Diversas duvidas(sobre microtik...diversas mesmo rsrs)

Galera, boa noite,
montei uma estrutura de provedor wifi agora, porem, como já falei em alguns topicos sou novo no mundo do microtik, e tenho diversas duvidas, mas pra marinheiro de primeira viagem até que me sai bem, porem, tenho algumas ideias e gostaria de coloca-las em pratica, primeiramente, pretendo usar um server com cache files mas não em linux, pretendo usar o isa server apenas como cache, tenho contratado um link de 1024k com a embratel em PPP, uso router cisco2811, possuo um xeon 8 nucleos com 8 gb de ram com ecc, e virtualizo 4 servidores dentro dele, a ideia é ter destes 4 server 2 dedicados ao provedor isto é..um AD, fazendo o radius, e um proxy cache(isa server)
fora isso, o que possuo prorpriamente dito, para a area de wifi são 5 paineis SET. 2,4 GHZ 24 DBI 90º KS2424V e 1 painel da enctest de 17 dbi , de routers, tenho 1 rb600 e 2 rb 411, todas usando cartoes ubiquiti de 600m pelo que vi cheguei a conclusão estar bem servido de equipamentos, quanto a servidores, e routers cisco, eu me me adentro, porem na area do microtik eu me perco legal,(usuario windows =/) lembro que estes euquipmentos estão em uma torre semi ensaiada de 35 metros pois então,
gostaria de saber qual as melhores configurações pros cartoes ubiquiti configurei da seguinte forma:
mode :ap bridge
band2,4B
frequency:2412
frequenci mode:manual_txpower
country: no_country_set
antena mode: antena A
antena gain: 18(dei uma lida pelo que entendi não preciso colocar no maximo não é isto?)
data rates:
marquei todas as velocidades exeto 1mb para suported rates B e basic rates B
em advanced coloquei preambule long
em Tx power:
tx power mode card rates
tx power 18

fiz isso para todas minhas placas ubiquiti, está correto? alguma sugestão para melhorar? quanto ao sinal pretendo ter um ganho maximo de distancia, não sei quanto consigo alcançar com esses equipamentos, porem o que eu tiver possibilidade eu quero chegar.
outro ponto é: utilizo a configuração de hotspot no Mk, acho até razoalvel mas gostaria de passsar para PPP, andei lendo sobre e pelo que me parece perde-se ganho de perfomance por ser encapsulado o sinal não é isso?
a pergunta é. vale a pena passar para PPP? ou hotspot é o suficiente?
caso seja o sufienciente quantos clientes aguento como hotspot e quantos no ppp e qual os beneficios de cada 1 na minha estrutura?
como disse anteriormente, utilizo hotspot por enquanto..mas senti que meus clientes ficam pesados usando apenas 1 interface de link(RB600) pensei em ligar mais 1 cabo de redes, para dividir o fluxo de dados, e assim ter 2 links e 2 ips publicos, como tenho direito a 16 ips, creio que se colocar 2 interfaces cada 1 com 1 publico terei um ganho melhor, mas existe a possibilidade de desenvolver uma divisão exata isso é: dos 4 paineis colocar 2 para a ether1 e 2 para ether2?
outra coisa é como faço pra criar a black list de mac address no MK digo isso porque as vezes tenho acessos suspeitos que vejo nos logs e gostaria de bloquear o mac para não pegar ip no meu dhcp.
esqueci de comentar que não utilizo encriptação na minha torre isto é. acesso desprotegido, sem senha justamente para os clientes conectarem e pela pagina de hotspot me procurarem.
gostaria tambem de saber se existe a possibilidade de trabalhar com hotspot e PPP(se for bom ter PPP)
assim usaria em meus clientes fixos o PPP discado e nos clientes temporarios Hotspot.
outra duvida é sobre meus clientes, vendo radios kodama, com antena zirok porem não coloco o radio na caixa hermetica, acho esteticamente feio, prefiro deixar na mesa do cliente(como se de fato fosse um moden) o que voces aconselham sobre isso?
aguardo respostas e peço desculpas pela enchurrada de perguntas
e a ultima antes de mais nada, acham que com essa base consigo tirar um trocado? o que me sugerem de planos e serviços
obrigado, pela ajuda desde já. mas eu era analista de redes windows, trabalhava preso em uma sala, só com redes e nunca em campo, logo estou meio perdido
até.

Citação:

Postado originalmente por vagnerricardo

Galera, boa noite,
montei uma estrutura de provedor wifi agora, porem, como já falei em alguns topicos sou novo no mundo do microtik, e tenho diversas duvidas, mas pra marinheiro de primeira viagem até que me sai bem, porem, tenho algumas ideias e gostaria de coloca-las em pratica, primeiramente, pretendo usar um server com cache files mas não em linux, pretendo usar o isa server apenas como cache, tenho contratado um link de 1024k com a embratel em PPP, uso router cisco2811, possuo um xeon 8 nucleos com 8 gb de ram com ecc, e virtualizo 4 servidores dentro dele, a ideia é ter destes 4 server 2 dedicados ao provedor isto é..um AD, fazendo o radius, e um proxy cache(isa server)
fora isso, o que possuo prorpriamente dito, para a area de wifi são 5 paineis SET. 2,4 GHZ 24 DBI 90º KS2424V e 1 painel da enctest de 17 dbi , de routers, tenho 1 rb600 e 2 rb 411, todas usando cartoes ubiquiti de 600m pelo que vi cheguei a conclusão estar bem servido de equipamentos, quanto a servidores, e routers cisco, eu me me adentro, porem na area do microtik eu me perco legal,(usuario windows =/) lembro que estes euquipmentos estão em uma torre semi ensaiada de 35 metros pois então,
gostaria de saber qual as melhores configurações pros cartoes ubiquiti configurei da seguinte forma:
mode :ap bridge
band2,4B
frequency:2412
frequenci mode:manual_txpower
country: no_country_set
antena mode: antena A
antena gain: 18(dei uma lida pelo que entendi não preciso colocar no maximo não é isto?)
data rates:
marquei todas as velocidades exeto 1mb para suported rates B e basic rates B
em advanced coloquei preambule long
em Tx power:
tx power mode card rates
tx power 18

