Ну как там дела?

решилось установкой /ppp profile set change-tcp-mss=yes

почему без этого работали другие сайты - не знаю. Видимо, дело в разных маршрутах уже вне моих устройств

MTU у L2TP-интерфейса 1450 (дефолтный). Правильно ли я понимаю, что этот MTU где-то на маршруте не проходит. А mss позволяет согласовать максимальный МТУ на маршруте?

MTU у L2TP-интерфейса 1450 (дефолтный). Правильно ли я понимаю, что этот MTU где-то на маршруте не проходит. А mss позволяет согласовать максимальный МТУ на маршруте?

Нууу..... что-то типа того.......как-то так ?

MTU у L2TP-интерфейса 1450 (дефолтный). Правильно ли я понимаю, что этот MTU где-то на маршруте не проходит. А mss позволяет согласовать максимальный МТУ на маршруте?

ИМХО не согласовать MTU, а изменить MSS на случай если pmtud не сработает (зарезанный icmp например) Для каждого соединения отдельно ,вроде

вообще все эти пляски с mss не нужны были б, если б не корявые ручки, блокирующие весь icmp...

то есть если не блокировать исмп, то мсc вообще настраивать не нужно?

да, т.к. будет работать механизм pmtud

но это не контролируется, где-то на пути пакета 90% встретится косяк

то есть если не блокировать исмп, то мсc вообще настраивать не нужно?

Если НИКТО не будет блокировать нужные icmp сообщения на пути пакета :) это нереально....

Приветствую, реально ли сделать так что бы исходящие пакеты дублировались на 2 интернет канала?

Реально, bonding

Приветствую, реально ли сделать так что бы исходящие пакеты дублировались на 2 интернет канала?

именно дублировались?

Бхухпхаах

Возражал

позавчера эту картинку показывали

ну а чо, во вторую розетку пассивный снифер - и всем хорошо.

с этим аппаратным хабом

бюджетный порт миррор

Ну бывает, на одном объекте стройки ребята три или четыре розетки сетевые последовательно на один кабель подключали

агаю при этом зачищая контакты

Ну да

*концы проводов

ыыыыыыыы

именно дублировались?

да, ну может не корестно поняли

А что, разве та будет работать

Народ, а кто как api тележки к роутеру прикрутил ?

У кого бот работает ?

да, ну может не корестно поняли

однозначно бондинг

Народ, а кто как api тележки к роутеру прикрутил ?

зачем?

однозначно бондинг

точно нет

зачем?

Уведомления слать

точно нет

почему?

Уведомления слать

php

php

7 ?

я к телеге не прикручивал

почему?

ну как себе это представляешь если в bonding запихать 2 l2tp от разных провов

ну как себе это представляешь если в bonding запихать 2 l2tp от разных провов

норм

тут еще вопрос назрел кстате говоря

может кто упарывался уже, нужно что бы при установление нового соединения из внутренней сети на ружу выбирался менее нагруженный интернет канал

У кого бот работает ?

+

А оно нужно? Все соединения от клиента за натом должны идти от одного провайдера, ну по крайней мере http https. А то сайты будут криво работать.

А оно нужно? Все соединения от клиента за натом должны идти от одного провайдера, ну по крайней мере http https. А то сайты будут криво работать.

это мне известно, я планирует маркированить созласно источника и назначения, нужно раскидывать соединения

У кого бот работает ?

еще есть криво работающая команда ребута, перепроверки статусов и дубирование ежедневного отчета состояния всей сети. никак руки не дойдут нормально это всё дописать

Ну так в век джаваскрипта вы когда сайт открываете - там может быть много dst, хотя в браузере и выглядит как один сайт

это мне известно, я планирует маркированить созласно источника и назначения, нужно раскидывать соединения

соединения ТСР пришедшие через 1 канал, должны уйти через этот же канал. Иначе — ТСР будет считать что происходит что-то вроде MIM и дропаться же)

Максимум что можно сделать — это ужимать "Ширину окна" тем самым запихивая в 1 канал несколько ТСР сесий одного направления для повышения стабильности соединения

соединения ТСР пришедшие через 1 канал, должны уйти через этот же канал. Иначе — ТСР будет считать что происходит что-то вроде MIM и дропаться же)

это понятно, америку не открыли у меня щас настроена балансировка но хочется утилизировать помаксимому

условно если есть нестабильный канал в 100 мбит, с пингами 50-200, то можно сделать так, чтоб пинги были 50-70, но канал при этом будет уже не 100, а 30-40

Я как-то раз просто делил в зависимости от ширины каналов с соответствующей вероятностью. Остальное имхо не нужно.

