)

ехать на мум за пивом нуу такое себе )

другое дело ехать на мум со своим бухлишком )

Тут можно любое достать

Кроме домашнего конечно

я правильно понимаю что поломанная версия витруального микротика есть только под вмварь, но не под гиперви?

На мумс ездят за ответами на вопросы от знающих людей, за знакомствами, ну и просто за интересом.

я правильно понимаю что поломанная версия витруального микротика есть только под вмварь, но не под гиперви?

Под qemu тоже есть

На мумс ездят за ответами на вопросы от знающих людей, за знакомствами, ну и просто за интересом.

Не туда ездят просто откосить от работы, и посидеть с друзьями выпить пива в обед

Ответов на вопросы там не найти )

Тем более чтобы правильно задать вопрос нужно прочитать часть мат, тестами попробовать, потом попросить настроить знающего человека, потом понять как настроили )

Это смотря у кого и что спрашивать. А от работы косить мне не имеет смысла: я сам ИП, и сколько заработаю, на столько и поем.

Под qemu тоже есть

хотелось штатно развернуть.

Это смотря у кого и что спрашивать. А от работы косить мне не имеет смысла: я сам ИП, и сколько заработаю, на столько и поем.

Ну тогда там только пива попить, и задать вопросы: когда привезут 48 портовые свитчи... ну и там чтобы поржать ... когда openvpn будет udp ... когда Vrf будет vrf ... и когда bgp будет multicore

Ещё можно когда у скриптинга будет свой и нормальный ide

Ну тогда там только пива попить, и задать вопросы: когда привезут 48 портовые свитчи... ну и там чтобы поржать ... когда openvpn будет udp ... когда Vrf будет vrf ... и когда bgp будет multicore

когда будет релиз седьмой роутер ос?))

Попить пива, это основная причина, потом послушать ребят кто был в отдыхе и порадоваться за них потому как не всем по карману с таким курсом отдыхать

Bgp мультикора не будет, его как на цисках нет, так и тут не будет. Процесс на 1 ядро работает.

И ещё тех кто взял в отдых с собой микротих

На цисках нет ) а на линухе есть )

На линухе - да, там само ядро по другому это делает, поэтому-то juniper на фряхе и рулит.

А в микротих сборная солЯнка из ядра линух ) вот и ждём рос 7

Они погнались за универсальностью под разные процы, вот и все из этого проистекает. Обещают в 7ке как-то объехать, но что-то мало верится.

Они погнались за универсальностью под разные процы, вот и все из этого проистекает. Обещают в 7ке как-то объехать, но что-то мало верится.

очень странная реализация опенвпн?

очень странная реализация опенвпн?

А вот это для меня до сих пор является вопросом. Походу не могли достигнуть стабильности работы при udp соединении, ну и там остальное хромое. Я отказался от ovpn везде, где только можно: l2tp и IPsec хватает сейчас за глаза.

Кстати а вчем беда?

Текущая рос 3.19

Ядро

Оно безпроблем в овпн

а отличие то в чём openvpn от остальных ? почему к нему прицепились то ?

А вот это для меня до сих пор является вопросом. Походу не могли достигнуть стабильности работы при udp соединении, ну и там остальное хромое. Я отказался от ovpn везде, где только можно: l2tp и IPsec хватает сейчас за глаза.

l2tp+ipsec плохо работает за натом. местами просто странно работает. SSTP клёво, но к сожалению голосовой трафик через него пускать грустно. тут опенвпн помог бы, но...

В 4+ ядрах ниче особеного нет

одно мипс ядро хорошо, а два х86 лучше

Оно безпроблем в овпн

специфическая настройка сервера. то есть к чужому серверу опенвпн с ходу не получится подключится. ну или когда сервер типа комбайн аля софтезер впн

так ipsec это шифрование а l2tp это тунель , это ж не связка, шифровать то можно любой тунель . я пока не пробовал но в чём проблема pptp зашифровать ?

а отличие то в чём openvpn от остальных ? почему к нему прицепились то ?

потому что есть сейчас три с половиной штатных способа поднять впн канал секуртный. опенвпн, л2тп, сстп и возможно икев2.

Овпн в удп самый быстрый и секьюрный

так ipsec это шифрование а l2tp это тунель , это ж не связка, шифровать то можно любой тунель . я пока не пробовал но в чём проблема pptp зашифровать ?

в том что он там слишком много уязвимостей. если я правильно помню и в авторизации тоже.

Без него приходится юзать тяжелый ипсек

Для которого тадам нужно еупить новый девайс с офлоадом

ну у pptp была на этапе соединения , но это ж такое .

