https://habrahabr.ru/post/184350/

Здесь bgp для cisco, а для микротика есть материалы

если для офиса - CCR1072-1G-8S+ весьма не плохо

Gr2 не вытащит IPSec, но гигабит тащит в легкую

Здесь bgp для cisco, а для микротика есть материалы

а что? tcp-ip у микротиков какой то особенный?!

Да все верно для дома

если без задела на будущее и актуален wifi 2.4 - то 951G

Да все верно для дома

если 2.4 не актуален - то hex однозначно лучший выбор

Термины по другому называется

если без задела на будущее и актуален wifi 2.4 - то 951G

Если без ipsec и нужен 5ghz - hap ac

Если без вайфай - хекс

И в настойках

Вот я в сторону как раз hap ac буз lite смотрел

Если без ipsec и нужен 5ghz - hap ac

да, hap ac клевый )

http://isp-servis.ru/config_mikrotik.html

Термины по другому называется

http://isp-servis.ru/config_mikrotik.html

неужто google.com у меня одного открывается?!

базовые понятия о бгп получить можно в сетях. как настроить. как балансить. что и где смотреть. остальное - ман на железку

Ок, спасибо?

а то я читаю: а дайте мне конфиг рабочий? Недавно у меня натурально просили - зайдите мне на железку - настройте qinq и политики...

Работал с wireshark ?

разобрался. убрал "Auto Negotiation" все заработало шустро

))))))))))

а то я читаю: а дайте мне конфиг рабочий? Недавно у меня натурально просили - зайдите мне на железку - настройте qinq и политики...

за деньги хоть?

микротик как бордер - говно. просто потому что говно. CCR1072-1G-8S+ 2 фулла при 4 гигах трафа протащить нормально уже не мог. процесс роутинга впадал в задумчивость

разобрался. убрал "Auto Negotiation" все заработало шустро

с кабелем беда или с сетевухой ) но поздравляю.

за деньги хоть?

какой за деньги! он же в телегу писал)

какой за деньги! он же в телегу писал)

и что? за деньги можно и в телеге договориться

и что? за деньги можно и в телеге договориться

так кто за деньги хочет))

как бордер рекомендую mx80 - вполне рабочая железка за свои деньги

конфиг могу дать

микротик как бордер - говно. просто потому что говно. CCR1072-1G-8S+ 2 фулла при 4 гигах трафа протащить нормально уже не мог. процесс роутинга впадал в задумчивость

а во что уперся? проц?

а во что уперся? проц?

у него процесс роутинга жрал 1! sic!!! ядро! там такие грааафики прикольные.. пожрал 48 - на 70 ушел потом на 32..

вот отличная статейка по бгп на джуниках

http://subnets.ru/blog/?p=29

То, что процессы роутинга работает на одном ядре — известная особенность не только МТ.

у него процесс роутинга жрал 1! sic!!! ядро! там такие грааафики прикольные.. пожрал 48 - на 70 ушел потом на 32..

не параллиться видимо

Отвечает только за пересчёт таблицы маршрутизации

именно

кто там по ядру быстрый у микрота?

У нас два фулла было и гиг траффика на 1036. 10-12 процентов.

https://forum.mikrotik.com/viewtopic.php?t=69931

цистата : It looks like the load doesn't get balanced over multiple cores. This is what I suspected. It's too bad that we can't use the full potential of this CPU.

а уж видео то... https://www.youtube.com/watch?v=XJ7qQCJI8pA

при 4 гигах абоны начинали плакать. и микротик весело сняли. и забыли как страшный сон, жаль 250к выкинутых... где то в хламе валяется он вроде еще. домой не поставить, шумит и порты 10г - не умеют модули гиговые

есть у меня подозрение что 1072 - с некошерный процом. 1 ghz на ядро и в потолок ушел на 4 гб роутинга

и 72 ядра вроде

и 1036 - 1.2 гхц при 1 гб роутинга, 10-12

они виздали как свиньи что уж это то говно у них круче всего)))

