Re: [FRnOG] [BIZ] Opération déstockage Fortinet chez le distri

2018-10-26 Par sujet Alexandre 
Salut,

Y a plus de FG30D apparemment, dommage :(.

A+

Le 26/10/2018 à 13:16, Michael Bazy a écrit :
> Hello la liste,
> 
> Il y a en ce moment une opération de déstockage chez le distri Fortinet, donc 
> de très bons prix sur du matos, mais pas (ou plus) de maintenance sur 
> certains matos.
> 
> Exemples (les moins chers et plus chers sont dans la liste) :
> FG30D sans licence : 40 €
> FG400D sans licence : 100 €
> FortiWiFi-30E-3G4G : 250 €
> FG50E avec 4 ans de licences : 450 €
> FG81E avec 2 ans de licences : 1000€
> 
> Il y a aussi du FortiMail, du FortiAP, du FortiSwitch (si, ça existe :) )!
> 
> La seule vraie contrainte, c’est que si vous n’êtes pas revendeur, il faut en 
> trouver un (de préférence réactif et sympa).
> 
> Me contacter en MP pour la liste complète.
> 
> A+
> 
> Michael
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Pierre-Loïc Carette - ALPESYS 
Normalement dans le export compact il n'y a pas de mac de mémoire sauf si elle 
a été set  manuellement

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Sébastien 
65
Envoyé : vendredi 26 octobre 2018 16:17
À : frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] Export/Import configuration Mikrotik

Je confirme que Winbox fonctionne en mode MAC, même si le router n'a pas d'IP...

Je fais bien un reset de configuration via CLI ou Winbox.

En fait dans mon fichier texte, ce qui me dérange est que l'export ajoute 
l'adresse MAC de l'interface bridge, je n'avais pas connaissance du "compact 
file", je vais essayer, merci !

J'exporte la conf vers la même version du RouterOS pour éviter des problèmes...

Je rêve d'un système à la CISCO ou un simple coller suffit pour remonter un 
routeur en quelques minutes, ou, via un TFTP récupérer la conf stocké en backup 
puis la placer dans le running-config 

Faut que je me penche encore dessus pour avoir un système d'export/import et 
manipuler le truc!



De : frnog-requ...@frnog.org  de la part de Thierry 
Wehr  Envoyé : vendredi 26 octobre 2018 15:27 À : 
frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Export/Import configuration 
Mikrotik


Hello


il suffit de positionner le fichier de configuration ( un "export compact file" 
par exemple ) et de faire


 /system reset-configuration run-after-reset=mon_fichier.rsc ou via winbox


a+

Thierry Wehr
WideVOIP / Whichwan
www.widevoip.com
tel: +33 390 400 675
fax: +33 390 400 676



 De :   Sébastien 65 
 A :   "frnog-t...@frnog.org" 
 Envoyé :   26/10/2018 13:33
 Objet :   [FRnOG] [TECH] Export/Import configuration Mikrotik

Bonjour :)

Puisque cela discute MikroTik, je suis en train de me pencher sur 
l'export/import de la configuration complète d'un routeur.

Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce dont 
j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).

Je voudrais maintenant exporter/cloner cette configuration afin de l'introduire 
sur des nouveaux routeurs fraichement déballés.
J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par exemple 
les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire cela "en 
mode faignant/configuration éclair" ?

Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut être 
j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.

Merci du retour.

Sébastien

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Sébastien 65 
Je confirme que Winbox fonctionne en mode MAC, même si le router n'a pas d'IP...

Je fais bien un reset de configuration via CLI ou Winbox.

En fait dans mon fichier texte, ce qui me dérange est que l'export ajoute 
l'adresse MAC de l'interface bridge, je n'avais pas connaissance du "compact 
file", je vais essayer, merci !

J'exporte la conf vers la même version du RouterOS pour éviter des problèmes...

Je rêve d'un système à la CISCO ou un simple coller suffit pour remonter un 
routeur en quelques minutes, ou, via un TFTP récupérer la conf stocké en backup 
puis la placer dans le running-config 

Faut que je me penche encore dessus pour avoir un système d'export/import et 
manipuler le truc!



De : frnog-requ...@frnog.org  de la part de Thierry 
Wehr 
Envoyé : vendredi 26 octobre 2018 15:27
À : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Export/Import configuration Mikrotik


Hello


il suffit de positionner le fichier de configuration ( un "export compact file" 
par exemple ) et de faire


 /system reset-configuration run-after-reset=mon_fichier.rsc ou via winbox


a+

Thierry Wehr
WideVOIP / Whichwan
www.widevoip.com
tel: +33 390 400 675
fax: +33 390 400 676



 De :   Sébastien 65 
 A :   "frnog-t...@frnog.org" 
 Envoyé :   26/10/2018 13:33
 Objet :   [FRnOG] [TECH] Export/Import configuration Mikrotik

Bonjour :)

Puisque cela discute MikroTik, je suis en train de me pencher sur 
l'export/import de la configuration complète d'un routeur.

Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce dont 
j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).

Je voudrais maintenant exporter/cloner cette configuration afin de l'introduire 
sur des nouveaux routeurs fraichement déballés.
J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par exemple 
les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire cela "en 
mode faignant/configuration éclair" ?

Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut être 
j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.

Merci du retour.

Sébastien

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Thierry Wehr 


Hello


il suffit de positionner le fichier de configuration ( un "export compact file" 
par exemple ) et de faire


 /system reset-configuration run-after-reset=mon_fichier.rsc ou via winbox


a+

Thierry Wehr
WideVOIP / Whichwan
www.widevoip.com
tel: +33 390 400 675
fax: +33 390 400 676



 De :   Sébastien 65  
 A :   "frnog-t...@frnog.org"  
 Envoyé :   26/10/2018 13:33 
 Objet :   [FRnOG] [TECH] Export/Import configuration Mikrotik 

Bonjour :) 
 
Puisque cela discute MikroTik, je suis en train de me pencher sur 
l'export/import de la configuration complète d'un routeur. 
 
Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce dont 
j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...). 
 
Je voudrais maintenant exporter/cloner cette configuration afin de l'introduire 
sur des nouveaux routeurs fraichement déballés. 
J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par exemple 
les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire cela "en 
mode faignant/configuration éclair" ? 
 
Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut être 
j'ai raté un truc ayant très peu d'heure de vol sur RouterOS. 
 
Merci du retour. 
 
Sébastien 
 
--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 
 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Frederic Hermann 
Je confirme que c'est pas toujours évident. 
Je n'ai jamais réussi à charger automatique un .rsc après un 
reset-configuration.

Du coup on génère et on déploie des .rsc a partir de templates jinja2 via 
ansible, et c'est très bien comme ça. 

Lors d'un export (et même d'un backup), il faut faire attention aux 
certificats. S'il y a des clés privées installées dans /certificates, un export 
en clair ne les exportera pas. 

mes 2cts

- Mail original -
> De: "Hugues Voiturier" 
> À: "David Ponzone" 
> Cc: "Sébastien 65" , frnog-t...@frnog.org
> Envoyé: Vendredi 26 Octobre 2018 14:12:30
> Objet: Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

> Nous on vire la conf par défaut en cli ouais, avec mac-telnet ça se fait super
> vite dans un script.
> Et oui, Winbox marche avec 0 conf, il suffit de s’y connecter via la MAC.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Hugues Voiturier 
Nous on vire la conf par défaut en cli ouais, avec mac-telnet ça se fait super 
vite dans un script.
Et oui, Winbox marche avec 0 conf, il suffit de s’y connecter via la MAC.


Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 14:09, David Ponzone  wrote:
> 
> Excellent sujet de bavardages!
> 
> Ce qu’ont répondu H et K est exact mais j’ajouterais la chose suivante: c’est 
> la merde.
> 
> Je m’explique.
> 
> Dans la conf par défaut, tu as:
> 
> /ip address
> add address=192.168.88.1/24 comment="default" interface=bridge 
> network=192.168.88.0
> 
> Si tu veux changer ça avec un coller de conf, il faut envoyer:
> 
> /ip address
> set numbers=0 address=192.168.88.100/24
> 
> par exemple.
> 
> Et c’est pas ce que te sort un /export.
> 
> Donc tu dois soit retravailler ton /export pour inclure des commandes qui 
> vire la conf existante avant (en prenant soin de pas te couper la connexion 
> si tu es connecté dessus en IP) et en prenant en compte les changements 
> fréquents dans la conf par défaut de Mikrotik, soit, et c’est mon avis la 
> piste la plus intéressante, utiliser /system reset-configuration qui permet 
> de redémarrer sur une conf que tu mets sur le filesystem du routeur (.rsc) 
> avant.
> 
> En fait, c’est la grande force de Cisco (et d’autres): un CLI vierge de toute 
> configuration.
> En même temps, je me demande régulièrement pourquoi depuis le temps Cisco 
> permet de démarrer sur une conf sur une clé USB, parce que c’est carrément 
> impossible à faire reconfigurer en remote-hands par un client ou autre 
> ignorant, même si tu as eu la bonne idée de laisser un RJ45/DB9 sur place.
> 
> Pour revenir à Mikrotik, j’ai pas eu le temps de jouer avec le boot sur .rsc, 
> et j’ai eu un succès mitigé quand j’ai essayé. J’ai pas approfondi, c’était 
> probablement une erreur de ma part.
> 
> Je pense quand même que Mikrotik aurait besoin d’améliorer ce point.
> 
> PS: si ça te dérange pas d’accéder en console, tu peux faire un 
> reset-configuration no-defaults, et là, le coller devrait marcher. Pour 
> Winbox, je sais pas si ça marche s’il n’y a pas de conf par défaut.
> 
> 
>> Le 26 oct. 2018 à 13:33, Sébastien 65  a écrit :
>> 
>> Bonjour :)
>> 
>> Puisque cela discute MikroTik, je suis en train de me pencher sur 
>> l'export/import de la configuration complète d'un routeur.
>> 
>> Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce 
>> dont j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).
>> 
>> Je voudrais maintenant exporter/cloner cette configuration afin de 
>> l'introduire sur des nouveaux routeurs fraichement déballés.
>> J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par 
>> exemple les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de 
>> faire cela "en mode faignant/configuration éclair" ?
>> 
>> Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut 
>> être j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.
>> 
>> Merci du retour.
>> 
>> Sébastien
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet David Ponzone 
Excellent sujet de bavardages!

Ce qu’ont répondu H et K est exact mais j’ajouterais la chose suivante: c’est 
la merde.

Je m’explique.

Dans la conf par défaut, tu as:

/ip address
add address=192.168.88.1/24 comment="default" interface=bridge 
network=192.168.88.0

Si tu veux changer ça avec un coller de conf, il faut envoyer:

/ip address
set numbers=0 address=192.168.88.100/24

par exemple.

Et c’est pas ce que te sort un /export.

Donc tu dois soit retravailler ton /export pour inclure des commandes qui vire 
la conf existante avant (en prenant soin de pas te couper la connexion si tu es 
connecté dessus en IP) et en prenant en compte les changements fréquents dans 
la conf par défaut de Mikrotik, soit, et c’est mon avis la piste la plus 
intéressante, utiliser /system reset-configuration qui permet de redémarrer sur 
une conf que tu mets sur le filesystem du routeur (.rsc) avant.

