
Dmitrii
18.09.2018
14:36:03
Вы досихпор верите что медленый проц можно вылечить правильной настройкой?

Alexander
18.09.2018
14:36:22
в смысле “всё верно говоришь, коллега!”
Отключи правила mangle.

Google

Alexander
18.09.2018
14:36:53
Сделай их disabled=yes
и потом проверяй
у тебя всё равно каждый пакет проходит через всю цепочку правил

James
18.09.2018
14:37:09
ну вот щас прямо не могу

Serg
18.09.2018
14:37:15

Alexander
18.09.2018
14:37:44

Ilya
18.09.2018
14:37:44
А що за жєлєзка ?

Alexander
18.09.2018
14:37:52

Вячеслав
18.09.2018
14:37:53

James
18.09.2018
14:37:56
давайте так.. скорок раб день заканчивается. я делаю тесты
1 без правл мэнг.
2. пробую пптп
если есть ещё советы дайте знать

Alexander
18.09.2018
14:38:12

James
18.09.2018
14:38:18
это понял

Google

Alexander
18.09.2018
14:38:30
иначе у тебя всё равно каждый пакет проходит через каждое правило и проверяется условие применения/неприменения.

James
18.09.2018
14:38:37
это понятно

Вячеслав
18.09.2018
14:38:47

Alexander
18.09.2018
14:38:49
И при любых раскладах утащи весь мэнгл в адрес-листы )

Ilya
18.09.2018
14:38:56
а почему пптп? В смысле, когда без ВПН - всё огонь, и нужно обязательно с лёгким шифрованием оставить туннель?

James
18.09.2018
14:39:11
ну так для инфы в сети работает 30 нотиков и примерно 10 смартфонов
и того офис из 40 девайсов

Вячеслав
18.09.2018
14:39:29

James
18.09.2018
14:39:31

Вячеслав
18.09.2018
14:39:32
И порно лаб

Alexander
18.09.2018
14:39:42

Вячеслав
18.09.2018
14:39:44

James
18.09.2018
14:39:51
на битбикет хочу и на джиру и на AWS

Вячеслав
18.09.2018
14:39:56

Ilya
18.09.2018
14:39:58
легче, чем ничего? Я имел в виду: а мимо ВПН когда весь траффик - оно норм, не лагает?

Alexander
18.09.2018
14:40:08
Ладно, господа тролли, унялись и пусть короче после конца рабдня посмотрит всё.

Вячеслав
18.09.2018
14:40:22

James
18.09.2018
14:40:24

Вячеслав
18.09.2018
14:40:44
И нет резки со стороны прова и второй стороны

Google

Вячеслав
18.09.2018
14:41:02

James
18.09.2018
14:41:02
провайдер говорит что нет
мтр тоже говорит что нет

Вячеслав
18.09.2018
14:41:19
Они могут отвечать только за свои участки. Вы чего?

James
18.09.2018
14:42:10

Вячеслав
18.09.2018
14:43:23

James
18.09.2018
14:46:02
щас кароче вот запустил скачивание с битбакета и вот вижу что в момент скачивание проц на 100 и начнают увеличиваться пинги. скачивание завершилось и все ок
значит все такие упираюсь в проц
уже пол дела решено.

James
18.09.2018
14:46:33
поможет ли перестроение правил?
или смена опен впн на пптп
или отключение шифрования?

Alexander
18.09.2018
14:47:10

Serg
18.09.2018
14:47:18

Alexander
18.09.2018
14:47:22

James
18.09.2018
14:47:38
спасибо народ за ответы.
проблема понятна дальше уже легче

Google

Serg
18.09.2018
14:47:57
и юзайте dst-address-list

James
18.09.2018
14:48:21
а есть какая нить статейка хау ту?

Ilya
18.09.2018
14:48:23
опенвпн на ас2 в полку грузит одно ядро. Остальные отдыхают. И больше 25 мбит не даёт

Serg
18.09.2018
14:48:41

James
18.09.2018
14:48:46
кстати вопрос на счет скорости впн остался открыт

Serg
18.09.2018
14:48:51
ну и до этого

James
18.09.2018
14:48:59
канал в 100 метров отдаен на впн максиум 11 мегабит
это не справляется микрот или это впн такой7

Alexander
18.09.2018
14:49:10

James
18.09.2018
14:49:10
?

Admin
ERROR: S client not available

Alexander
18.09.2018
14:49:10
Приходи да спрашивай

Serg
18.09.2018
14:49:21

James
18.09.2018
14:49:30
может быть

Ilya
18.09.2018
14:49:47
Вот так куча адресов в один аддрес-лист
/ip firewall address-list
add address=telegram.org list=addr-list_devps
add address=192.168.42.0/24 disabled=yes list=addr-list_local
add address=149.154.160.0/20 list=addr-list_devps
add address=91.108.56.0/22 list=addr-list_devps
add address=rutor.is list=addr-list_devps

Serg
18.09.2018
14:49:52
я уже надоел наверное, но я бы тестил bt-test
он не участвует в prerouting
манглы не работают на него

Alexander
18.09.2018
14:50:14
Это микротик не справляется с шифрованием нужного объема трафика при выбранном типе впн

Google

Alexander
18.09.2018
14:50:14
Там сразу наглядно

James
18.09.2018
14:50:22

Ilya
18.09.2018
14:50:50
и потом адрес-лист со всеми dst-address, какие нужны, в 1 правило мангл

Serg
18.09.2018
14:50:58

Ilya
18.09.2018
14:51:05
ну или упростить по максимуму, аггрегировав ваши 200 манглов

Serg
18.09.2018
14:51:12
у мен аж 1 правило мангл

Alexander
18.09.2018
14:51:15

Serg
18.09.2018
14:51:18
аж 1 лист
аж 1 маршрут

Alexander
18.09.2018
14:51:26
Две-три-четыре максимум
Так мне немного гибче получается

Ilya
18.09.2018
14:51:47
могу бтест на 500мбит дать погонять)

Serg
18.09.2018
14:52:03

Alexander
18.09.2018
14:52:11

Serg
18.09.2018
14:53:19
/stat@combot

Combot
18.09.2018
14:53:20
combot.org/c/-1001062683398

Eduard
18.09.2018
15:32:09
На 43.1 уже обновились?)

Владимир
18.09.2018
15:33:51

Eduard
18.09.2018
15:34:31
Случайно, настраивал клиенту)
Сейчас все побегут проверять)

Вячеслав
18.09.2018
15:44:25