ща лог скину

выключи все правила

в ставь в консоле вот это

/ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=input connection-state=established,related in-interface=PPPoE_DOMRU add action=accept chain=forward connection-state=established,related in-interface=PPPoE_DOMRU add action=accept chain=input dst-port=8291 in-interface=PPPoE_DOMRU protocol=tcp add action=drop chain=input in-interface=PPPoE_DOMRU add action=drop chain=forward connection-nat-state=!dstnat in-interface=PPPoE_DOMRU log=yes

наверное догнал

кто? и кого?

отсутствовало правило add action=accept chain=forward comment=allow_established,related_mikrotik connection-state=established,related

приходите на MTCNA вам там раскажут про типы соединий

А как это читать то?)

для инпута оно было, для форварда нет

А как это читать то?)

оо на курсах расказывают

для инпута оно было, для форварда нет

Почитай про огнестенку в тике, там не так уж и сложно)

да я ж дома тыкаюсь, не админю....съездил бы с удовольствием, но за свой счет не особо...да и с работы не отпустят

о новое поле появилось

походу для трафика мимо conection trackera когда он отключен

Походу придется завтра погуглить)

оо на курсах расказывают

кирилл, а в личке еще не подскажете?

вот тут в темах готов хоть до писинения отчечать https://vk.com/mikrotik_spb

ага, спасибо

Опщим весь чят свелся к "приходите на курсы"

Опщим весь чят свелся к "приходите на курсы"

нет

Опщим весь чят свелся к "приходите на курсы"

Ну так человек же помог, сам нарисовал правила, сказал куда смотреть, а потом по рекомендовал сгонять на курсы, все по честному)))

не спамлю, а переодически намекаю ))))) а так готов помочь, если человек готов сам попытатся разобраться.

мы действительно разыгрываем один беслптны допуск к обучению и тесту, имейте ввиду 28 декабря состоится радном.

@vasilevkirill в тех помощи вопрос нарисовал)

думал писать на питоне или на JS, а оказалось токих приложений навалом

Ничегошеньки сложного в микротах нет))

Ничегошеньки сложного в микротах нет))

Иногда можно на чем нибудь и запнуться)

думал писать на питоне или на JS, а оказалось токих приложений навалом

это мне?

Ничегошеньки сложного в микротах нет))

конечно, если разбираешься и есть возможность и время

это мне?

нет

Иногда можно на чем нибудь и запнуться)

Например? Если ты знаешь и самое главное ПОНИМАЕШЬ, как должно работать, то нихрена не запнёшься) порог вхождение низкий и это круто. Я в микротики въехал за пару недель.

конечно, если разбираешься и есть возможность и время

+

конечно, если разбираешься и есть возможность и время

И если есть четкий план что настраивать, что настраивать, а не меняется раз в 15 минут)

Я жду от микротов vrf полный как на сиськах

Ну я тоже быстро въехал, правда порой приходится поковыряться, да и чтиво манов никогда лишним не бывает)

Например? Если ты знаешь и самое главное ПОНИМАЕШЬ, как должно работать, то нихрена не запнёшься) порог вхождение низкий и это круто. Я в микротики въехал за пару недель.

Кстати! 1072 очень крутая железка получилась!

Кстати! 1072 очень крутая железка получилась!

несогласен

несогласен

А что не так в ней?

А что не так в ней?

раскажите где вы её используете и покажите нагрузку =))) вы наверно догодались о чём я

Пока сравнительные тесты провожу) поставлю через пару недель. Будет использоваться l3 агрегатором. С трафиком в 5-6gb/s и ospf в 3500 маршрутов

Хорошая такая скорость то

По тестам она кратно превосходит 1036. Молотит прям очень.

Мужики, что скажете по поводу rb750gr3?

Единственное ещё на qos ее не юзал в дереве, но оно мне и не нужно)))) 1036 дохнет на 600 мегабитах с полноценным косом))

Мужики, что скажете по поводу rb750gr3?

Куплю себе на днях. По описанию - охуенчик за сущие копейки.

