У меня другая ситуация

Внутри сети 2х офисов. На телефонах в удаленных офисах такая ситуация. При чем у них нет интернета и белого адреса.

Внутри сети 2х офисов. На телефонах в удаленных офисах такая ситуация. При чем у них нет интернета и белого адреса.

отписал в личку

sip alg помог!!!

Все по поводу приоритетов в очередях. Вот провел эксперимент. серым выделен мой ком. отдельный таргет. И всеравно скорость маленькая.

Поставил на другом компе iperf что бы он качал на полную с другого компа в инете. Он караз попадает в очередь 10-89

Причем если я отрубаю свою очередь. То оказываюсь в общей, и там мне отдают половину скорости.

Но мне то нужно чтоб приоритет работал. Что бы можно было определенный трафик подвинуть.

Лучше взять модем у поставщика услуг

Поставщик услуг Ростелеком у человека. Адсл модемы там такие сказочные, что описание из сказочности запрещено правилами этого канала.

В данном случае как раз таки лучше НЕ брать модем у поставщика. Простейший длинк будет лучше работать.

Тыкаю заббикс... млин... Дуд гораздо дружелюбнее

Тыкаю заббикс... млин... Дуд гораздо дружелюбнее

дуд проще, а забикс супермегакомбайн возможности которого не всегда и не всем нужны, я только недавно прикупил в складчине книжку по заббиксу, руки не дошли пока с этим апгрейдом.

Подвернулся клиент. У него проблемы с инетом большие задержки страницы не грузятся. Задержки частые но не все время. Провайдер Ростелеком adsl. Есть подозрения что виновник модем. Дак вот клиент поставил условия чтоб я собрал статистику задержок к примеру за сутки до каких либо изменений и статистику после измений(замена модема). Внимание вопрос чем собрать? Склоняюсь с простенькому скрипту с записью в тестовый файл. Может есть готовые решения.

*DSL сильно зависит от качества аналоговой линии! и втокорректируется под шум среды, вода попала на клемы / помехи импульсные/магнитные - это не оптика и ничего не сделаете бывает даже порт гонит на мультиплексоре или как он там назывался, замена модема - если результат такой же ставьте 4G у тика есть антена

с мума записи похоже выложили в ютубе

народ, не подскажите что то не могу нагуглить

как в микротике запилить правило

iptables -A INPUT -p tcp —dport 80 -m string —string "www/xxx" —algo bm -j ACCEPT

www/xxx просто пример

именно -string

в content прописывать ?

ясно в l7 фильтр все же

может кому пригодиться шпаршалка по regexp

:) давно распечатанная дома и на рбоате на столе лежит...

да мне как то без особой надобности было )) а теперь что то зачастили sip ломать

👍спасибище

в content прописывать ?

Да

Все по поводу приоритетов в очередях. Вот провел эксперимент. серым выделен мой ком. отдельный таргет. И всеравно скорость маленькая.

Задайте limit-at, у вас же дерево

Хм. Надо попробовать. Я так понимаю его надо в 8м поставить, чтоб весь канал занять при полной нагрузке

Хм. Надо попробовать. Я так понимаю его надо в 8м поставить, чтоб весь канал занять при полной нагрузке

Сумма limit-at всех дочек не должна превышать max-limit родителя. И перетащите приоритетную очередь повыше

Ну дак я слелаю у той что с высшим приоритетом 8 а удругой 0, в сумме 8

Подвернулся клиент. У него проблемы с инетом большие задержки страницы не грузятся. Задержки частые но не все время. Провайдер Ростелеком adsl. Есть подозрения что виновник модем. Дак вот клиент поставил условия чтоб я собрал статистику задержок к примеру за сутки до каких либо изменений и статистику после измений(замена модема). Внимание вопрос чем собрать? Склоняюсь с простенькому скрипту с записью в тестовый файл. Может есть готовые решения.