En fait, c’est la grande force de Cisco (et d’autres): un CLI vierge de toute 
configuration.
En même temps, je me demande régulièrement pourquoi depuis le temps Cisco 
permet de démarrer sur une conf sur une clé USB, parce que c’est carrément 
impossible à faire reconfigurer en remote-hands par un client ou autre 
ignorant, même si tu as eu la bonne idée de laisser un RJ45/DB9 sur place.

Pour revenir à Mikrotik, j’ai pas eu le temps de jouer avec le boot sur .rsc, 
et j’ai eu un succès mitigé quand j’ai essayé. J’ai pas approfondi, c’était 
probablement une erreur de ma part.

Je pense quand même que Mikrotik aurait besoin d’améliorer ce point.

PS: si ça te dérange pas d’accéder en console, tu peux faire un 
reset-configuration no-defaults, et là, le coller devrait marcher. Pour Winbox, 
je sais pas si ça marche s’il n’y a pas de conf par défaut.


> Le 26 oct. 2018 à 13:33, Sébastien 65  a écrit :
> 
> Bonjour :)
> 
> Puisque cela discute MikroTik, je suis en train de me pencher sur 
> l'export/import de la configuration complète d'un routeur.
> 
> Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce 
> dont j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).
> 
> Je voudrais maintenant exporter/cloner cette configuration afin de 
> l'introduire sur des nouveaux routeurs fraichement déballés.
> J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par 
> exemple les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire 
> cela "en mode faignant/configuration éclair" ?
> 
> Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut 
> être j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.
> 
> Merci du retour.
> 
> Sébastien
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Kévin LAMOURY 
Bonjour Sébastien,

La commande export compact permet de générer une version light de la
conf sans les @MAC notamment.

Il vaux mieux utiliser la même version RouterOS lors de l'import car les
changements de paramètres sont fréquents entre les versions.

Cordialement,


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Hugues Voiturier 
/export en CLI, avec des modes verbose ou compact en fonction de tes envies.
Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 13:33, Sébastien 65  wrote:
> 
> Bonjour :)
> 
> Puisque cela discute MikroTik, je suis en train de me pencher sur 
> l'export/import de la configuration complète d'un routeur.
> 
> Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce 
> dont j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).
> 
> Je voudrais maintenant exporter/cloner cette configuration afin de 
> l'introduire sur des nouveaux routeurs fraichement déballés.
> J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par 
> exemple les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire 
> cela "en mode faignant/configuration éclair" ?
> 
> Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut 
> être j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.
> 
> Merci du retour.
> 
> Sébastien
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Export/Import configuration Mikrotik

2018-10-26 Par sujet Sébastien 65 
Bonjour :)

Puisque cela discute MikroTik, je suis en train de me pencher sur 
l'export/import de la configuration complète d'un routeur.

Je m'explique, j'ai un routeur de pré-prod sur lequel je configure tout ce dont 
j'ai besoin (VLAN, Firewall, SSID Wifi+Key, GW, IPv6, etc...).

Je voudrais maintenant exporter/cloner cette configuration afin de l'introduire 
sur des nouveaux routeurs fraichement déballés.
J'ai à l'esprit de faire un export "texte" afin de pouvoir modifier par exemple 
les IP/GW/VLAN/SSID/Firewall, etc, déjà est-ce bien possible de faire cela "en 
mode faignant/configuration éclair" ?

Sur mes tests, je ne parviens pas vraiment à faire cela facilement... peut être 
j'ai raté un truc ayant très peu d'heure de vol sur RouterOS.

Merci du retour.

Sébastien

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
Oui.
En fait, j’utilise le bridge comme toi. J’ai jamais eu l’idée saugrenue de 
bridger 2 VIF :)
Dommage que Mikrotik n’insiste pas sur les 2 usages dans le tableau de perfs.


> Le 26 oct. 2018 à 13:10, Hugues Voiturier  a écrit 
> :
> 
> Yep tout à fait, c’est actif par défaut je crois sur les versions récentes. 
> 
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 13:09, David Ponzone > > wrote:
>> 
>> Tu as pas fait un export verbose, mais je suppose que tous les ports sont en 
>> hw-offload = enabled ?
>> 
>> 
>> 
>>> Le 26 oct. 2018 à 13:00, Hugues Voiturier >> > a écrit :
>>> 
>>> Non non, je tape sans problème 80Gbit/s sur un CRS317 en RouterOS, suffit 
>>> de bien le configurer, et surtout pas comme on configurerait un bridge sur 
>>> RouterOS (une VIF par VLAN et un bridge pour les rassembler)
>>> 
>>> Un petit exemple de conf pour la route : 
>>> 
>>> /interface bridge
>>> add fast-forward=no name=bridge0 protocol-mode=none vlan-filtering=yes
>>> /interface bridge port
>>> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
>>> interface=TenGigabitEthernet1
>>> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
>>> ingress-filtering=yes interface=TenGigabitEthernet2 pvid=101
>>> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
>>> ingress-filtering=yes interface=TenGigabitEthernet3 pvid=102
>>> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
>>> interface=TenGigabitEthernet4
>>> /interface bridge vlan
>>> add bridge=bridge0 comment=LyonIX tagged=TenGigabitEthernet1 
>>> untagged=TenGigabitEthernet2 vlan-ids=101
>>> add bridge=bridge0 comment="Transit MilkyWan" tagged=TenGigabitEthernet1 
>>> untagged=TenGigabitEthernet3 vlan-ids=102
>>> add bridge=bridge0 comment="MPLS MilkyWan" 
>>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=103
>>> add bridge=bridge0 comment="MPLS MilkyWan" 
>>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2986
>>> add bridge=bridge0 tagged=TenGigabitEthernet1,vlan99 vlan-ids=99
>>> add bridge=bridge0 comment="MPLS MilkyWan" 
>>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2984
>>> 
>>> Hugues
>>> AS57199 - AS50628
>>> 
 On 26 Oct 2018, at 12:56, Alexandre Allard-Jacquin >>> > wrote:
 
 Les perfs sont horribles en RouterOS comparé à SwitchOS. 
 
