Нет

Распараллеливать никто не мумеет

Возможно неправильно выразился. Имел ввиду одна задача = одно ядро

Собственно, любимый повод у конкурентов попинать связку CCR+BGP full view - обработка BGP на одном ядре с загрузкой под 100% этого ядра

Да, но оно с этими 100% в одном ядре прекрасно работает. Смотрится некрасиво, но для цены которую платишь я считаю это прекрасно.

Кстати, я поднимал BGP Full View на 3011, было прикольно. Там одно из самых быстрых ядер среди всех микротиков.

Кстати, я поднимал BGP Full View на 3011, было прикольно. Там одно из самых быстрых ядер среди всех микротиков.

Тогда почему так колбасит пинги при айписеке и 30 метрах трафика и 5к ппс?

Куда смотреть?

Так вот при поднятом BGP пинг резко возрастал и колбасился. С 2 мс до 20-30 скачками

Куда смотреть?

Профайлинг плюс подбор версии софта

Ок, Спс.

К сожалению в Микротике могут периодически ломаться фичи в разных версиях софта. Но для начала нужен все таки скриншот профайлера, желательно в момент проблемы и без нее

Только после 4х смогу показать

Sochi 2014 - не?

Оно самое, демонтированная сетка олимиады плюс запасы

нужно раздать ipv6 по L2TP

Сам хочу, не получается пока:(

Сам хочу, не получается пока:(

с технической точки это вообще возможно? типа подключаешься по ip4 получаешь Ip6?

Сам хочу, не получается пока:(

Так пул вешаешь и раздаешь

с технической точки это вообще возможно? типа подключаешься по ip4 получаешь Ip6?

Да

Да

буду очень благодарен если поможете))

Да

Но никто не говорит, как:))

Задача в чем?

Задача в чем?

провайдер дал мне пул Ipv6 /64, нужно раздать хотя бы один ipv6 на IPhone

По L2TP?

да

Хотя бы по pptp...

Объявляешь этот пул в /ip6 pool далее в ppp profile его указываешь и ассоциируешь профиль с сикретом

А роутинг как сделать?

Куда?

Объявляешь этот пул в /ip6 pool далее в ppp profile его указываешь и ассоциируешь профиль с сикретом

так это не работает

Из туннеля в сеть Интернет.

Так маршрут наверное прописать для ipv6 имхо.

Так маршрут наверное прописать для ipv6 имхо.

Как? IPv6 как-то иначе чем ipv4 работает

Попробуй /64 который дал провайдер разбить на два по /65 Правда slaac накроется, но роутинг можно попробовать покрутить.

Попробуй /64 который дал провайдер разбить на два по /65 Правда slaac накроется, но роутинг можно попробовать покрутить.

я в Ipv6 дуб дубом вообще в нем ничего не понимаю

и не понимаю как вообще /64 разбить на два 65

типа сделать две записи с /65?

я в Ipv6 дуб дубом вообще в нем ничего не понимаю

В общем все похоже на ipv4 только нет ARP.

На 3011 1-2, на 2011 - около 10

10 Мбит айписека на 3des на 2011 и 10 процентов проца? Очень странно. Вы каким образом показания проца снимали? На 2011 - 20 Мбит тоннеля+айписек даст 100 процентов проца.

Ну ОК, тебе провайдер дал в ipv4 /24 как из них получить 2* /25 ?

Ну ОК, тебе провайдер дал в ipv4 /24 как из них получить 2* /25 ?

а ну легко)

Ну там то же самое.

все понял, буду пробывать

Кстати, я поднимал BGP Full View на 3011, было прикольно. Там одно из самых быстрых ядер среди всех микротиков.

Но ведь FV занимает в памяти более 2 Г (?), как же оно могло у тебя влзеть?

10 Мбит айписека на 3des на 2011 и 10 процентов проца? Очень странно. Вы каким образом показания проца снимали? На 2011 - 20 Мбит тоннеля+айписек даст 100 процентов проца.

+ Только и алгоритм тут ни при чём, 2011 на любом вытянет около 20 Мбит/с.

Но ведь FV занимает в памяти более 2 Г (?), как же оно могло у тебя влзеть?