http://relizua.com/raznie-programi/1437-pinginfoview.html

http://relizua.com/raznie-programi/1437-pinginfoview.html

Спасибо приму к сведению. Написал уже батник с записью в тхт файл

Спасибо приму к сведению. Написал уже батник с записью в тхт файл

Http://winmtr.net/download-winmtr

Спасибо приму к сведению. Написал уже батник с записью в тхт файл

Еще одна интересная софтинка

Коллегипросвятите по следующему вопросу, необходимо получить: Agent Circuit ID и Agent remote ID, я предполагал что DHCP Relay обернет широковещательный траф в L3 и скинет его DHCP серверу добавив 82 опцию, но судя по всему я думаю ошибочно, подскажите что нужно сделать что бы поулчить эти значении на Mikrot1(DHCP Server)->Mikrot2(DHCP relay)->Комп

Вопрос снят, разобрался....

Http://winmtr.net/download-winmtr

Не раз выручал winmtr

Http://winmtr.net/download-winmtr

Насколько я понял-это гуй для pathping который есть из коробки

Товарищи, кто знает open source аналоги AD? вопрос задаю в связи с необходимостью шадоу подключений к терминальным пользователям из под win server2016, а как известно начиная с 2012-го, без ввода в домен это сделать не получится. Работать будет из под хайпер-ви два сервера в связке терминальный и ms sql и не хотелось бы вешать на один из их еще и роль АД. На мой взгляд проще/лучше выделить немного ресурсов хайпер-ви под дополнительный сервак с АД. Может быть я ошибаюсь.

Samba 4.6 https://www.opennet.ru/opennews/art.shtml?num=46156

Товарищи, кто знает open source аналоги AD? вопрос задаю в связи с необходимостью шадоу подключений к терминальным пользователям из под win server2016, а как известно начиная с 2012-го, без ввода в домен это сделать не получится. Работать будет из под хайпер-ви два сервера в связке терминальный и ms sql и не хотелось бы вешать на один из их еще и роль АД. На мой взгляд проще/лучше выделить немного ресурсов хайпер-ви под дополнительный сервак с АД. Может быть я ошибаюсь.

Zentyal - работает на samba

Товарищи, кто знает open source аналоги AD? вопрос задаю в связи с необходимостью шадоу подключений к терминальным пользователям из под win server2016, а как известно начиная с 2012-го, без ввода в домен это сделать не получится. Работать будет из под хайпер-ви два сервера в связке терминальный и ms sql и не хотелось бы вешать на один из их еще и роль АД. На мой взгляд проще/лучше выделить немного ресурсов хайпер-ви под дополнительный сервак с АД. Может быть я ошибаюсь.

Я на CentOS поднимал контроллер домена, работает нормально, но нет некоторых виндовых фишек

Товарищи, кто знает open source аналоги AD? вопрос задаю в связи с необходимостью шадоу подключений к терминальным пользователям из под win server2016, а как известно начиная с 2012-го, без ввода в домен это сделать не получится. Работать будет из под хайпер-ви два сервера в связке терминальный и ms sql и не хотелось бы вешать на один из их еще и роль АД. На мой взгляд проще/лучше выделить немного ресурсов хайпер-ви под дополнительный сервак с АД. Может быть я ошибаюсь.

Samba 4 умеет, я на центоси делал

видимо придется срочено заморочиться... а ведь это нужно только для подключения к терминальным сеансам пользователей... Такие огороды городить...нужно ввести сервер в домен, огромный камень в огород майкрософт :)

Товарищи, подскажите как правильно настроить МТ в такой вот сети.

А что не так то там?

Без NAT-а

Шлюзом не тик будет?

Что будет делать тик вообще

Есть два спутниковых канала и две подсети 10.61.5.0/24 и 10.61.4.0/24 .

Соответственно шлюзами уже являются 10.61.5.1 и ...4.1

Тик будет исплнять роль dns DHCP и Shaper

Сети в разных свичах?

А в будущем и LoadBalance хочу на него повесить с Failover

Два бриджа... каждый бртдж дхцп и тд.

Два бриджа... каждый бртдж дхцп и тд.

а бриджи делать "по подсетям"? В последствии можно будет сделать хождение пакетов между этими подсетями через МТ, а не через спутники? И можно ли будет сделать LodBalance и Failover?

