А проблема в том, что связь нестабильная? Впн отваливается?

After 30 minutes VPN connection is active but not working - no ping, no web, no connection to sip server

But VPN connection can be active all day

А проблема в том, что связь нестабильная? Впн отваливается?

Типа. У него канал остается после смены ключей шифрования в иписеке но внутри бегать перестает

It works only 30 minutes

Now I changed the ipsec lifetime to 2:30 hours and VPN is working ...

Maybe mobile internet not is stable and this broken vpn connection

Не секурно таймаут на сутки но в локальном варианте для себя лично можно

2.07 hours :)

Now I changed the ipsec lifetime to 2:30 hours and VPN is working ...

А после что?

Maybe mobile internet not is stable and this broken vpn connection

It is with always on mark, so it should reconnect if connection drops

Ну потом 15 часов поставит или 8, незнаю сколько в болгарии рабочий день ??

А после что?

Need to be sure if it that

And if it is I will try different configs, also Serge's solution is good :)

It is with always on mark, so it should reconnect if connection drops

Ну так на микротике скажи рвать соединение по таймауту и он реконнектиться будет

Ну интересно почему у него обмен ключами нормально не происходит

Китаефон наверн

Ксяоми какойньть

Ну так на микротике скажи рвать соединение по таймауту и он реконнектиться будет

It is too often - every 30 minutes, the chance that I will be on call is big

Георгий а ты смотрел debug ipsec в мт примерно во время 30 мин?

Китаефон наверн

Everything is China phone :)

ребят, а кто-нибудь делать проверку формы именно input поля по regexp ?

хочу ввод ограничить +7\([0-9]{3}\)[0-9]{3}\-[0-9]{2}\-[0-9]{2}

Everything is China phone :)

Hardware, not software

Георгий а ты смотрел debug ipsec в мт примерно во время 30 мин?

Nope, will check after I verify that this is the problem

It is with always on mark, so it should reconnect if connection drops

Make monitoring internet how many packet is loss

Hardware, not software

I use xiaomi a1 now, it is clear aosp

No China bloatware inside

Nope, will check after I verify that this is the problem

Ну сейчас 20 минут дождаться осталось и понятно станет, да

I use xiaomi a1 now, it is clear aosp

Good for you. Vendors, like samsung, puts in firmware a lot of stuff, that eat a lot of memory, but helps in situations like that

The problen is not in mt, it's in phone. Your phone can't deal with ipsec key exchange

The problen is not in mt, it's in phone. Your phone can't deal with ipsec key exchange

Но у меня на ридминот4х на 4-х разных прошивках нормально все

I think it is missconfig

Мы разве видели его прошивку? ?

Кто-нибудь в курсе, почему на 750gr3 при l2tp-ipsec грузятся только первые два ядра?

Кто-нибудь в курсе, почему на 750gr3 при l2tp-ipsec грузятся только первые два ядра?

Мб потому что там всего 2 ядра? Не?

Там гипертрейдинг. 2 ядра 4 потока

А вот у меня вопрос возник походу дела, это норма что при подключении к ВПН когда много пользователей то в address появляется много ИП самого микротике т.е тот которым он выступает как шлюз

все по-умолчанию

Там гипертрейдинг. 2 ядра 4 потока

аааааааа. Все понятно )

А вот у меня вопрос возник походу дела, это норма что при подключении к ВПН когда много пользователей то в address появляется много ИП самого микротике т.е тот которым он выступает как шлюз

там на каждый интерфейс

там на каждый интерфейс

На каждый Коннект верно .

На каждый Коннект верно .

Вангую, что клиенты друг друга не видят )

Вангую, что клиенты друг друга не видят )

Ну что б видели это другая тема, у меня просто щас мысль проскочила это нормально или нет

Эт в ип- адрессес ?

Из вопроса не ясно

вроде ясно где другие адрессы то еще?

Ну что б видели это другая тема, у меня просто щас мысль проскочила это нормально или нет

нормально

нормально

Тогда спать могу спокойно )

Pf, working now...

Strange... May be Android deep sleep has something to do with ipsec exchange? ...

I will leave it now to see if there will be problem over night...

Thank you for helping...

Strange... May be Android deep sleep has something to do with ipsec exchange? ...

May be

Помню пролетала ссылка на гайд о том, как с нуля (дефолтной конфиги) настраивать микротик так, чтобы потом не было больно. Но что-то не могу найти. Ни у кого не завалялось в избранном?

Уважаемые, подскажите пожалуйста выдаёт ли crs326 с router os честные 10 гбит на оба своих порта?

