купите свитч где не выключено

она выключена по умолчанию

зависит от. в цисках может да. а вот в микротиках и элтексах вполне работает вебморда. и вебморда это местами удобно

нет, вебморды как правило говно. гораздо быстрее и удобнее настраивать через консоль/телнет/ssh

допустим, у тебя орган, под управлением win98...и комп управляющий наебнулся, че делать будешь?

я в курсе про специфические задачи. но под общие задачи оно практически не используется. а где найти ноут с компортом? ))

я в курсе про специфические задачи. но под общие задачи оно практически не используется. а где найти ноут с компортом? ))

в таком случае все грустно

зависит от. в цисках может да. а вот в микротиках и элтексах вполне работает вебморда. и вебморда это местами удобно

А элтексы они нормальные?

ноуты с ком-портом вполне есть, на том же яндекс маркете полно

нет, вебморды как правило говно. гораздо быстрее и удобнее настраивать через консоль/телнет/ssh

часть данных через вебморду чуть нагляднее можно посмотреть чем через консоль. ну и да. вебморда для тупых удобнее. для не очень тупых консоль хороша.

А элтексы они нормальные?

а почему нет?

Ну они российские, что уже пугает

Хотел бы про них услышать

нет, вебморды как правило говно. гораздо быстрее и удобнее настраивать через консоль/телнет/ssh

да, про "консоль быстрее". нужно массово поменять вланы на портах. вебморда - просто поменять нужные вланы и в конце нажать применить. консоль. количество портов для смены *4 +еще пара команд на то что бы внести изменения.

Ну они российские, что уже пугает

я пользовался, меня они вполне устроили. стоят в два раза дешевле чем экстримы и имеют тот же функционал .

с текущей нагрузкой вполне справлялись

Ну они российские, что уже пугает

брали на тест коммутаторы, что порадовало - MVR завёлся из коробки с минимальными телодвижениями, плю документация на русском, а не китайском английском.

брали на тест коммутаторы, что порадовало - MVR завёлся из коробки с минимальными телодвижениями, плю документация на русском, а не китайском английском.

слегка печалит что документации всё же ограниченное количество, почти нет готовых мануалов "вот есть такая задача, для этого здесь нажать далее-далее-готово". но радует синтаксис совместимый с циской емнип.

да, про "консоль быстрее". нужно массово поменять вланы на портах. вебморда - просто поменять нужные вланы и в конце нажать применить. консоль. количество портов для смены *4 +еще пара команд на то что бы внести изменения.

эээ. interface ethernet 1/0/1-24 switchport trunk allowed vlan такой-то

или я чего-то не допонял?

там как то получалось чуть больше команд. так как плюс выйти и еще чего то. там получалось 4 команды в итоге.

чутка не помню, весной было.

примерно да. но в любом случае чутка больше чем просто дописать цифры в нужное поле)

вообще у меня конфиги коммутаторов генерятся скриптом (в либреофисе ? модуль ipaddr рулит) по инвентарному номеру и разливаются централизованно через tftp, так что ручками вообще почти ничего не приходится делать

пробовал asnible, у него крутой шаблонизатор, но ssh на коммутаторах работает крайне хреново, а с telnet у ансибля проблемы

вообще у меня конфиги коммутаторов генерятся скриптом (в либреофисе ? модуль ipaddr рулит) по инвентарному номеру и разливаются централизованно через tftp, так что ручками вообще почти ничего не приходится делать

зависть. у нас сейчас нет такой необходимости. всё опять пришло к микротикам.

Народ RB951G после того как его взломали и прошили до 6.42.7 после попытки сброса уходит в циклическую перезагрузку, попытки вывести его в netinstall не приводят к чему либо, есть мысли что попробовать?

Аналогичная проблема. Удалось решить?

Аналогичная фигня с rb2011 , пока консольный кабель ищу

Было подобное, но ресетнул через замыкание под нижней крышкой и все завелось

это лимит, определяемый объёмом оперативы

у 1009 2гб, у 3011 1гб, а на обоих 1048576

ну дык может 2^20 - это хардлимит разрядности ОС или ещё чего-нибудь. Типа переменной, например

хз короч

да не важно в принципе) я за 100к ни разу не переваливал еще

у меня на ас2 сейчас меньше 1% выбрано при том, что торренты струячат и i2p роутер в виртуалке

меньше 4к активных у меня

а чо мне 1009 не предлагает дефолтный конфиг?

у меня на ас2 сейчас меньше 1% выбрано при том, что торренты струячат и i2p роутер в виртуалке

+1 ещё 100к маршрутов по бгп

по тунелям так никто и не подскажет как победить фрагментацию и низкую скорость?