@RadioSintetica кхм. ты не мог бы не столь экспрессивно выражаться? )

@RadioSintetica кхм. ты не мог бы не столь экспрессивно выражаться? )

сорри) воспоминания о ночах с консолью и мучениями нахлынули

)))

в ROS v7 исправят (с)

вообщем у меня создается впечатление, что 1072 еще сыроват как продукт

в ROS v7 исправят (с)

о да

про 7 я читал)) о овпн да же нормальный сделают

Они уходят полностью от ядра линукс и пишут свое с нуля

потому так долго

ну тогда могли бы сырой продукт и не выпускать

а с овпн всё сейчас так же плохо? вроде чего то там фиксили...

они жалуются на то, что столкнулись с непреодолимыми ограничениями в ядре линукс и вынуждены писать свое ядро

вместо овпн они запилили ike2 и за это им огромная благодарность

push route какой то косяк был глобальный

а с овпн всё сейчас так же плохо? вроде чего то там фиксили...

ничего там радикально не менялось.

хоть как-то можно получить полноценный высокоскоростной и надежный туннель через NAT

push route какой то косяк был глобальный

Пуш на клиенте фиксили, в ченджлоге проскакивало

они попытались впихнуть ovpn в контекст PPP, хотя PPP работает в kernel space, а ovpn в userspace

чувствую, что с приходом ros7 все ros6 сертификаты можно будет относить на помойку ^_^

тренерские алсо))

Ну, дизайн управления они кардинально собирались менять только для L2 фич, так что, думаю, не придётся. Адаптируемся

ERROR: S client not available

Мне вот что интересно: когда 7я версия выйдет, 6я уедет в Legacy? ))

думаю в багфикс

Надолго она там поселится )

хотя есть вероятность, что они еще одну ветку сделают и будут развивать обе параллельно 6+7 ближайшие пару лет точно

Да, семёрку уже хочется увидеть и пощупать

предлагаю устроить тотализатор на муме по этому поводу

сразу после лоттереи

устроит троллинг менеджменту микротика

вы так про эту 7 говорите...как будто она скоро выйдет...

Who knows

Обещают с момента выхода 6й версии )

А я за единорога.

Обещают с момента выхода 6й версии )

чет не очень такой подход...выпустить версию т сразу обещать новую...

Я про то, что речь о 7 идёт очень давно. Может, не сразу после 6, но через год уже точно официальные слухи были

Напоминает ситуацию с интернет эксплорером. Пилили пилили, а потом тупо выпустили новый

Теперь приходится пилить сразу двух

Напоминает ситуацию с интернет эксплорером. Пилили пилили, а потом тупо выпустили новый

и причем некоторый софт от мс считает ие устаревшим уже...

Ага, а многие клиент-банки только с этим пережитком прошлого и работают

пока живы ActiveX банки-клиенты - IE непотопляем ?

И пилить его придется

Как и 6 ros

В принципе, РОСь достаточно неплоха. Может, посоветовать им сменить фокус, и пилить не следующий релиз шестёрки, а отшлифовать .41 версию и херачить 7?

Установил ROS v7 - получи букет 0-day в подарок! Акция до конца 2019 года!

Для этого не обязательно ждать 7

в плане дыр - рос - очень неплохой продукт и ребята, оченидно, придают большое значению секьюрити при разработке

На любой новый билд тут сыпется куча жалоб

На любой новый билд тут сыпется куча жалоб

Это точно, выходит новый ломается часть старого, при этом в новом билде нет новых фич, а есть только правка багов

пока живы ActiveX банки-клиенты - IE непотопляем ?

мс пока его и не выпиливает, просто я про то, что новый софт от мс не работает в ие..

Где-то видел статью, что цыска пофиксила 11 критов, о которых её просили уже не один год

У цискорей есть свои проблемы с софтом, но на фоне микрота, у циско нет проблем с софтом)

Ну кроме финансовых )

Ну кроме финансовых )

циску перестали покупать?