при аппаратной коммутации должен. На остальных задачах - нет

Помню пролетала ссылка на гайд о том, как с нуля (дефолтной конфиги) настраивать микротик так, чтобы потом не было больно. Но что-то не могу найти. Ни у кого не завалялось в избранном?

их штук 30 есть микротик за 58 минут к примеру ))) микротик в офис дешево без смс и регистрации, настройка мт за час и навсегда за 30 шекелей

https://www.youtube.com/watch?v=8w1-n-f7THc&t=419s

их штук 30 есть микротик за 58 минут к примеру ))) микротик в офис дешево без смс и регистрации, настройка мт за час и навсегда за 30 шекелей

да там текстовая статья была

,

при аппаратной коммутации должен. На остальных задачах - нет

Что подразумевается по неаппаратной коммутацией?

ERROR: S client not available

бриджи (без hw offload)\маршрутизация\туннелирование и т.д.

бриджи (без hw offload)\маршрутизация\туннелирование и т.д.

ок, значит бридж на 20 гигабит можно не планировать... Упрется в цпу?

ок, значит бридж на 20 гигабит можно не планировать... Упрется в цпу?

Если будет включен на обоих портах hw offload - не упрется, трафик будет в обход процессора идти. А так да - все будет в CPU упираться

Если будет включен на обоих портах hw offload - не упрется, трафик будет в обход процессора идти. А так да - все будет в CPU упираться

Хм... Получается следующий шаг это только полноценный сервер на x86?

Хм... Получается следующий шаг это только полноценный сервер на x86?

А какая задача?

А какая задача?

Из вероятных в будущем скорее всего только маршрутизация из подсети в подсеть. Нат на 100 мегабит можно не особо учитывать благодаря fast track

задача роутить 10 гигабит на железке за 100 баксов похожу

задача роутить 10 гигабит на железке за 100 баксов похожу

Какой бред я только что прочел...

аналогичный выше

аналогичный выше

За этим я и задал вопрос Т.к. с микротиком работал только с одной моделью предшествующей 326й Если есть что по делу - прошу сообщить. Если нет - не флудить

https://i.mt.lv/routerboard/files/CRS326-180223104048.png

А какая задача?

Был ли опыт использования модели микрота с 14 или 16 10gbe портами? Он такой один сейчас, модель не помню. Цена у него сильно низкая, поэтому и боязно

Был ли опыт использования модели микрота с 14 или 16 10gbe портами? Он такой один сейчас, модель не помню. Цена у него сильно низкая, поэтому и боязно

Нет. Максимум CCR-1036 с 2-мя 10G

https://i.mt.lv/routerboard/files/CRS326-180223104048.png

Благодарю! Был ли опыт использования свитча, о котором я спросил чуть выше? Все порты на 10Gbe.

Благодарю! Был ли опыт использования свитча, о котором я спросил чуть выше? Все порты на 10Gbe.

нет, но есть совет - не брать микротики как свичи

нет, но есть совет - не брать микротики как свичи

Хм, роутеры из них тоже так себе. Нафиг тогда они нужны? :)))

Хм, роутеры из них тоже так себе. Нафиг тогда они нужны? :)))

роутеры нормальные, если варить правильно

роутеры нормальные, если варить правильно

Цпу слабоваты. Пока не ввели fasttrack мой на 30мбит нате захлебывался. На чем основан совет про свитчи? Какие конкретно гадости встречали?

связано с тем, что тема с свичами довольно новая и все фишки будут тестировать на пользователях.

Цпу слабоваты. Пока не ввели fasttrack мой на 30мбит нате захлебывался. На чем основан совет про свитчи? Какие конкретно гадости встречали?

не упирается

связано с тем, что тема с свичами довольно новая и все фишки будут тестировать на пользователях.

Я не про switch os.

2011 300-400 мбит/c натит с кучей правил фаервола

не упирается

У меня в пользовании модель предшествующая crs326 т.е. Тот же 800mhz цпу

2011 300-400 мбит/c натит с кучей правил фаервола

ну правильно. ты отключи fasttrack сначала, а правила можешь оставить

ну правильно. ты отключи fasttrack сначала, а правила можешь оставить

нет с фасттрак около 600-800

правила не могли остаться, так как наследующем тестировании новые соединения

нет с фасттрак около 600-800

pps давай лучше мерить

а то так не честно

я хз я тупо на спидтесте мерию

я хз я тупо на спидтесте мерию

ну ок

Уважаемые, подскажите пожалуйста выдаёт ли crs326 с router os честные 10 гбит на оба своих порта?

я не вижу у него 10г портов чот, где?

https://mikrotik.com/product/CRS326-24G-2SplusRM#fndtn-testresults