750 Мегабайт примерно, но там в обрез по памяти

А может, то таки было не FV, а с фильтрацией сетей /24, например?

Тут посоны говорят, что в гиг влезает и на лайнопсе. Ну, тогда да - могло.

может кто-то вменяемым объяснением успокоить моё полыхание по поводу неподдерживающегося openvpn/UDP ????

Может. Им лень.

Ты усилил!

Жди в 7 ROS.

Ты усилил!

Держи.

мне щас надо))) у меня заказ

Жди в 7 ROS.

После HL3?

мне щас надо))) у меня заказ

Вариантов три: либо тцп на сервере, либо опенврт в метароутере и овпн на нем, либо другая железка.

После HL3?

Вместе.

Вариантов три: либо тцп на сервере, либо опенврт в метароутере и овпн на нем, либо другая железка.

у меня hap ac lite

опенврт не канает

может кто-то вменяемым объяснением успокоить моё полыхание по поводу неподдерживающегося openvpn/UDP ????

Юзать IPsec. normis@ сказал прямо - UDP в OpenVPN не будет.

у меня hap ac lite

Другая железка = не микротик.

Или не овпн, да.

Другая железка = не микротик.

шо?

ERROR: S client not available

у меня задача подключится туда куда есть только 1 доступ

Начни с L2TP+IPSec

у меня задача подключится туда куда есть только 1 доступ

Тогда на клиентской стороне - не микротик.

на клиентской стороне микротик

Если у тебя нет возможности влиять на серверную сторону

на клиентской стороне микротик

Тогда не опенвпн.

Меня забавляет, как посоны на форуме негровтыка предлагают SSTP, когда народ в очередной раз ноет об OpenVPN. ?

а чем всем так уперся опенвпн? чем л2тп+ипсек не нравится?

у меня задача подключится туда куда есть только 1 доступ

а чем всем так уперся опенвпн? чем л2тп+ипсек не нравится?

лично мне - маршруты можно поднять нужные

лично мне - маршруты можно поднять нужные

например?

например?

Например openvpn на linux в центре звёзды, позволяет не изучать ospf, а использовать встроенные средства по управлению маршрутизацией.

вот оно че...

Например openvpn на linux в центре звёзды, позволяет не изучать ospf, а использовать встроенные средства по управлению маршрутизацией.

Ну может быть и так, но помнится меня пару лет назад, тут один хороший человек научил меня готовить ospf, так я по души не чаю в этой штуковине теперь ?

Ну может быть и так, но помнится меня пару лет назад, тут один хороший человек научил меня готовить ospf, так я по души не чаю в этой штуковине теперь ?

А я с тобой согласен. Но не у всех есть добрый ментор. И время на изучение. И сила воли на то, чтобы перестроить то, что работает ))

Что, даже на мобиле используешь?

Что, даже на мобиле используешь?

На мобиле L2pt+ipsec сунул и в бой

Что такое l2pt?

Что такое ipsec?

А я с тобой согласен. Но не у всех есть добрый ментор. И время на изучение. И сила воли на то, чтобы перестроить то, что работает ))

Тут я солидарен, особенно перестраивать то что работает, в моем случае не работало на моем новом месте и было время и изучить и обкатать

Что такое ipsec?

Вы меня пугаете

Ты меня - тем более. IPsec у нормальных людей - знаю. IPSec у Cisco - знаю. ipsec - не знаю.

/боторфограф ?

Ты меня - тем более. IPsec у нормальных людей - знаю. IPSec у Cisco - знаю. ipsec - не знаю.

ipsec - этот тот же IPSec, только не вы""тесь, пожадуйста.

Что такое вы""тесь и пожадуйста?

?

Ты меня - тем более. IPsec у нормальных людей - знаю. IPSec у Cisco - знаю. ipsec - не знаю.

Точно так же как и микротик у нормальных людей и негровтык и всех остальных.

** * ****** **** *

Точно так же как и микротик у нормальных людей и негровтык и всех остальных.

Ты не путай сознательное коверканье и ошибки же.

Анус себе въеби, пёс.

Ты не путай сознательное коверканье и ошибки же.

Сознательные ошибки - сознательные искажения сознания.