Ахмет
О, класс.
Vassiliy
Владимир
ох и страшная у меня аватарка оказывается 😃
Moneron 🇷🇺
Читеры :)
Moneron 🇷🇺
Moneron 🇷🇺
Юбилей, чо :)
Андрей
юбиляру CCR-ку в подарок
Андрей
Konstantin
Тогда. Сейчас тоже выйду и зайду как 200-й
Andrey
Ура! :)
Алексей
Узнаю ридну Татарию
Дмитрий
#offtop
Тысячному подписчику ССR1009 в подарок :)
Владимир
*сменил ник на Тысячный подписчик
Андрей
Блин, ну двухсотому хотя бы 750 чтоли?
Андрей
Пятисотому 2011. Тысячному 1100ах4)))))) а дeсятитысячному можно и ccr
Moneron 🇷🇺
Эй, я не понял! А тренеру? ))
Алексей
Крайнюю уязвимость в 6.38.5 пофиксили?
Дмитрий
Эй, я не понял! А тренеру? ))
А тренеру прийдется ещё за пересылку почтой России расстаться ;)
Moneron 🇷🇺
Во блин, 200 любителей халявы в одном чате...
Алексей
На какую обновляться в итоге?
Андрей
А тренеру прийдется ещё за пересылку почтой России расстаться ;)
Пeрeсылку оплатит обладатeль, нe обломится.
Андрей
Толя, отстаивай своe право на обладаниe
Андрей
Какую такую? С перегрузкой цпу? Это фэйк
Я такую нeдавно поймал на потру 53
На моeм бeлом айпишникe раньшe был один из рeзeрвных днс провайдeра.
Андрей
Пришлось eго прихлопнуть
Алексей
Дмитрий
Да, 53 лучше сразу закрывать (снаружи) в raw -е
Андрей
Блин,я до винбокса минут 5 добирался. Потом eщe минут 10 до коннeкш листа . Eщe минут 5 ушло на создания правила. И только потом до мeня дошло, что прощe было рeбутнуть и бeгом сдeлать
Дмитрий
А лучше просто закрыть порты снаружи и думать о хорошем как Уася Обломов
Владимир
200ый пользователь уже в панике ищет кнопку Mute notification
Владимир
Вновь прибывшим: тут вам рады. Вы попали в большую и дружную компанию. Задавайте вопросы, делитесь опытом. Разговоры на далёкие от тиков темы просьба вести в личке. Флуд, мат и прочая непотребщина - бан после предупреждения.
Eugene
Уговорил!
Dmitry
Всем привет. Ребят подскажите как настроить микротик в режиме репитера.
Ахмет
Или курить wds или в интерейфейсе вайрелесс тыкнуть кнопку сетуп репитер и оно все чуть ли не само сделает
Dmitry
Евгений
Блин,я до винбокса минут 5 добирался. Потом eщe минут 10 до коннeкш листа . Eщe минут 5 ушло на создания правила. И только потом до мeня дошло, что прощe было рeбутнуть и бeгом сдeлать
Владимир
Тогда тик не будет днсом
Vladimir Kudarev
Парни всем привет, нужен совет в какую сторону копать, есть два CCR-12G, пров дал прямой линк 100Mbit, iperf показывает 96Mbit. Две сетки, траф заворачивается в GRE + IPSEC, при таком раскладе имеем максимум 18Mbit(между сетями), при этом CPU обоих микротов не нагружены вообще… Если ipsec вырубить то имеем 70-80Mbit.
Moneron 🇷🇺
Посмотрите, не происходит ли фрагментация, попробуйте уменьшить размер пакетов. Ипсек несёт дополнительный оверхед
kyysu
Парни всем привет, нужен совет в какую сторону копать, есть два CCR-12G, пров дал прямой линк 100Mbit, iperf показывает 96Mbit. Две сетки, траф заворачивается в GRE + IPSEC, при таком раскладе имеем максимум 18Mbit(между сетями), при этом CPU обоих микротов не нагружены вообще… Если ipsec вырубить то имеем 70-80Mbit.
Схема аналогичная, проблема в одну сторону 80 МБ в другую 1 МБ! Ipsec выключаем - норм.
Moneron 🇷🇺
Mtu какой?
kyysu
Аналогичная ситуация и на ipip!
kyysu
gre - 1476, ipip - 1480
kyysu
Согласен, что смотреть надо в в сторону mtu, но как это влияет на реверсивность трафика?
kyysu
1500-ipsec-gre-ip=1500-32-4-20=1444
kyysu
1500-ipsec-ip=1500-32-20-1448
kyysu
Причем IPSec - размер заголовка в транспортном режиме 32, в туннельном - 52.
kyysu
Автоматом выставляет gre - 1426 ...
FoxPDLL
Простите, но зачем вам туннель при айписек?
Kirill
Причем IPSec - размер заголовка в транспортном режиме 32, в туннельном - 52.
Размер заголовка ipsec зависит от типа шифрования, а в туннельном режиме добавляется 20байт четвёртого протокола
Moneron 🇷🇺
@FoxPDLL не перевариваю безинтерфейсный ипсек
Moneron 🇷🇺
Лучше туннель, в разы проще дебажить
Vladimir Kudarev
проще строить логику при маршрутизации....
Oleg
Случаи бывают совершенно разные. Рекомендации однозначные давать - не есть хорошо.
Eugene
Кто нибудь знает, как в терминале включить/выключить l2tp-сервер?
Kartograf
interface l2tp-server server set enabled=no
interface l2tp-server server set enabled=yes
Eugene
блин, а я через ppp ищу)
Игорь
Товарищи нужна помощь, срочная хз что делать где-то я не правильно что то делаю pppoe от Ростелекома не коннектится, поставил новый тик пользователи рвут на части
Игорь
Есть желающие помоч?
Maxim
Чем помочь?
Андрей
в логах что написано по факту попытки соединения?
kyysu
Логин полный указываете с "@pppoe"?
Игорь
Сейчас дойду до ноута 10 минут
Игорь
Да полный
Игорь
Maxim
Тут выше недавно писали о проблемах PPPoE на первом порту.