mikrotik, criando listas de ip's, bloqueando via mac, utilizando content (informando o nome da url, ex; facebook; tudo que tiver no dns facebook, o mesmo vai bloquear), hotspot, webproxy...

Um modo mais fácil e rápido é utilizando lista de ip's, basta criar a lista de ip's em IP>FIREWALL>ADDRESS LIST ai vamos criar duas listas, um para os sites e outra para os ip's que deseja bloquear.

Lista para sites

Lista de ip's para não acessar

Em seguida você cria a regra de firewall; IP>FIREWALL>FILTER RULES com ação de drop para a lista de ip's.

Espero ter ajudado.

Para redirecionar em uma rede externa, basta configurar no router o redirecionamento de porta para o ip local:porta, no mstsc você irá colocar o noip:3389.

No firewall você pode configurar para bloquear acesso para as portas que o spotify utiliza.

Neste caso para você fornecer ip real para estes equipamentos, você terá que solicitar um bloco maior e roteado já neste seu em uso, você deve adquirir um roteador para realizar a quebra desse bloco e fornecer para cada máquina virtual... recomendo utilizar vlan para esse tipo de caso!

Agora se não queres investir... você pode utilizar essas vm's com ip privado e o servidor fazer redirect de porta, assim quando o cliente digitar no mstsc seuipreal:porta ele redireciona para a vm desejada.

Att;