fiz isso para todas minhas placas ubiquiti, está correto? alguma sugestão para melhorar? quanto ao sinal pretendo ter um ganho maximo de distancia, não sei quanto consigo alcançar com esses equipamentos, porem o que eu tiver possibilidade eu quero chegar.
outro ponto é: utilizo a configuração de hotspot no Mk, acho até razoalvel mas gostaria de passsar para PPP, andei lendo sobre e pelo que me parece perde-se ganho de perfomance por ser encapsulado o sinal não é isso?
a pergunta é. vale a pena passar para PPP? ou hotspot é o suficiente?
caso seja o sufienciente quantos clientes aguento como hotspot e quantos no ppp e qual os beneficios de cada 1 na minha estrutura?
como disse anteriormente, utilizo hotspot por enquanto..mas senti que meus clientes ficam pesados usando apenas 1 interface de link(RB600) pensei em ligar mais 1 cabo de redes, para dividir o fluxo de dados, e assim ter 2 links e 2 ips publicos, como tenho direito a 16 ips, creio que se colocar 2 interfaces cada 1 com 1 publico terei um ganho melhor, mas existe a possibilidade de desenvolver uma divisão exata isso é: dos 4 paineis colocar 2 para a ether1 e 2 para ether2?
outra coisa é como faço pra criar a black list de mac address no MK digo isso porque as vezes tenho acessos suspeitos que vejo nos logs e gostaria de bloquear o mac para não pegar ip no meu dhcp.
esqueci de comentar que não utilizo encriptação na minha torre isto é. acesso desprotegido, sem senha justamente para os clientes conectarem e pela pagina de hotspot me procurarem.
gostaria tambem de saber se existe a possibilidade de trabalhar com hotspot e PPP(se for bom ter PPP)
assim usaria em meus clientes fixos o PPP discado e nos clientes temporarios Hotspot.
outra duvida é sobre meus clientes, vendo radios kodama, com antena zirok porem não coloco o radio na caixa hermetica, acho esteticamente feio, prefiro deixar na mesa do cliente(como se de fato fosse um moden) o que voces aconselham sobre isso?
aguardo respostas e peço desculpas pela enchurrada de perguntas
e a ultima antes de mais nada, acham que com essa base consigo tirar um trocado? o que me sugerem de planos e serviços
obrigado, pela ajuda desde já. mas eu era analista de redes windows, trabalhava preso em uma sala, só com redes e nunca em campo, logo estou meio perdido
até.

Ola amigão a minha dica é, se vc quer segurança é melhor usar PPPoE, o unico problema é que no cliente vc tem q ter qualidade mesmo, não é bom usar um cartão com muito wats o melhor é o de rh53 350 que é fabricado pela propria mikrotik, o hotspot eu acho que deveria ser usado apenas em hoteis, aeroportos, em bares entre outros. ele tem muito pouca segurança nos dados dos clientes.

Muitos defendem PPPOE, deve ser melhor, mas prefiro hotspot.

A sua estrutura esta com muitos equipamentos bons, porem tem que analisar algumas coisas, por exemplo, 5 antenas de 90 graus com cartões de 600 vão gerar uma parede entre a base e os clientes de tanto ruído. O que se usa, dependendo da distancia que estão os clientes são 3 90 graus ou 2 120 + 1 90, no Maximo 4 de 90 graus.

Outra coisa, em diversos fóruns tem se discutido a necessidade de colocar os cartões dentro de caixas herméticas revertido por chapa de zincada ou alguma coisa do gênero, se defende isso, pelos ruídos que os cartões sofrem diretamente neles.

Não adianta muito investir em equipamentos caros e não investir em coisas simples, como por exemplo: Aterramento, rede estabilizada, no-break ..... QoS, Cache .... Controle de clientes, Financeiro .... Boletos ..... Redundâncias ... Isso vai gerar maior eficiência, satisfação final e economia de dinheiro.

Eu particularmente não gosto de maquinas de ponta, com muito processamento, porque são mais sensíveis a tudo, principalmente calor. Se parar para analisar o que é uma RB e quanto de hardware se é usado, ira pensar em maquinas mais lentas porem servidoras que podem ficar ligadas dia e noite. Projetas com arquitetura visando o Maximo de tempo em produção. A Dell estava com servidores com bons preços.

Com relação a preço a se praticar, vai variar de área, perfil de cliente ... Não dá para se mensurar. Cada um sabe onde seu calo se aperta.

Poste as suas duvidas sempre separadas, para que todos possam lhe ajudar .....

Boa sorte !