хотелось бы понять причину увеличения пинга. суть в том что вот когда я качаю допустим, то остальные ресурсы которые завернуты очень долго отвечают. все тормозит

ну может очередь где-то настроена вот пакеты в очереди и стоят

хотелось бы понять причину увеличения пинга. суть в том что вот когда я качаю допустим, то остальные ресурсы которые завернуты очень долго отвечают. все тормозит

/tool profile посмотри в процессе закачки.

сек

ну может очередь где-то настроена вот пакеты в очереди и стоят

или наоборот, криво настроена

ну может очередь где-то настроена вот пакеты в очереди и стоят

нет очередей

Или инкапсуляция пакетов пожирает ресурсы

вы маркируете трафик, который идет на список адресов?

нет очередей

давай без таких громких утверждений ? . точек с очередью может быть много ?

нет очередей

Давай полный /export hide-sensitive в pastebin и ссылку сюда.

днс?

хопхоп.. на микротике белый адрес внешний?

ДНС 25% ?

/ip firewall add filter chain=input action=drop protocol=udp port=53

внешний

Это конечно не причина тормозов, просто ржачно

срочно

закрыт снаружи?

сек

/ip firewall add filter chain=input action=drop protocol=udp port=53

J

закрыт снаружи?

ну нет же )))

ну нет же )))

вдруг в локалке спамер завелся ?

вдруг в локалке спамер завелся ?

было раз у кореша, да. принтер какой-т из hp-шных с глузду съехал

и начал ддосить днс-сервер микротика

изнутри

Чтобы изнутри не ддосили днс, есть limit

вдруг в локалке спамер завелся ?

или кто-то из локалки поднял ip_over_dns-тоннель )

Чтобы изнутри не ддосили днс, есть limit

да, у хотя бы чуточку грамотных админов )

сек

как прогресс?

Только сегодня распаковал

Ох и денёк сегодня! То DNAT в нетфильтре не для проброса портов, то "ну во первых можно пустить инет трафик поверх протокола"©

ухх

как прогресс?

добавил правило для блока днс

типа можно проверять?

Только сегодня распаковал

сочувствую)

да, у хотя бы чуточку грамотных админов )

Вон, выше у Неуловимого Джо микрот взломали. Говорит - сексменьшинства. Но мы-то знаем, кто он сам ?

добавил правило для блока днс

что видишь в tool profile после?

опять же почему это происходит когда я начинаю качать?

сочувствую)

Это почему

Вон, выше у Неуловимого Джо микрот взломали. Говорит - сексменьшинства. Но мы-то знаем, кто он сам ?

Неуловимых джо полно )))) но они все в списочек уловимых переходят, когда речь идёт о ботнетах )

зашквар жже

днс 6%

не особо помогло

днс 6%

уже сильно лучше.

Давай полный /export hide-sensitive в pastebin и ссылку сюда.

телепаты чот в отпуске

зашквар жже

Для камер заебись ежжи

Давай полный /export hide-sensitive в pastebin и ссылку сюда.

Sergiy Ты б запинил в правилах поведения, что все вопросы - только со ссылкой на пейстбин )

и со второй частью “и еще схему задействованных железок с указанием интерфейсов и адресов в draw.io”

Для камер заебись ежжи

не верю ;)

Sergiy Ты б запинил в правилах поведения, что все вопросы - только со ссылкой на пейстбин )

А у тебя что админа сняли шоле? ?

не верю ;)

Пиздеть не буду ))

А у тебя что админа сняли шоле? ?

давным давно )

я ливнул отсюда

а пришёл спустя полгода

Ееее, как то упустил этот момент

с учетом что CCR дохнут как мухи, пое свитчи юзать по-моему совсем стремно )

при возвращении лычка заново не выдаётся )

с учетом что CCR дохнут как мухи, пое свитчи юзать по-моему совсем стремно )

А где взаимосвязь ccr и свитча поевского?)

с учетом что CCR дохнут как мухи, пое свитчи юзать по-моему совсем стремно )

ну ццр они ж на tile, а эти на arm, разные ж камни

ERROR: S client not available

мне влом щас. Может Николай накатает нормальный фак ? Или еще кто из админов. А то чего я один тут буду распинаться, спецом же выпросил лычки народу, что бы в одну физиономию не следить за чатом в 2000 человек ?

с учетом что CCR дохнут как мухи, пое свитчи юзать по-моему совсем стремно )

а пое-бюджет у них неплох, 150вт на группу из 8 портов, с автодетектом passive/802.3af/802.3at

Напомните ближе к середине октября про фак. Пока в запаре. Курсы плотно веду. И мум на носу

а пое-бюджет у них неплох, 150вт на группу из 8 портов, с автодетектом passive/802.3af/802.3at

для этой цены и гиговых интерфейсов с 4 сфп+ аплинками всё прекрасно

да при чем тут камни, дело в качестве компонентов используемых

а что дохнет в ццрах?

а вообще будут идеи что за фигня? В чем суть конекта с всех портов к ресурсу? Заддосить что ли? Соурсом выступал телефон от ксяоми ?

а вообще будут идеи что за фигня? В чем суть конекта с всех портов к ресурсу? Заддосить что ли? Соурсом выступал телефон от ксяоми ?

Ксяоми...

а вообще будут идеи что за фигня? В чем суть конекта с всех портов к ресурсу? Заддосить что ли? Соурсом выступал телефон от ксяоми ?

троянчик какой-нибудь стоит.

андроид же

Не, я понимаю что прошива дырявая. но настолько? ?

руки дырявые

рута дают

непонятному софту

из непонятного стора

интересно как дела у @parrabol

в процессе

хочешь подсказать или интересуешься?

интересно помогло ли ограничение ДНС и интересно как вы реализовали мркировку

не помогло блокр ДНС

маркируем через мэнгл

все как у всех ничего нового

маркируем через мэнгл

маркируете весь трафик на список дст-адресов?

src XIAOMI action drop

нет не весь

только то что хотим заворачивать

в основном это сети амазон

и всякие там РКН

ну то есть 95% трафика идет в обход впн

у меня дома стоит старый азус на котором настроена похожая схема там все летает

канал можно засадить на 50% и пинг вырастает не значительно ну типа 5 мс или 10 в пределах нормы