Есть

/22-24 или /32?

У тя впн-интерфейс, может поэтому

на 3011 13к префиксов съело 10 мб озу, и вообще не съело цп. может ФВ попробовать принять...)

/ip route check dst-ip=8.8.4.4 status: ok interface: 203in nexthop: 192.168.83.1 если без туннеля

Ну боня вообще на хап ац принимал ?

на 3011 13к префиксов съело 10 мб озу, и вообще не съело цп. может ФВ попробовать принять...)

Что то мпло префиксов. У бонифация было 90к маршрутов. Может у вас разные ркн?

Что то мпло префиксов. У бонифация было 90к маршрутов. Может у вас разные ркн?

90к префиксов 22-24? может поменьше сетки у него

Что то мпло префиксов. У бонифация было 90к маршрутов. Может у вас разные ркн?

адреса хостов без суммаризации (более 90 тысяч записей) адреса хостов с суммаризацией /24 (более 13 тысяч записей)

на 3011 13к префиксов съело 10 мб озу, и вообще не съело цп. может ФВ попробовать принять...)

Сто тыщ префиксов жрёт ооооочень медленно

Сто тыщ префиксов жрёт ооооочень медленно

3011-то?

Да

сожрал за 10 сек

Это медленно.

И это без фильтров.

Так єто ж итак разово, почему медленно то ?

Дамир, а что ты дальше делаешь с принятыми адресами?

ничего, всё что со списка идет в впн, остальное через провайдера

это же для себя, 3011 у меня домашний роутер)

/22-24 или /32?

22-24

Я так понял ты себе принимаешь. Просьо обычно принимают на точку за бугром и оттуда анонсят по впн

ничего, всё что со списка идет в впн, остальное через провайдера

Не, об чем и речь, о самом механизме. Ты принимаешь в маркированую таблицу просто?

Так єто ж итак разово, почему медленно то ?

Потому что если для bgp использовать - то там фильтры. Фильтр на full view добавляешь - и идёшь курить, пока не применится.

Не, об чем и речь, о самом механизме. Ты принимаешь в маркированую таблицу просто?

я просто принимаю в список и ставлю списку некстхоп в впне, в роутинг фильтре

Потому что если для bgp использовать - то там фильтры. Фильтр на full view добавляешь - и идёшь курить, пока не применится.

интересно стало сколько займет времени на 3011, позже приму фв)

интересно стало сколько займет времени на 3011, позже приму фв)

Три аплинка - и это кошмар

Я правда понял что кошмар, когда на x86 увидел, как это.

интересно стало сколько займет времени на 3011, позже приму фв)

Минуты 3

а как благородные доны смотрят таблицу маршрутизации при включённом приёме фв? Вся эта гадость там чертовски мешает и даже если в фильтрах говоришь что bgp no - один фиг оно просирается минуты полторы

Фильтры

фильтры на приём фв или при просмотре маршрутов?

При просмотре

смотеть только в cli или winbox нормально фильтрует у тебя?

Уже в голове разложил как єто можно сделать на Рнр, жаль что на тике нет поддержки С/рнр/java ?

А что есть?

Прост у меня в винбоксе при попытке посмотреть маршруты мне сообщают что их очень дохера, но фильтры очень кастрированные предлагает. Там можно нажать что-то типа "да пох, покажи уже всё", тогда дают нормальныо фильтры применить, но указал я в фильтрах bgp no и ушёл минуты на полторы-две ока он мне локальные мои маршруты все покажет

И самое печальное что не ясно все он показал или ещё не дофильтровал

А что есть?

Да только их CLI ?

с линуксом и bird на нём гораздо проще - сказал ip route list | grep -v bird и получил все локальные маршруты за несколько секунд.

с линуксом и bird на нём гораздо проще - сказал ip route list | grep -v bird и получил все локальные маршруты за несколько секунд.

Ну так микротик и стационар это разные вещи по производительности

Компания Treolan и MikroTik —латвийский производитель сетевого оборудования, заключили дистрибьюторское соглашение.

так у меня это chr на ксеоне

Да только их CLI ?

Я где-то краем уха про питон слышал

Было б неплохо, чо

неужто chr на kvm сильно тормознее дебиана на том же kvm?

Я где-то краем уха про питон слышал

Предлагали подушить??

