Сгенерить новый серт и на этом месте вырвать новый. А старый удали на вкладке сертификатов

а ещё клиентский покажи пожалуйста. эту же вкладку

Такой же в точности

Сгенерить новый серт и на этом месте вырвать новый. А старый удали на вкладке сертификатов

сделал. он всё равно про реворкед только пишет

Я сегодня попробую пройти все этапы если получится. Клиент ноут принесет вот на нем и буду пробовать. Отпишу потом если получится

С отзывом сертификата

Я сегодня попробую пройти все этапы если получится. Клиент ноут принесет вот на нем и буду пробовать. Отпишу потом если получится

было бы здорово

Openvpn всегда на одном ядре сидит?

Далеко глядит

Хм а серьёзно

https://youtu.be/bvnrfZ8LN84?t=8270

https://youtu.be/bvnrfZ8LN84?t=11035 вот тут он говорит про мой случай, но чё-то не утишительно((

https://youtu.be/bvnrfZ8LN84?t=11035 вот тут он говорит про мой случай, но чё-то не утишительно((

ты тоже TCP over TCP гонял? ?

Подскажите пожалуйста, можно ли через транк порт как-то транслировать не все vlan'ы? На одном из vlan"ов должна висеть локалка для внутреннего пользования и необходимо чтобы маршрутизатор (шлюз в интернет) никак с этой сетью через транк порт контактировать не мог. Это возможно?

Bridge ip firewall

А не пропускать теги этих меток или не принимать их

Или не отправлять

Возникла проблема после обновления до 6.43.4. После ребута CCR1036-12G-4S завис в etherboot...пытаюсь залить через netinstall прошивку - пишет formatting harddrive и на этом всё

Возникла проблема после обновления до 6.43.4. После ребута CCR1036-12G-4S завис в etherboot...пытаюсь залить через netinstall прошивку - пишет formatting harddrive и на этом всё

Отключай, сбрасывай ... пробуй со второго и третьего порта найти

Возникла проблема после обновления до 6.43.4. После ребута CCR1036-12G-4S завис в etherboot...пытаюсь залить через netinstall прошивку - пишет formatting harddrive и на этом всё

Подмена есть ?

Подмена есть ?

Нет к сожалению

как думаете, rb1100ahx4 потянет 100к префиксов?

а что ему случится? Хекс у меня потянул немногим меньше. ну как потянул - оперативка не закончилась, роутить роутил ?

ну 951 вчера от таких приколов ребутался)

потом вроде нормально, на этапе заливки только чуток подлипал

а что ему случится? Хекс у меня потянул немногим меньше. ну как потянул - оперативка не закончилась, роутить роутил ?

боюсь что цпу в полку уйдет на этапе заливки

как думаете, rb1100ahx4 потянет 100к префиксов?

Хекс эс нормально фулвью жрёт. На первичной заливке тупит пару минут, потом ок

Хекс эс нормально фулвью жрёт. На первичной заливке тупит пару минут, потом ок

куда он там помещается?

Пойду кабель консольный искать. Flash память может навернулась??

Хекс эс нормально фулвью жрёт. На первичной заливке тупит пару минут, потом ок

главное чтоб не ребутнулся...

куда он там помещается?

А хер его знает, но в тестах жрал

700k префиксов

Это мы по изврату решили затестить в начале лета

100к это 60мб памяти

Но на фаервол у него сил уже не осталось

800к это полгига

сейчас 560 или 650 префиксов в4?

а вообще конченному клиенту мало когда нужен фуллвью, даже если у него несколько аплинков

ночью попробую

121832 маршрут по BGP

вот и мне они нужны))

а то суммаризация неоч, туда столько всего попадает лишнего...

вот и мне они нужны))

от антифильтра?

я на 13к маршрутов на ац2 перешел, ему так веселей

Филип, у меня заливка по тунелю далекому заняла минуту от силы ?

от антифильтра?

это у меня дома в проде в офисе все-таки с сервера забираю своего

Филип, у меня заливка по тунелю далекому заняла минуту от силы ?

951 вчера два раза хрюкнул. но тоже сожрал в итоге

а вообще конченному клиенту мало когда нужен фуллвью, даже если у него несколько аплинков

конченый клиент эт прям хорошо

а вообще конченному клиенту мало когда нужен фуллвью, даже если у него несколько аплинков

у меня два дефолта с балансировкой тяжеловато

951 вчера два раза хрюкнул. но тоже сожрал в итоге

у 951 одно ядро

у 951 одно ядро

вроде же вся маршрутизация через одно ядро и идет.. не?

не

у меня БГП задрал 2 ядра

заливало по 1к маршрутов в секунду

над попробовать)

на крайняк есть chr с 36 ядрами =)

сейчас 560 или 650 префиксов в4?

739k щас

720-730 примерно было когда тестили на хекс эс

над попробовать)

вот, глянь на скрин, два ядра в полку. вот только не пойму это 1 виртуальное 1 физическое или два физических

о, а щас картина поменялась по ядрах

хм... инетересно

хотя там вроде винбокс вылез в топ загрузки. может глюк.

а винбокс постоянно так при заливке маршрутов

короче - 1100 х4 переживет БГП ?. Ну раз хекс по тунелю получил и я к нему мог достучаться через езернет ?

надо заббиксом посмотреть без винбокса загрузку)

короче - 1100 х4 переживет БГП ?. Ну раз хекс по тунелю получил и я к нему мог достучаться через езернет ?

седня проверю ночью

по ssh законектся и запусти профайл ?

BGP маршруты в микротике на флэш пишутся? или в оперативке?

могу предположить что в оперативе

В случае ребута он тоже будет минут 5 прогружаться, пока все их в РАМ подтянет?

ну да

Тут уж надо тазик ставить, и на нём маршрутизировать

велкам ту 2005)

в смысле?

добрый день камрады! На ровном месте перестал работать GRE между двумя CCR1016-12G. На одном версия ПО 6.42.2 на другом 6.43.2. После обновления еще неделю рабоатло. Внешние адреса устройств пингуются друг другом. В фаерволе адреса открыты. Как можно задебажить что где не так растет?

Вначале отключите IPSec, что бы убедиться, что он не мешает.

Если используется DualWAN, то проблема может быть связана с некорректной настройкой NAT'а.

IPSec нет от слова совсем

Если используется DualWAN, то проблема может быть связана с некорректной настройкой NAT'а.

категорически плюсую!!!!

Не понял.

dualwan на второй стороне вроде как есть и я про него забыл

Полностью отрубите все что касается второго канала. Если "заведется", то скорее всего проблема с NAT.

ты тоже TCP over TCP гонял? ?

Аэм... TCP over GRE или я чего-то не понял? )

Аэм... TCP over GRE или я чего-то не понял? )

over UDP :D

TCP over UDP

TCP over ICMP

TCP over & over

Аэм... TCP over GRE или я чего-то не понял? )

РРТР вроде на ТСР построен

РРТР вроде на ТСР построен

Gre

не, он как я понял, по TCP просто инициирует туннель, а потом все на GRE работает

не, он как я понял, по TCP просто инициирует туннель, а потом все на GRE работает

+

а, понятно.

А есть народ с горбушки ?

Gre

GRE - бяда.