Отзыв о 🌐 Маршрутизатор MikroTik RB4011iGS+RM Ethernet с 10-ю гигабитными портами от Carmen Polk

Если вы знаете Mikrotik, вам понравится, как это устройство работает за свои деньги — вам придется заплатить вдвое или больше, чтобы получить класс Cloud Core или класс 1100ah, чтобы получить то же самое, что и это устройство. Также приятно видеть SFP+ для 10-гигабитного соединения. зачем он вам нужен Если вы хотите настроить сложные правила брандмауэра, большинство маршрутизаторов медленно выполняют сложные задачи, где этот модуль работает с малой задержкой. Например, у меня есть все мои IoT-устройства в нескольких разных и сегментированных VLAN с SSD. Затем я запускаю ЭТИ устройства в безопасном VPN, который представляет их трафик так, как будто они существуют в другом городе для полной изоляции. Этот маршрутизатор делает все это без какого-либо заметного влияния на процессор. Эти устройства имеют свой собственный DHCP-сервер с собственной IP-подсетью на этом маршрутизаторе. Другой сценарий — у меня есть иностранный черный список, который просто заносит в черный список весь входящий трафик из стран-злоумышленников — просто для уменьшения поверхностей атаки. Вот еще один сценарий. Во-первых, я использую Port Knock для открытия определенных портов, чтобы иметь доступ к таким вещам, как RDP, с помощью приложения Port Knock на моем телефоне. Вот еще один - этот маршрутизатор (особенность Mikrotik) имеет встроенный DDNS, который я использую для подключения к другому аналогичному устройству в доме моих родителей, чтобы создать безопасный туннель IPSEC между сайтами, чтобы я мог использовать их локальную локальную сеть, чтобы связаться с помощь в администрировании сети. Для этого роутера проблем нет — шифрование осуществляется специальным чипом, не влияющим на загрузку процессора. Вот еще одно - вы можете организовать свои порты, как вам нравится - вы можете сгруппировать любую комбинацию портов в отдельные "группы переключателей" для аппаратной скорости линии. Переключение или использование ЦП для создания мостов, которые затем могут выполнять перехват пакетов для поиска ключевых слов или шаблонов. Вот еще один: это устройство не только имеет DNS-сервер, который может кэшировать DNS-запросы для повышения скорости, но вы также можете добавлять статические записи для перенаправления трафика на выбранные вами IP-адреса — вроде файла hosts, но для всей вашей сети. . Если вы не знакомы с Mikrotik, есть множество руководств (поищите Greg Sowell Mikrotik, чтобы начать). Функции, которые вам понравятся, — это обширные встроенные инструменты, которые могут перехватывать трафик, смотреть в графическом интерфейсе, где проходит трафик (называемый Torch), сканирование IP-адресов, анализ ARP, тестирование пропускной способности и многое другое. может работать по протоколу Telnet уровня 2, что означает, что вы можете получить доступ к этим устройствам, даже если для их настройки не настроена IP-адресация. Для требовательных пользователей могут использоваться BGP, OSPF, полный SNMP и многое другое.