только что рассылка пришла: LARGEST EVER new product announcement at the MUM Europe 2017 - Italy, Milan, March 30-31

Задайте limit-at, у вас же дерево

Задал лимит. Вроде помогло. Но только в случае с другим таргетом. Тоесть я поставил правило с таргетом на мой IP и с более высоким приоритетомю выше общей сети. И стал оьедать трафик в соотведствии с приоритетом. Но вот с маркированным трафиком какая-то хрень всераввно. У него таргет то совпадает с общей сетью. А приоритет ниже. Если я его ставлю после общей сети, то туда вообще трафик не попадает, так как таргет то один, и все уже успевает отработать выше. Если ставлю маркированную очердь выше, то туда трафик попадает, но приоритет не срабатывает (канал делится примерно попалам)

Задайте ещё один лимит-эт ))

в плане ?

Без NAT-а

отключайте NAT и рулите роутами

Парни, есть ли смысл файлы базы данных хранить на разделе REFS? Или не заморачиваться нарезать в старом добром NTFS...

по твоему вкусу

на руках мёртвый 951Ui... не пищит.. на резет не реагирует никак.... при включении зажигается четвёртый лан... встречался кто с таким?

Парни, есть ли смысл файлы базы данных хранить на разделе REFS? Или не заморачиваться нарезать в старом добром NTFS...

а какие преимущества ? система новая не обкатаная

а какие преимущества ? система новая не обкатаная

Есть преимущества хранить VHDX диски. REFS похожа на ZFS, имеет CoW дизайн (Copy on write)

Есть преимущества хранить VHDX диски. REFS похожа на ZFS, имеет CoW дизайн (Copy on write)

поитал, она далека от zfs, по сути эволюция NTFS, бустрее она не станет, ошибок возможно станет меньше но пока все же еще допиливают в NTSF то 5 версий было

но в любом случае лучше NTFS, давно пора было )

Есть преимущества хранить VHDX диски. REFS похожа на ZFS, имеет CoW дизайн (Copy on write)

А виртуальный диск в неё нет смысла резать?

насколько мне известно нету, кроме того ты не сможешь загрузиться с REFS

REFS не поддерживается старыми БД и некоторыми новыми

так же не имеет поддержки квотирования и тд

да, не быть MS лидером в СХД никогда

да, не быть MS лидером в СХД никогда

они и не пытаются. REFS с схд не связана

но они дают возможность обойтись без схд, если у вас нет денег, используя storage spaces

я бы на iSCSI повесил бы, и не заморачивался, на zfs или ex4 - "безсплатно" еще с кешированием на SSD, главное железо купить, и не в коем случае не HV, хотябы на тот же esxi там хотябы virtualflash есть что сильно деньги экономит

я бы на iSCSI повесил бы, и не заморачивался, на zfs или ex4 - "безсплатно" еще с кешированием на SSD, главное железо купить, и не в коем случае не HV, хотябы на тот же esxi там хотябы virtualflash есть что сильно деньги экономит

я о том, что storege spaces позволяют сделать схд прямо внутри нод виртализации, типа nutanux, то есть железо не нужно. Для некоторых это важно, т.к. денег нет на железо, кроме того как ты на zfs или ext4 сделаешь кластер высокодоступный из нод схд? ИЛИ если схд умрет то все?)

я о том, что storege spaces позволяют сделать схд прямо внутри нод виртализации, типа nutanux, то есть железо не нужно. Для некоторых это важно, т.к. денег нет на железо, кроме того как ты на zfs или ext4 сделаешь кластер высокодоступный из нод схд? ИЛИ если схд умрет то все?)

слишком много точек отказа будет

слишком много точек отказа будет

ну вообще кластер про то, что возможен отказ нескольких нод как раз. Короче это все лирика, нужно из задачи исходить, если простой возможен, то никакие кластеры вам не нужны, заменили сгоревший сервер и все. Гемороя в разы меньше. Но если у вас 24\7 то сами понимаете