по тунелям так никто и не подскажет как победить фрагментацию и низкую скорость?

Два eoip ? Bonding ?

+1 ещё 100к маршрутов по бгп

уже 113 ;)

+1 ещё 100к маршрутов по бгп

я, как воспитанный молодой человек, такими вещами не занимаюсь

Два eoip ? Bonding ?

сейчас да, но может есть какое то другое вменяемое решение

Например ?

Mpls + vpls внутри L2tp

С mrru

почему то не заводитяс

+ 4 байта от возможного mtu ... при ещё 8

причем оба роутера я в соседях вижу но трафике не идёт

Соседях каких ?

И мы о vpls ?

возможно что то накосячил с размером mtu так как пытался изменяя размеры пакетов уйти от фрагментации

Значит L2 mtu мал

В тунель не идут пакеты ... а mpls mtu нужно поднять и смотреть чтобы этот пакет пролез в тунель

Поднять mrru на 4 байта больше чем mpls mtu

Надо экспериментировать ... и считать

Миши выступление этого мума посмотрит надо

https://www.youtube.com/watch?v=8Z_nhQOCGkU

Ребята, а какой мопед с хап ац2 работает стабильно

?

У кого есть опыт ?

Настройки ldp

Транспорт пуст пир пуст

Что-то не так

Настрой loopback + ospf

И через адреса lo протяни ldp и транспорт... хотя там два роутера и так работать будет, концы прописать

Ребята, а какой мопед с хап ац2 работает стабильно

Никто в хап ац2 не ставил мопед ?

фиг с им с мплс (зы видос я смотрел но без практики это сложно) берем eoip через pptp или eoip+ipsec на физике допустим 1500, что я должен сделать с мту чтобы не было фрагментации? поставить в тунеле размер пакета 1500+24(gre заголовок)+42(eoip)? а как он через провайдера пролезет где mtu 1480?

А чем голый eoip не устаивает ?

+ ipsec

окай голый eoip 57 байт + 48

хотя я его не подниму так как статики нет

)) блин

у провайдера мту все равно 1480 ибо зззщу

Тогда L2tp mrru поднимай фрагментирован будет ppp

у провайдера мту все равно 1480 ибо зззщу

Мдэ

ну то есть не я идиот а действительно нетривиал?

Какая скорость ?

Какая полезная ?

Сколько прокачиваете ?

Iperf что показывает ?

Кто-нибудь на хап ац2 модем заводил ?

окай я могу как то клиентские компы на физике заставить слать микроту езернет фреймы допустим 1400 байт не конфигуряя саму ос клиентскую?

с точки зрения производительности имеет ли хоть какой-то смысл делать проверку - connection-mark=!new-connection-name при new-connection-mark=new-connection-name то есть не устанавливать у тех, кому уже установлено. или можно сделать только хуже от дополнительных проверок дополнительного поля?

с точки зрения производительности имеет ли хоть какой-то смысл делать проверку - connection-mark=!new-connection-name при new-connection-mark=new-connection-name то есть не устанавливать у тех, кому уже установлено. или можно сделать только хуже от дополнительных проверок дополнительного поля?

По мне не имеет, ты уже connection new померил все соединение

Какая скорость ?

скорость на одной точке (CHR) 200мбит на второй (rb2011) 2 провайдера по 100(примерно) сейчас кинуты 2 pptp один на chr второй на провайдера 2011 у которого есть статика (у второго статики нет), в каждом по локальным адресам тунелдей подняты eoip, на обоих концах добавлены в бондинг с роунд робин (дя я догадываюсь что скорее всего они работают не отдновременно по отклику но из практики так самая высокая скорость) на выхлопе получчаем скорость около 20 мбит, хотелось бы около 100

ну и сохранить работоспособность при отвале одного из провайдеров на 2011

провайдеры на 2011 оба pppoe

пробовал включать чендж мсс на всех тунелях, пробовал выставлять 1400mtu на физике

как реализовать читый eoip без впн так чтобы он на обоих провайдерах работал чесгря не знаю без статики на втором

если один тунель сделать поверх pptp второй напрямую бондингу становится плохо, теряются пакеты

видимо становится слишком разный отклик и пакеты принимаются в разнобой

фух вроде все описал))

я каеш понимаю что такими задачами тока чертей гонять

но должен же быть какой то способ все это увязать воедино

т.е у тебя bonding over eoip over pptp over pppoe

?

да

сам понимаю что жесть

но ничего вменяемого под задачу придумать не могу