Настройка MikroTik hAP mini для IPTV Билайн

[Vovanys]

Как эта прошивка ведет себя?
У меня как и у многих периодически по вачдогу ребутится… Даже без нагрузки… Ночью только пип что ребут.

[algerka]

Не замечал такого.

[eteh]

У меня сделано 2 бриджа — 1й это порт от провайдера и телевизор, 2 все остальное — dhcp сервер соответственно раздаёт адреса на 2 бридж, dhcp клиент берет адрес с 1 бриджа, соответственно все Настройки в том числе и правил фаервола вместо порта используют бридж 1 — работает все весьма шустро

[algerka]

А если у вас будет больше 3 портов, hAP lite, к примеру, с 4 портами? И какую вы скорость получите между двумя портами на втором бридже, ведь второй то не будет использовать возможности чипа коммутации?
Данная статья больше для ознакомления с возможностью чипа коммутации. Попробуйте его использовать и вам понравится!
Чисто для сравнения покажите при трафике в 100Мбит сколько загрузка у вас процессора?

[eteh]

в случае HAP AC Lite при моей загрузке — 30-40 мбит/с (выше не может выдать провайдер билайн в г. СПб) загрузка процессора не выше 9%, соединение l2tp vpn.

Мои настройки

# oct/05/2018 22:57:07 by RouterOS 6.42.3
# software id = KQXA-KEFM
#
# model = RouterBOARD 952Ui-5ac2nD
# serial number = ****
/interface bridge
add fast-forward=no name=bridge_lan
add fast-forward=no name=bridge_to_ethernet
/interface ethernet
set [ find default-name=ether1 ] name=ether1_internet
set [ find default-name=ether2 ] name=ether2_telek
set [ find default-name=ether3 ] name=ether3_lan
set [ find default-name=ether4 ] name=ether4_lan
set [ find default-name=ether5 ] disabled=yes
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods="" \
    management-protection=allowed mode=dynamic-keys name=beeline \
    supplicant-identity="" wpa-pre-shared-key=**** \
    wpa2-pre-shared-key=****
/interface wireless
set [ find default-name=wlan1 ] country=russia disabled=no mode=ap-bridge \
    security-profile=beeline ssid=HomeWiFi wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac disabled=no mode=ap-bridge \
    security-profile=beeline ssid=HomeWiFi5 wps-mode=disabled
/ip dhcp-client option
add code=55 name=parameter_request_list value=0x01F90321062A
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp_pool1 ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
add address-pool=dhcp_pool1 authoritative=after-2sec-delay disabled=no \
    interface=bridge_to_beeline lease-time=3d name=dhcp1
/ppp profile
add change-tcp-mss=yes name=beeline_l2tp remote-address=192.168.255.254 \
    use-compression=no use-encryption=no use-mpls=no
/interface l2tp-client
add add-default-route=yes allow=chap connect-to=tp.internet.beeline.ru \
    disabled=no max-mru=1420 max-mtu=1420 name=l2tp_beeline password=\
    **** profile=beeline_l2tp user=****
/snmp community
set [ find default=yes ] addresses=0.0.0.0/0
/interface bridge port
add bridge=bridge_to_beeline hw=no interface=ether3_lan
add bridge=bridge_to_beeline hw=no interface=ether4_lan
add bridge=bridge_to_beeline interface=wlan1
add bridge=bridge_to_beeline interface=wlan2
add bridge=bridge_lan interface=ether1_wan
add bridge=bridge_lan interface=ether2_tv
/ip address
add address=192.168.1.1/24 interface=bridge_to_beeline network=192.168.1.0
/ip dhcp-client
add default-route-distance=10 dhcp-options=hostname,parameter_request_list \
    disabled=no interface=bridge_lan
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=l2tp_beeline src-address=\
    192.168.1.0/24
add action=masquerade chain=srcnat out-interface=bridge_lan src-address=\
    192.168.1.0/24
/ip route
add distance=1 dst-address=83.102.255.0/24 gateway=10.138.32.1
add distance=1 dst-address=85.21.192.3/32 gateway=10.138.32.1
add distance=1 dst-address=213.234.192.0/24 gateway=10.138.32.1
add distance=1 dst-address=213.234.192.8/32 gateway=10.138.32.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh address=192.168.1.0/24 disabled=yes
set api disabled=yes
set winbox address=192.168.1.0/24
set api-ssl disabled=yes
/ip smb shares
set [ find default=yes ] directory=/pub
/system clock
set time-zone-name=Europe/Moscow
/system routerboard settings
set silent-boot=no

[algerka]

1. Я не спрашивал про ваш конфиг, я просил показать график загрузки процессора. Да и не корректно сравнивать 100 и 30-40 Мбит.
2. Если на провайдере не получается протестировать — подключите в 3 и 4 порт два компьютера, и запустите iperf. Думаю 100Мбит вы не получите.

[hzs]

А как происходит смешивание iptv потока с интернетом, что идёт в телевизор?
Ведь, если в телек отправить только iptv, телевизор не будет иметь другие сетевые возможности и выход в интернет.

[algerka]

В телевизор ничего не идет. IPTV идет в тв приставку.

[hzs]

Ну тогда да.
Был Ростелеком и у него из оптического конвертера было два выхода, один iptv, второй интернет, оба в разных подсетях.
Ни как не получилось их пустить по одному кабелю, чтобы у смарт телевизора было и iptv и выход в интернет. Получилось только либо-либо.

[Nic0las]

По одному кабелю можно пустить два vlan с роутера, а у тв поставить ещё один роутер, который trunk’и в access-порты разберёт. Что-то похожее ранее делал с двумя провайдерами: интернет от одного, тв от другого.