 Si tu veux qu’il tienne le max de sa capacité c’est en SwitchOS qu’il faut 
 l’installer, car tu passes de 40 Gb/s de forward possible en SwOS à 
 1,2Gb/s en ROS. 
 
 L’installer en mode routeur c’est vrai que c’est tentant pour avoir toutes 
 les fonctionnalités mais il y a d’autres matos pour ça … 
 
 Les CRS sont des switchs et de mémoire, un switch c’est fait pour switcher 
 :-)  
 
> Le 26 oct. 2018 à 12:49, Hugues Voiturier  > a écrit :
> 
> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
> RouterOS. Excepté le Bonding Hardware de mémoire.
> 
> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
> voir l’onglet Switch si tu as des trucs un peu funky à faire.
> 
> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
> 
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 12:48, David Ponzone > > wrote:
>> 
>> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
>> routage sont anémiques compte tenu du potentiel de 4x10GB….
>> En même temps, pour 100€….
>>> Le 26 oct. 2018 à 11:37, Florent Rivoire >> > a écrit :
>>> 
>>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone >> > wrote:
 https://mikrotik.com/product/crs305_1g_4s_in 
  
 >
 4 SFP+, double entrée DC jack + POE in
 
 Ça peut rendre des services.
 Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
 plutôt pour un usage comme switch (hélas, j’ai une aversion profonde 
 pour SwOS).
>>> 
>>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>>> d'autres modèles CRS depuis 1 ou 2 ans) :
>>> => Operating System:  RouterOS / SwitchOS
>>> 
>>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>>> (bon après, je ne sais pas si tu supporte RouterOS )
>>> 
>>> --
>>> Florent
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/

[FRnOG] [BIZ] Opération déstockage Fortinet chez le distri

2018-10-26 Par sujet Michael Bazy 
Hello la liste,

Il y a en ce moment une opération de déstockage chez le distri Fortinet, donc 
de très bons prix sur du matos, mais pas (ou plus) de maintenance sur certains 
matos.

Exemples (les moins chers et plus chers sont dans la liste) :
FG30D sans licence : 40 €
FG400D sans licence : 100 €
FortiWiFi-30E-3G4G : 250 €
FG50E avec 4 ans de licences : 450 €
FG81E avec 2 ans de licences : 1000€

Il y a aussi du FortiMail, du FortiAP, du FortiSwitch (si, ça existe :) )!

La seule vraie contrainte, c’est que si vous n’êtes pas revendeur, il faut en 
trouver un (de préférence réactif et sympa).

Me contacter en MP pour la liste complète.

A+

Michael

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Hugues Voiturier 
Yep tout à fait, c’est actif par défaut je crois sur les versions récentes. 


Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 13:09, David Ponzone  wrote:
> 
> Tu as pas fait un export verbose, mais je suppose que tous les ports sont en 
> hw-offload = enabled ?
> 
> 
> 
>> Le 26 oct. 2018 à 13:00, Hugues Voiturier > > a écrit :
>> 
>> Non non, je tape sans problème 80Gbit/s sur un CRS317 en RouterOS, suffit de 
>> bien le configurer, et surtout pas comme on configurerait un bridge sur 
>> RouterOS (une VIF par VLAN et un bridge pour les rassembler)
>> 
>> Un petit exemple de conf pour la route : 
>> 
>> /interface bridge
>> add fast-forward=no name=bridge0 protocol-mode=none vlan-filtering=yes
>> /interface bridge port
>> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
>> interface=TenGigabitEthernet1
>> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
>> ingress-filtering=yes interface=TenGigabitEthernet2 pvid=101
>> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
>> ingress-filtering=yes interface=TenGigabitEthernet3 pvid=102
>> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
>> interface=TenGigabitEthernet4
>> /interface bridge vlan
>> add bridge=bridge0 comment=LyonIX tagged=TenGigabitEthernet1 
>> untagged=TenGigabitEthernet2 vlan-ids=101
>> add bridge=bridge0 comment="Transit MilkyWan" tagged=TenGigabitEthernet1 
>> untagged=TenGigabitEthernet3 vlan-ids=102
>> add bridge=bridge0 comment="MPLS MilkyWan" 
>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=103
>> add bridge=bridge0 comment="MPLS MilkyWan" 
>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2986
>> add bridge=bridge0 tagged=TenGigabitEthernet1,vlan99 vlan-ids=99
>> add bridge=bridge0 comment="MPLS MilkyWan" 
>> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2984
>> 
>> Hugues
>> AS57199 - AS50628
>> 
>>> On 26 Oct 2018, at 12:56, Alexandre Allard-Jacquin >> > wrote:
>>> 
>>> Les perfs sont horribles en RouterOS comparé à SwitchOS. 
>>> 
>>> Si tu veux qu’il tienne le max de sa capacité c’est en SwitchOS qu’il faut 
>>> l’installer, car tu passes de 40 Gb/s de forward possible en SwOS à 1,2Gb/s 
>>> en ROS. 
>>> 
>>> L’installer en mode routeur c’est vrai que c’est tentant pour avoir toutes 
>>> les fonctionnalités mais il y a d’autres matos pour ça … 
>>> 
>>> Les CRS sont des switchs et de mémoire, un switch c’est fait pour switcher 
>>> :-)  
>>> 
 Le 26 oct. 2018 à 12:49, Hugues Voiturier >>> > a écrit :
 
 Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
 RouterOS. Excepté le Bonding Hardware de mémoire.
 
 Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
 voir l’onglet Switch si tu as des trucs un peu funky à faire.
 
 Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
 
 
 Hugues
 AS57199 - AS50628
 
> On 26 Oct 2018, at 12:48, David Ponzone  > wrote:
> 
> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
> routage sont anémiques compte tenu du potentiel de 4x10GB….
> En même temps, pour 100€….
>> Le 26 oct. 2018 à 11:37, Florent Rivoire > > a écrit :
>> 
>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone > > wrote:
>>> https://mikrotik.com/product/crs305_1g_4s_in 
>>>  
>>> >> >
>>> 4 SFP+, double entrée DC jack + POE in
>>> 
>>> Ça peut rendre des services.
>>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde 
>>> pour SwOS).
>> 
>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>> d'autres modèles CRS depuis 1 ou 2 ans) :
>> => Operating System:  RouterOS / SwitchOS
>> 
>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>> (bon après, je ne sais pas si tu supporte RouterOS )
>> 
>> --
>> Florent
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/ 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/ 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/ 
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ 
>> 
>

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
Tu as pas fait un export verbose, mais je suppose que tous les ports sont en 
hw-offload = enabled ?



> Le 26 oct. 2018 à 13:00, Hugues Voiturier  a écrit 
> :
> 
> Non non, je tape sans problème 80Gbit/s sur un CRS317 en RouterOS, suffit de 
> bien le configurer, et surtout pas comme on configurerait un bridge sur 
> RouterOS (une VIF par VLAN et un bridge pour les rassembler)
> 
> Un petit exemple de conf pour la route : 
> 
> /interface bridge
> add fast-forward=no name=bridge0 protocol-mode=none vlan-filtering=yes
> /interface bridge port
> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
> interface=TenGigabitEthernet1
> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
> ingress-filtering=yes interface=TenGigabitEthernet2 pvid=101
> add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
> ingress-filtering=yes interface=TenGigabitEthernet3 pvid=102
> add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
> interface=TenGigabitEthernet4
> /interface bridge vlan
> add bridge=bridge0 comment=LyonIX tagged=TenGigabitEthernet1 
> untagged=TenGigabitEthernet2 vlan-ids=101
> add bridge=bridge0 comment="Transit MilkyWan" tagged=TenGigabitEthernet1 
> untagged=TenGigabitEthernet3 vlan-ids=102
> add bridge=bridge0 comment="MPLS MilkyWan" 
> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=103
> add bridge=bridge0 comment="MPLS MilkyWan" 
> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2986
> add bridge=bridge0 tagged=TenGigabitEthernet1,vlan99 vlan-ids=99
> add bridge=bridge0 comment="MPLS MilkyWan" 
> tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2984
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 12:56, Alexandre Allard-Jacquin > > wrote:
>> 
>> Les perfs sont horribles en RouterOS comparé à SwitchOS. 
>> 
>> Si tu veux qu’il tienne le max de sa capacité c’est en SwitchOS qu’il faut 
>> l’installer, car tu passes de 40 Gb/s de forward possible en SwOS à 1,2Gb/s 
>> en ROS. 
>> 
>> L’installer en mode routeur c’est vrai que c’est tentant pour avoir toutes 
>> les fonctionnalités mais il y a d’autres matos pour ça … 
>> 
>> Les CRS sont des switchs et de mémoire, un switch c’est fait pour switcher 
>> :-)  
>> 
>>> Le 26 oct. 2018 à 12:49, Hugues Voiturier >> > a écrit :
>>> 
>>> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
>>> RouterOS. Excepté le Bonding Hardware de mémoire.
>>> 
>>> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
>>> voir l’onglet Switch si tu as des trucs un peu funky à faire.
>>> 
>>> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
>>> 
>>> 
>>> Hugues
>>> AS57199 - AS50628
>>> 
 On 26 Oct 2018, at 12:48, David Ponzone >>> > wrote:
 
 Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
 routage sont anémiques compte tenu du potentiel de 4x10GB….
 En même temps, pour 100€….
> Le 26 oct. 2018 à 11:37, Florent Rivoire  > a écrit :
> 
> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  > wrote:
>> https://mikrotik.com/product/crs305_1g_4s_in 
>>  
>> > >
>> 4 SFP+, double entrée DC jack + POE in
>> 
>> Ça peut rendre des services.
>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde 
>> pour SwOS).
> 
> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
> d'autres modèles CRS depuis 1 ou 2 ans) :
> => Operating System:  RouterOS / SwitchOS
> 
> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
> (bon après, je ne sais pas si tu supporte RouterOS )
> 
> --
> Florent
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/ 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/ 
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/ 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Hugues Voiturier 
Il faut regarder le tableau “Switching” c’est tout :)

J’ai passé beaucoup de temps a éplucher cette doc avant de trouver comment 
avoir ma bande passante sans bridage : 
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge

Maintenant, ça marche au poil sur AS57199 :)


Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 13:00, David Ponzone  wrote:
> 
> Et là t’es linerate ?
> 
> Vraiment surprenant que Mikrotik ne le mette pas dans son tableau de perfs.
> 
> 
> 
>> Le 26 oct. 2018 à 12:57, Hugues Voiturier  a 
>> écrit :
>> 
>> Nope, c’est le bridging soft qui est à 1,2G. Le HW Offload est nonblocking.
>> 
>> Pour le filtrage, suffit d’activer le VLAN Filtering et de tag tes VLAN 
>> comme sur un Switch classique.
>> 
>> Hugues
>> AS57199 - AS50628
>> 
>>> On 26 Oct 2018, at 12:55, David Ponzone >> > wrote:
>>> 
>>> Tu veux dire  le mode bridging (sans filtrage) que même eux annoncent à 
>>> 1.2Gbps au mieux sur leur site ?
>>> Etonnant que tu aies le sentiment d’avoir les mêmes perfs (donc wirespeed) 
>>> et que eux ne s’en vantes pas!
>>> 
>>> 
>>> 
 Le 26 oct. 2018 à 12:49, Hugues Voiturier >>> > a écrit :
 
 Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
 RouterOS. Excepté le Bonding Hardware de mémoire.
 
 Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
 voir l’onglet Switch si tu as des trucs un peu funky à faire.
 
 Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
 
 
 Hugues
 AS57199 - AS50628
 
> On 26 Oct 2018, at 12:48, David Ponzone    >> wrote:
> 
> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
> routage sont anémiques compte tenu du potentiel de 4x10GB….
> En même temps, pour 100€….
>> Le 26 oct. 2018 à 11:37, Florent Rivoire >  > >> a écrit :
>> 
>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone >  > >> wrote:
>>> https://mikrotik.com/product/crs305_1g_4s_in 
>>>  
>>> >> > 
>>> >>  
>>> >> >>
>>> 4 SFP+, double entrée DC jack + POE in
>>> 
>>> Ça peut rendre des services.
>>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde 
>>> pour SwOS).
>> 
>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>> d'autres modèles CRS depuis 1 ou 2 ans) :
>> => Operating System:  RouterOS / SwitchOS
>> 
>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>> (bon après, je ne sais pas si tu supporte RouterOS )
>> 
>> --
>> Florent
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/  > >
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/   >
 
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ 
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Hugues Voiturier 
Non non, je tape sans problème 80Gbit/s sur un CRS317 en RouterOS, suffit de 
bien le configurer, et surtout pas comme on configurerait un bridge sur 
RouterOS (une VIF par VLAN et un bridge pour les rassembler)

Un petit exemple de conf pour la route : 

/interface bridge
add fast-forward=no name=bridge0 protocol-mode=none vlan-filtering=yes
/interface bridge port
add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
interface=TenGigabitEthernet1
add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
ingress-filtering=yes interface=TenGigabitEthernet2 pvid=101
add bridge=bridge0 frame-types=admit-only-untagged-and-priority-tagged 
ingress-filtering=yes interface=TenGigabitEthernet3 pvid=102
add bridge=bridge0 frame-types=admit-only-vlan-tagged ingress-filtering=yes 
interface=TenGigabitEthernet4
/interface bridge vlan
add bridge=bridge0 comment=LyonIX tagged=TenGigabitEthernet1 
untagged=TenGigabitEthernet2 vlan-ids=101
add bridge=bridge0 comment="Transit MilkyWan" tagged=TenGigabitEthernet1 
untagged=TenGigabitEthernet3 vlan-ids=102
add bridge=bridge0 comment="MPLS MilkyWan" 
tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=103
add bridge=bridge0 comment="MPLS MilkyWan" 
tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2986
add bridge=bridge0 tagged=TenGigabitEthernet1,vlan99 vlan-ids=99
add bridge=bridge0 comment="MPLS MilkyWan" 
tagged=TenGigabitEthernet1,TenGigabitEthernet4 vlan-ids=2984

Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 12:56, Alexandre Allard-Jacquin  
> wrote:
> 
> Les perfs sont horribles en RouterOS comparé à SwitchOS. 
> 
> Si tu veux qu’il tienne le max de sa capacité c’est en SwitchOS qu’il faut 
> l’installer, car tu passes de 40 Gb/s de forward possible en SwOS à 1,2Gb/s 
> en ROS. 
> 
> L’installer en mode routeur c’est vrai que c’est tentant pour avoir toutes 
> les fonctionnalités mais il y a d’autres matos pour ça … 
> 
> Les CRS sont des switchs et de mémoire, un switch c’est fait pour switcher 
> :-)  
> 
>> Le 26 oct. 2018 à 12:49, Hugues Voiturier  a 
>> écrit :
>> 
>> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
>> RouterOS. Excepté le Bonding Hardware de mémoire.
>> 
>> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
>> voir l’onglet Switch si tu as des trucs un peu funky à faire.
>> 
>> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
>> 
>> 
>> Hugues
>> AS57199 - AS50628
>> 
>>> On 26 Oct 2018, at 12:48, David Ponzone  wrote:
>>> 
>>> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
>>> routage sont anémiques compte tenu du potentiel de 4x10GB….
>>> En même temps, pour 100€….
 Le 26 oct. 2018 à 11:37, Florent Rivoire  a écrit :
 
 On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  
 wrote:
> https://mikrotik.com/product/crs305_1g_4s_in 
> 
> 4 SFP+, double entrée DC jack + POE in
> 
> Ça peut rendre des services.
> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
> SwOS).
 
 Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
 d'autres modèles CRS depuis 1 ou 2 ans) :
 => Operating System:  RouterOS / SwitchOS
 
 C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
 Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
 (bon après, je ne sais pas si tu supporte RouterOS )
 
 --
 Florent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
Et là t’es linerate ?

Vraiment surprenant que Mikrotik ne le mette pas dans son tableau de perfs.



