ntp в extra живёт

я знаю

ну и заливай его отдельно тогда

тупая фигня, что надо два раза железяку ребутать

прокладку менять надо чтобы не было тупой фигни

сами себе поменяйте

у меня хорошо всё

кто пользуется lftp? например хочу переместить файл lftp -u admin,password -e "put id_rsa.pub; exit" 10.29.6.254; можно ли указать несколько логинов и паролей на случай если первая пара логин\пароль не подойдет?

у меня хорошо всё

у всех свои особенности работы, у меня через этого микрот почти 3 гига трафика идёт и ребутать его нельзя лишний раз, интернет дать туда не хочу, потому что если с ним случится что-нибудь будет оооочень плохо

Кста, там ros умеет прерывания по ядрам размазывать нормально?

на x86

на 1270v2 работает в принципе

кто пользуется lftp? например хочу переместить файл lftp -u admin,password -e "put id_rsa.pub; exit" 10.29.6.254; можно ли указать несколько логинов и паролей на случай если первая пара логин\пароль не подойдет?

Используй scp

по ядрам можно вручную распределить

или файлик с прошивкой?

так она не включает дополнительные пакеты. ?

у меня работает в автоматическом режиме

Используй scp

в таком случае как пару учеток укзаать

так она не включает дополнительные пакеты. ?

так в этом и проблема

Как так получилось что у тебя он там молотит 3гбс, но у самого инета нет?

так надо было бросить пакеты екстра еще. в чем проблема.

Сколько у тебя ппс?

Как так получилось что у тебя он там молотит 3гбс, но у самого инета нет?

бордер и несколько fv

в таком случае как пару учеток укзаать

Используй scp в баш-скрипте с аутентификацией ключами и проверяй результат вызова. Если вызов с первым логином не прошел - пробуй со вторым

вернее 2 fv и несколько ixов

ната нет, зачем ему инет

бордер и несколько fv

и? у бордера вполне себе может быть инет

Вообще странное решение

и? у бордера вполне себе может быть инет

он ему там не нужен совсем

Ну да. Поебаться с обновлениями - бесценно

3гбс это суммарно? Сколько ппс держит? Что за железка?

поебаться со взломанным бордером на другом конце городе - бесценно

3гбс это суммарно? Сколько ппс держит? Что за железка?

x86

2 гига озу

и 1270v2 кажется

e3-1275 v2 если быть точным

3 гигабита это суммарно?

аплинк

входящий только

или только на одном интерфесе в одну сторону7

около 300к пакетов

там на одном интерфейсе туда-обратно

на один принял и туда же отправил?

на один принял и туда же отправил?

да

10г?

да

скорее всего буду разносить как порты 10г появятся

можно в личке поспрашиваю?

да конечно

скорее всего буду разносить как порты 10г появятся

А как фильтры, быстро применяются?

Фильтры на что? bgp? На crh быстро

Но у меня там нагрузка смешная - чуть больше 50мбит

А как фильтры, быстро применяются?

FV сосет быстро

фильтрами не игрался особо

Быстро насколько?

по сравнению с CCR просто нереально быстро)

секунд 10-20 наверное

Неплохо, да.

от аплинка ещё зависит

а то я видел аплинков, которые fv отдают где-то полторы минуты

Неплохо, да.

я могу чуток приврать, специально не засекал, но реально быстро

Да у меня на 1072 пара fv было и ещё по мелочи. Фв минуты три кушалось. А фильтры вообще ад - внёс изменения и пошёл курить.

Ну у меня есть аплинк, из которого crh всасывает fv реально секунд за 5-10, и тот же chr с другого аплинка тянул fv минуты полторы где-то. А то и все три.

Да у меня на 1072 пара fv было и ещё по мелочи. Фв минуты три кушалось. А фильтры вообще ад - внёс изменения и пошёл курить.

потому что ядра слабые,по факту от CCR на бордере толка мало

ждём 7, обещали допилить

Потому что написано плохо. Малинка фв кушает быстрее, и фильтры тоже быстрее применяет)

ERROR: S client not available

ждём 7, обещали допилить

и когда же сие будет ? обещаются каждый год

и когда же сие будет ? обещаются каждый год

сразу после hl3

)

и когда же сие будет ? обещаются каждый год

вот ты на муме и спросишь

))) Сергей всегда улыбается и говорит, что обязательно выйдет ... и их программисты занимаются усиленно

пока мы видим что они усиленно пилят 6ую ветку и надо сказать неплохо: новый бридж, много подпилов ипсека, вай-фай и тд. патчи с закрытыми уязвимостями тоже выкатывают оперативно

Подпил звучик как подпил решетки в тюряге, или опоры моста... крымского ?

я предлагаю коллективно доебать тиковцев вопросами про РОС7 чтобы они показали сырую альфу и мы успокоились )

хлопцы вы шо ?

тупая фигня, что надо два раза железяку ребутать

два раза не надо

два раза не надо

Да он уже всё пояснил ? ну и ему пояснили где он не прав был

я предлагаю коллективно доебать тиковцев вопросами про РОС7 чтобы они показали сырую альфу и мы успокоились )

+

сказ о том как Украинец с Белорусом решили Латышей достать

на Московском муме

на Московском муме

на минский и киевский ты не приехал, так что твой выход )

у меня 8372, на нем нат 1:1 на микрота, gre натится, нать его на кошака с микрота

а как натить гре?

) окей ... вызов принял ) буду доставать

а как натить гре?

Никак

а как натить гре?

как и любо другой протокол. другой вопрос что у ГРЕ нет портов. так что можно или самому его получать или натить, одновременно не выйдет

есть несколько микротиков, связанных друг с другом тоннелями L2TP. Некоторые работают с ipsec, некоторые с mppe128 (те, у которых нет белого ипа). Есть задача - сделать так, чтобы в некоторых соединениях сменить ipsec на mppe128. Вопрос - как это сделать? Если на клиенте сделать use-ipsec=no, всё равно устанавливается ispec, а если ещё сделать ipsec-secret="", то соединение не устанавливается вообще, в логах сервера появляются строки "Encryption negotiation rejected". В профиле на сервере меняю use-encryption=required на use-encryption=yes, соединение начинает устанавливаться, но шифрования нет вообще никакого, monitor в encoding: выдаёт пустое значение. Как сделать так, чтобы был mppe ?

есть несколько микротиков, связанных друг с другом тоннелями L2TP. Некоторые работают с ipsec, некоторые с mppe128 (те, у которых нет белого ипа). Есть задача - сделать так, чтобы в некоторых соединениях сменить ipsec на mppe128. Вопрос - как это сделать? Если на клиенте сделать use-ipsec=no, всё равно устанавливается ispec, а если ещё сделать ipsec-secret="", то соединение не устанавливается вообще, в логах сервера появляются строки "Encryption negotiation rejected". В профиле на сервере меняю use-encryption=required на use-encryption=yes, соединение начинает устанавливаться, но шифрования нет вообще никакого, monitor в encoding: выдаёт пустое значение. Как сделать так, чтобы был mppe ?

выюрать на сервер use ipsec no ... и снять галки в клиентах

я через файлик обновлялся

выюрать на сервер use ipsec no ... и снять галки в клиентах

надо чтобы некоторые соединения продолжали юзать ipsec. Но так я тоже пробовал, шифрование вообще отключается

и это несмотря на то, что в профиле остаётся `use-encryption=required`

этот параметр переводится как требовать

это я понимаю, но в условиях, когда ipsec выключен, логично ожидать, что нешифрованное соединение с таким параметром не будет создаваться, а оно создаётся