?

Без него приходится юзать тяжелый ипсек

так уж тяжёлый?

Попробуй

?

ну у pptp была на этапе соединения , но это ж такое .

"если ты параноик это не значит что тебя не преследуют". в смысле нужно что то достаточно безопасное так как есть вводная противодействовать закону яровой и аналогичным мероприятиям по ту сторону границы.

Попробуй

80-100 мегабит на 100 мегабитном канале для л2тп - тяжёлый?)

У мня не более 10

У мня не более 10

зависит от девайса, канала, шифрования, удалённости сервера с впн.

Sstp не очень удачен как в реализации так и в скорости...

Sstp не очень удачен как в реализации так и в скорости...

зато им могут пользоваться несколько пользователей за одним натом

зависит от девайса, канала, шифрования, удалённости сервера с впн.

Я же говорю покупать девайс с офлоадом

ОпенВПН "использует OpenSSL, а точнее протоколы SSLv3/TLSv1.2" а у этих двух тоже уявзимостей хватает , если вики почитать.

Я же говорю покупать девайс с офлоадом

951 и хап обеспечивали стабильный канал в 14 мегабит. хап ас2 - чуть выше. и этого вполне достаточно под текущие задачи.

ОпенВПН "использует OpenSSL, а точнее протоколы SSLv3/TLSv1.2" а у этих двух тоже уявзимостей хватает , если вики почитать.

а сстп он не через тот же ссл?

да , он не помню чтоб тут писали о проблема настройки sstp

ОпенВПН "использует OpenSSL, а точнее протоколы SSLv3/TLSv1.2" а у этих двух тоже уявзимостей хватает , если вики почитать.

Есть примеры применения?

на одном ядре на vps при запущенном iperf около 40-50% проца сжирает xl2tpd ((

72 мегабита при этом внутри ipsec с hap ac2

на одном ядре на vps при запущенном iperf около 40-50% проца сжирает xl2tpd ((

проблема в том, что xl2tpd многоядерность не поддерживает

ну так-то вроде ни микротик не троттлит, ни впс-ка. Но до сотни не дотягивает

(хотя бы до сотни)

с другой стороны, тот же openvpn всего 25 тащит. А с винды - 50

с другой стороны, тот же openvpn всего 25 тащит. А с винды - 50

Это на каком роутерборде 25? Или это без шифрования?

на хап ас2 при максимальной частоте проца

ERROR: S client not available

при этом одно ядро 100

с шифрованием уж

У меня туннель ovpn между двумя 2011, даже с учетом разгона проца, грамотно просчитанных правил и fasttrack 15-16 ?

да не мегабит 200 он выдает легко

Какими вариантами можно ipsec протащить через нат?

сложным

стесняюсь на канале писать

но метод рабочий

другими словами есть ли альтернатива ovpn с более высокой производительностью с учетом аналогичной надежности шифрования?

вот кстати тоже, на одном сервер 1-to-1 НАТ. На интерфейсе адрес приватный. Тут ipsec только в туннельном режиме?

смеятся будут все громко и долго

https://youtu.be/3czilKHSj1E

Реплика C'o'F From The Cradle To Enslave с другим текстом...

Реплика C'o'F From The Cradle To Enslave с другим текстом...

Да не, совсем другое же. Женский вокал особенно хорош

Да не, совсем другое же. Женский вокал особенно хорош

Это ты про чей?

Это ты про чей?

Про Tvangeste

Rb2011 Обновился до 6.43 , обновил firmware routerboard и перестал грузиться ,

Откатил на 6.40 все нормально, поставил бету 6.44 , и сделал апгрейд фирмваре , тоже все пучком

Именно на 6.43 при апгрейде firmware ломается boot

Rb2011 Обновился до 6.43 , обновил firmware routerboard и перестал грузиться ,

Хм, у меня дома живо.

Сначала думал хакнули, оказалось нет .. проблема именно с 6.43

другими словами есть ли альтернатива ovpn с более высокой производительностью с учетом аналогичной надежности шифрования?

sstp

хотя по скорости по факту будет ниже

из за приоритезации трафика у провайдеров.

по реальной скорости обработки примерно одинаково. вопрос к провайдерам.

Именно на 6.43 при апгрейде firmware ломается boot

Все работает 2011

А как проверить внутренне хранилище , подскажите плиз

Про Tvangeste

Тут мнения расходятся кардинально...

Карандаши бывают на любой вкус...

6.43 на тестовом - сломались все туннели

6.43, rb2011 нет проблем. обновлялся с 6.42.7