> Le 26 oct. 2018 à 12:57, Hugues Voiturier  a écrit 
> :
> 
> Nope, c’est le bridging soft qui est à 1,2G. Le HW Offload est nonblocking.
> 
> Pour le filtrage, suffit d’activer le VLAN Filtering et de tag tes VLAN comme 
> sur un Switch classique.
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 12:55, David Ponzone > > wrote:
>> 
>> Tu veux dire  le mode bridging (sans filtrage) que même eux annoncent à 
>> 1.2Gbps au mieux sur leur site ?
>> Etonnant que tu aies le sentiment d’avoir les mêmes perfs (donc wirespeed) 
>> et que eux ne s’en vantes pas!
>> 
>> 
>> 
>>> Le 26 oct. 2018 à 12:49, Hugues Voiturier >> > a écrit :
>>> 
>>> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
>>> RouterOS. Excepté le Bonding Hardware de mémoire.
>>> 
>>> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
>>> voir l’onglet Switch si tu as des trucs un peu funky à faire.
>>> 
>>> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
>>> 
>>> 
>>> Hugues
>>> AS57199 - AS50628
>>> 
 On 26 Oct 2018, at 12:48, David Ponzone >>>  >> wrote:
 
 Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
 routage sont anémiques compte tenu du potentiel de 4x10GB….
 En même temps, pour 100€….
> Le 26 oct. 2018 à 11:37, Florent Rivoire    >> a écrit :
> 
> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone    >> wrote:
>> https://mikrotik.com/product/crs305_1g_4s_in 
>>  
>> > > 
>> >  
>> > >>
>> 4 SFP+, double entrée DC jack + POE in
>> 
>> Ça peut rendre des services.
>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde 
>> pour SwOS).
> 
> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
> d'autres modèles CRS depuis 1 ou 2 ans) :
> => Operating System:  RouterOS / SwitchOS
> 
> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
> (bon après, je ne sais pas si tu supporte RouterOS )
> 
> --
> Florent
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/   >
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/  >
>>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/ 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Hugues Voiturier 
Nope, c’est le bridging soft qui est à 1,2G. Le HW Offload est nonblocking.

Pour le filtrage, suffit d’activer le VLAN Filtering et de tag tes VLAN comme 
sur un Switch classique.

Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 12:55, David Ponzone  wrote:
> 
> Tu veux dire  le mode bridging (sans filtrage) que même eux annoncent à 
> 1.2Gbps au mieux sur leur site ?
> Etonnant que tu aies le sentiment d’avoir les mêmes perfs (donc wirespeed) et 
> que eux ne s’en vantes pas!
> 
> 
> 
>> Le 26 oct. 2018 à 12:49, Hugues Voiturier  a 
>> écrit :
>> 
>> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous 
>> RouterOS. Excepté le Bonding Hardware de mémoire.
>> 
>> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
>> voir l’onglet Switch si tu as des trucs un peu funky à faire.
>> 
>> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
>> 
>> 
>> Hugues
>> AS57199 - AS50628
>> 
>>> On 26 Oct 2018, at 12:48, David Ponzone >> > wrote:
>>> 
>>> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode 
>>> routage sont anémiques compte tenu du potentiel de 4x10GB….
>>> En même temps, pour 100€….
 Le 26 oct. 2018 à 11:37, Florent Rivoire >>> > a écrit :
 
 On Fri, Oct 26, 2018 at 10:31 AM David Ponzone >>> > wrote:
> https://mikrotik.com/product/crs305_1g_4s_in 
>  
>  >
> 4 SFP+, double entrée DC jack + POE in
> 
> Ça peut rendre des services.
> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
> SwOS).
 
 Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
 d'autres modèles CRS depuis 1 ou 2 ans) :
 => Operating System:  RouterOS / SwitchOS
 
 C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
 Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
 (bon après, je ne sais pas si tu supporte RouterOS )
 
 --
 Florent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/ 
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ 
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Alexandre Allard-Jacquin 
Les perfs sont horribles en RouterOS comparé à SwitchOS. 

Si tu veux qu’il tienne le max de sa capacité c’est en SwitchOS qu’il faut 
l’installer, car tu passes de 40 Gb/s de forward possible en SwOS à 1,2Gb/s en 
ROS. 

L’installer en mode routeur c’est vrai que c’est tentant pour avoir toutes les 
fonctionnalités mais il y a d’autres matos pour ça … 

Les CRS sont des switchs et de mémoire, un switch c’est fait pour switcher :-)  

> Le 26 oct. 2018 à 12:49, Hugues Voiturier  a écrit 
> :
> 
> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous RouterOS. 
> Excepté le Bonding Hardware de mémoire.
> 
> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
> voir l’onglet Switch si tu as des trucs un peu funky à faire.
> 
> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
> 
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 12:48, David Ponzone  wrote:
>> 
>> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode routage 
>> sont anémiques compte tenu du potentiel de 4x10GB….
>> En même temps, pour 100€….
>>> Le 26 oct. 2018 à 11:37, Florent Rivoire  a écrit :
>>> 
>>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  
>>> wrote:
 https://mikrotik.com/product/crs305_1g_4s_in 
 
 4 SFP+, double entrée DC jack + POE in
 
 Ça peut rendre des services.
 Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
 plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
 SwOS).
>>> 
>>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>>> d'autres modèles CRS depuis 1 ou 2 ans) :
>>> => Operating System:  RouterOS / SwitchOS
>>> 
>>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>>> (bon après, je ne sais pas si tu supporte RouterOS )
>>> 
>>> --
>>> Florent
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
Tu veux dire  le mode bridging (sans filtrage) que même eux annoncent à 1.2Gbps 
au mieux sur leur site ?
Etonnant que tu aies le sentiment d’avoir les mêmes perfs (donc wirespeed) et 
que eux ne s’en vantes pas!



> Le 26 oct. 2018 à 12:49, Hugues Voiturier  a écrit 
> :
> 
> Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous RouterOS. 
> Excepté le Bonding Hardware de mémoire.
> 
> Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, 
> voir l’onglet Switch si tu as des trucs un peu funky à faire.
> 
> Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 
> 
> 
> Hugues
> AS57199 - AS50628
> 
>> On 26 Oct 2018, at 12:48, David Ponzone > > wrote:
>> 
>> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode routage 
>> sont anémiques compte tenu du potentiel de 4x10GB….
>> En même temps, pour 100€….
>>> Le 26 oct. 2018 à 11:37, Florent Rivoire >> > a écrit :
>>> 
>>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone >> > wrote:
 https://mikrotik.com/product/crs305_1g_4s_in 
  
 >
 4 SFP+, double entrée DC jack + POE in
 
 Ça peut rendre des services.
 Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
 plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
 SwOS).
>>> 
>>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>>> d'autres modèles CRS depuis 1 ou 2 ans) :
>>> => Operating System:  RouterOS / SwitchOS
>>> 
>>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>>> (bon après, je ne sais pas si tu supporte RouterOS )
>>> 
>>> --
>>> Florent
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/ 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Hugues Voiturier 
Tu peux faire tout ce que fait SwitchOS, avec les mêmes perfs, sous RouterOS. 
Excepté le Bonding Hardware de mémoire.