Предлагали подушить??

Нет, именно про Python, подушить питона я и без подсказок могу

Наверное говорили о АРІ

@mik080 у тебя всё быстро показывает или тоже страдаешь?

@mik080 у тебя всё быстро показывает или тоже страдаешь?

только через фильтры )

иначе жопа)

Я уже выше трижды про них написал

только через фильтры )

У тебя фильтры быстро фильтруют или ждать надо?

Фильтры быстро

Только сначала фильтр, полом показать клацать

хм. Ща попробую. Только разрешу фв получать.

офигеть, в микротик опцию 82 подвезли

*) bridge - added support for DHCP Option 82 (disables hardware offloading, CLI only);

эт чо за опция?

неужто chr на kvm сильно тормознее дебиана на том же kvm?

а вот кстати было бы интересно услышать отзыв, как там три-четыре фулл-фью на chr

У меня пока только один. Ещё два планируется.

Плюс ещё трое по в6

но там меньше чем в в4

@mik080 когда перехожу в ip routes там написано что маршрутов сильно дохрена. Используй dst-address фильтр. А мне не надо dst-address. Мне надо вообще все, которые не по bgp получены посмотреть. Как их смотреть? Тыкать "покажи всё" и там фильтровать? Вот тут-то оно и задумывается и рожает мои локальные маршруты дооолго.

И пока не ткнёшь "покажи все маршруты" нет возможности применить никакой фильтр кроме dst-address

эт чо за опция?

http://xgu.ru/wiki/Опция_82_DHCP

@mik080 когда перехожу в ip routes там написано что маршрутов сильно дохрена. Используй dst-address фильтр. А мне не надо dst-address. Мне надо вообще все, которые не по bgp получены посмотреть. Как их смотреть? Тыкать "покажи всё" и там фильтровать? Вот тут-то оно и задумывается и рожает мои локальные маршруты дооолго.

маркировать только если)

как это поможет?

ERROR: S client not available

по маркам можно в винбоксе отфильтровать

ага, после тыкания "покажи все маршруты"

так я и по bgp=no могу отфильтровать без маркировки

сначала марку выбираешь, потом тыкаешь показать)

но это дооолго

Нельзя так

Нельзя применить в винбоксе никаких фильтров кроме dst-address

справа от поле find

любые фильтры становятся доступны только ПОСЛЕ тыкания "покажи все"

там дропбокс работает до покажи все

а, не совсем маркировка. Другая таблица маршрутизации получается.

ну да, по манглу

А у тебя как сделано?

/stat

combot.org/c/-1001062683398

Скажите пожалуйста, у микррота до сих пор плохо с ipsec vti ?

Официально заявляю что ROS говно в качестве бордера с фулвью. chr на ксеоне. Фулвью с одного аплинка. Никакой другой нагрузки нет т.к. только тесты перед запуском time ssh user@host 'ip route print where !bgp' real 0m45,174s user 0m0,020s sys 0m0,008s сиране дебиан на том же железе, но с двумя фулвью и мешком ospf. :~# time ip r l | grep -v bird > /dev/null real 0m6.099s user 0m2.436s sys 0m5.716s

При этом в момент просмотра маршрутов одно из ядер загружено почти полностью процессом routing. Что будет когда там будет реальная нагрузка - хз. Наверное плохо будет.

У меня гости

Школьник недохацкер против MikroTik CCR1036-12G-4S-EM. Кто кого?

Делайте ставки, господа

Победит дружба

победит электрик Вася

победит электрик Вася

APC и дизель генератор

Мы посмотрим на лоха школьника с новым макбуком про в топовом конфиге и айфоном хер с 256 гб

ага, кабута элеатрик не может оказаться в разрыве между апц и микротом

он же электрик

ага, кабута элеатрик не может оказаться в разрыве между апц и микротом

Вася и Феленов телевизор несли. Феленов тянул витуху, Вася тянул 220. Интернет телевидение на смарт тв самсунг. Вася смотрит телевизор

А я смотрю вин коробку

Внимание: лох 228 с макбуком против маршрутизатора Микротик с правильными настройками

Внимание: лох 228 с макбуком против маршрутизатора Микротик с правильными настройками

Ты уверен, что это не боты китайские?

Меня так по ссш ломали