это понятно, америку не открыли у меня щас настроена балансировка но хочется утилизировать помаксимому

так, ЛБ как бы и есть максимальной утилизацией 2х каналов

там чисто из-за механики работы транспотных протоколов что-то большее сделать практически невозможно

Пробовал периодически скриптом мерять нагрузку, потом на него смотреть - эффект отсутствует по сравнению с вероятностным делением

условно если есть нестабильный канал в 100 мбит, с пингами 50-200, то можно сделать так, чтоб пинги были 50-70, но канал при этом будет уже не 100, а 30-40

чет не понял с чего бы они стали меньши

чет не понял с чего бы они стали меньши

дублирование соединения для передачи одной и той же информации повышает стабильность задержек

это как рейд1 в дисковых системах

дублирование соединения для передачи одной и той же информации повышает стабильность задержек

как это реализовать?

как это реализовать?

оу.. ну в чате это сложно прям так расписать копать нужно в сторону програмных очередей и правил QoS

так же можно изучить работу cFosSpeed

оу.. ну в чате это сложно прям так расписать копать нужно в сторону програмных очередей и правил QoS

если url поделитесь где написано буду признателен

софтовая реализация для отдельного хоста, скажем так

это по сути специфический шейпинг

как вот с вероятностью 100 процентов промаркировать торренты? теперь я так понимаю это не возможно так как часть шифруется?

Я вот довольно скоро планирую покупать свой первый маленький микротик (hAP lite) для wifi точки, я наверное конфигурацию сам осилю (l2tp, iptv), но если что, то тут можно нубские вопросы задавать?)

нет, тут никто так не делает)

нет, тут никто так не делает)

+

Я вот довольно скоро планирую покупать свой первый маленький микротик (hAP lite) для wifi точки, я наверное конфигурацию сам осилю (l2tp, iptv), но если что, то тут можно нубские вопросы задавать?)

можно, но будьте готовы к указаниям "направлений движения" в сторону гугла :)

например, я вчера так не делал: "ололо у меня рутрекир ниработаит пачиму всё же работала"

можно, но будьте готовы к указаниям "направлений движения" в сторону гугла :)

Ну я сначала гуглить буду, благо с этим у меня все хорошо

ибо если ответ на вопрос гуглится 1м запросом гугла и размещается в 1й ссылке, то скорее всего такому вопросу будут не рады :D

например, я вчера так не делал: "ололо у меня рутрекир ниработаит пачиму всё же работала"

ну или: "ФУ ШО ЗА Г**** ВАШ МИКРОТЕК, НИЗЯ ПАСТАВИТЬ OpenWRT!!1111 ПАЧИМУ НИРАБОТИТ??!??"

"говно ваш ОпенВПН. Я про такой не слышал. Что за дебилы его вообще используют"

ну или: "ФУ ШО ЗА Г**** ВАШ МИКРОТЕК, НИЗЯ ПАСТАВИТЬ OpenWRT!!1111 ПАЧИМУ НИРАБОТИТ??!??"

У меня до этого вообще не было роутера никакого, я так скажу) не было особой нужды, но всё-таки лучше чтобы был

кстати да

:D

ну или: "ФУ ШО ЗА Г**** ВАШ МИКРОТЕК, НИЗЯ ПАСТАВИТЬ OpenWRT!!1111 ПАЧИМУ НИРАБОТИТ??!??"

у меня друганя такой говорит хочу openwrt на микротик поставить

я не устаю орать с этого

читаю отзывы на сайте

Но я не домохозяйка конечно

"Купил чтоб поставить нормальную ОС — опенВРТ, не поставилась, гвно роутер, 1 звезда"

нисы, я вон сторож, например

гы

watchdog?:D

А это нормально, что на Лоре нелестно отзывались RouterOS? Там же вроде считается нормальным говорить, что все говно

аха, из De4dSec, или как они там

А это нормально, что на Лоре нелестно отзывались RouterOS? Там же вроде считается нормальным говорить, что все говно

наверное ввиду того, что микротик свои наработки в паблик не выкладывает, вопреки GPL. Хотя берёт линукс ядро

так делает NetApp с FreeBSD, но там другая лицензия)

нормас че)

не и не только нетапп

Правда большинство отзывов всё-таки нормальные, не такие как этот

(у отзыва -30 рейтинг)