Il faut créer un seul bridge et jouer avec les VLANs via l’onglet Bridge, voir 
l’onglet Switch si tu as des trucs un peu funky à faire.

Ça marche vraiment pas mal, pour jouer sur du CRS317 en prod. 


Hugues
AS57199 - AS50628

> On 26 Oct 2018, at 12:48, David Ponzone  wrote:
> 
> Oui c’est super RouterOS, mais comme je le disais, les perfs en mode routage 
> sont anémiques compte tenu du potentiel de 4x10GB….
> En même temps, pour 100€….
>> Le 26 oct. 2018 à 11:37, Florent Rivoire  a écrit :
>> 
>> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  
>> wrote:
>>> https://mikrotik.com/product/crs305_1g_4s_in 
>>> 
>>> 4 SFP+, double entrée DC jack + POE in
>>> 
>>> Ça peut rendre des services.
>>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
>>> SwOS).
>> 
>> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
>> d'autres modèles CRS depuis 1 ou 2 ans) :
>> => Operating System:  RouterOS / SwitchOS
>> 
>> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
>> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
>> (bon après, je ne sais pas si tu supporte RouterOS )
>> 
>> --
>> Florent
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
Oui c’est super RouterOS, mais comme je le disais, les perfs en mode routage 
sont anémiques compte tenu du potentiel de 4x10GB….
En même temps, pour 100€….
> Le 26 oct. 2018 à 11:37, Florent Rivoire  a écrit :
> 
> On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  
> wrote:
>> https://mikrotik.com/product/crs305_1g_4s_in 
>> 
>> 4 SFP+, double entrée DC jack + POE in
>> 
>> Ça peut rendre des services.
>> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera 
>> plutôt pour un usage comme switch (hélas, j’ai une aversion profonde pour 
>> SwOS).
> 
> Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
> d'autres modèles CRS depuis 1 ou 2 ans) :
> => Operating System:  RouterOS / SwitchOS
> 
> C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
> Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
> (bon après, je ne sais pas si tu supporte RouterOS )
> 
> --
> Florent
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Clement Cavadore 
On Fri, 2018-10-26 at 10:30 +0200, David Ponzone wrote:
> Ça peut rendre des services.
> 
> Les perfs en routeur sont anémiques (pour un 4 ports 10G)

Et justement, parlons-en: Ca n'existe pas un modele avec 4x10G SFP+, et
quelques ports 1G (mettons copper, même si un 4C-4S-4S+ serait idéal)?
C'est quand même un peu con de devoir direct passer au 1072-8S+ pour un
besoin de 3x10G...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet Florent Rivoire 
On Fri, Oct 26, 2018 at 10:31 AM David Ponzone  wrote:
> https://mikrotik.com/product/crs305_1g_4s_in 
> 
> 4 SFP+, double entrée DC jack + POE in
>
> Ça peut rendre des services.
> Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera plutôt 
> pour un usage comme switch (hélas, j’ai une aversion profonde pour SwOS).

Je n'ai pas testé ce modèle, mais les specs indiquent (comme sur
d'autres modèles CRS depuis 1 ou 2 ans) :
=> Operating System:  RouterOS / SwitchOS

C'est une sorte de dual-boot, qui te permets d'utiliser l'un ou l'autre.
Donc si tu ne supporte pas SwOS, tu peux utiliser RouterOS :)
(bon après, je ne sais pas si tu supporte RouterOS )

--
Florent


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Nouveau Mikrotik intéressant

2018-10-26 Par sujet David Ponzone 
https://mikrotik.com/product/crs305_1g_4s_in 

4 SFP+, double entrée DC jack + POE in

Ça peut rendre des services.
Les perfs en routeur sont anémiques (pour un 4 ports 10G) donc ça sera plutôt 
pour un usage comme switch (hélas, j’ai une aversion profonde pour SwOS).


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fournisseur UBNT

2018-10-26 Par sujet David Ponzone 
Sur certains produits UBNT (US-24/48/POE par exemple), il y a des problèmes de 
stock fréquents, donc tu dois parfois travailler avec 4 ou 5 fournisseurs 
différents.
De toute façon, au niveau réactivité, prix de vente, et frais (CB/livraison), 
ils se valent tous.

> Le 26 oct. 2018 à 00:13, Olivier GUIN  a écrit :
> 
> https://www.landashop.com/
> 
> En espagne et parle français.
> 
> Support dispo et du stock,
> 
> Pour le moment pas trouvé mieux ...
> 
> Le 23/10/2018 à 06:58, Thomas Pedoussaut a écrit :
>> InterProjekt https://www.ip-sa.com.pl/
>> 
>> Tarifs imbattables, stock variable, mais annonces des dates de ré-assort.
>> 
>> Par contre jamais eu besoin de conseil.
>> 
>> On 23/10/2018 11:41, Sébastien 65 wrote:
>>> Bonjour,
>>> 
>>> Quel fournisseur conseillez vous pour l'achat de matériel Ubiquiti & 
>>> MikroTik ?
>>> 
>>> Je cherche peut être la perle rare, en gros une boite avec un peu de stock 
>>> et des tarifs sympas...
>>> 
>>> Bonne journée à tous
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/