Тут сегодня кто-то уже спрашивал, что типа заявлено 2 ядра, по факту 4-ре

Единственное ещё на qos ее не юзал в дереве, но оно мне и не нужно)))) 1036 дохнет на 600 мегабитах с полноценным косом))

в паре стоят два 1036 2G переваривают, клиентского трафика

наверное чтото намудрили

в паре стоят два 1036 2G переваривают, клиентского трафика

У меня в паре стоят 1036 8g 2s+ и 1036 12g 4s

CPU core count 2

CPU Threads count 4

В бондинге варят 2,5 гига. На одной 4-ре fw в бгп

CPU Threads count 4

Да да) вспомнил

Загрузка выше 20% не прыгает

А вот при включении коса полноценного, дохнет 1036 на 600 мегабитах) и не у меня одного))))

А вот при включении коса полноценного, дохнет 1036 на 600 мегабитах) и не у меня одного))))

значит чтото не так настриваете

Именно шейпера, а не сингл

Именно шейпера, а не сингл

queue tree

значит чтото не так настриваете

Время свободное будет - скину конфиг)

Где-то даже в инете недавно видел бугурты на этот счет

Где-то даже в инете недавно видел бугурты на этот счет

я в инете таких статей от тренеров видел, что диву даёшься, неговоря уже обычных пользователей

где каждый второй блогер

ERROR: S client not available

Ну я не отрицаю, возможно что-то не так делаю) но все делал по вики) в общем ещё раз свежим взглядом помробую на днях поднять)

Вот по этому я и стараюсь не писать в спец публиках, мало ли что )

я в инете таких статей от тренеров видел, что диву даёшься, неговоря уже обычных пользователей

Единственное ещё на qos ее не юзал в дереве, но оно мне и не нужно)))) 1036 дохнет на 600 мегабитах с полноценным косом))

То что я много раз говорил, но многие не верят. У них нагрузка типа 20% на 1г

То что я много раз говорил, но многие не верят. У них нагрузка типа 20% на 1г

Нагрузка нагрузке рознь

Шейпер с общим ограничением на канал. 600-700 Мбит и конец

Если fastpath врублен, то на 3 гигабитах нагрузка порядка 10% будет

Шейпер с общим ограничением на канал. 600-700 Мбит и конец

Вооооооот

Потому мы с ним расстались

Шейпер с общим ограничением на канал. 600-700 Мбит и конец

bucket крутить не пробывыали?

ничего там не накрутишь

есть замечательная картинка

http://wiki.mikrotik.com/wiki/Manual:HTB-Token_Bucket_Algorithm

Да тут по потолкам отельчика 8-10 wAP ac расшвырять.

wAP AC поддерживает 802.3af/at так что не вижу причин не купить подходящий свитч.

Единственное ещё на qos ее не юзал в дереве, но оно мне и не нужно)))) 1036 дохнет на 600 мегабитах с полноценным косом))

Там все просто. Queue Tree парентом садится на ядро. Т.е. для нормальной работы вам надо или собирать несколько деревьев (оптимально от 8) или юзать simple queue

Тогда 1036 легко перемолоти 5-7Гбит трафика

Там все просто. Queue Tree парентом садится на ядро. Т.е. для нормальной работы вам надо или собирать несколько деревьев (оптимально от 8) или юзать simple queue

Вот я уже и думаю об этом.

Вообще это есть в документации ))

Значит читал я документацию вдоль)

Кину еще раз. Настольная презентация для тех, у кого многоядерный роутер http://mum.mikrotik.com/presentations/RU14/megis.pdf

Спасибо

Queue tree на 18 слайде

Уже читаю

В общем и целом 1. Эта тварь боится фрагментации пакетов. 2. Queue Tree вешается на ядро 3. Simpe Queue расползаются по ядрам сами (их для этого и переписали).

Если fastpath врублен, то на 3 гигабитах нагрузка порядка 10% будет

Только очереди не работают )))

Только очереди не работают )))

Ну это само собой))

В документалке нормальный такой список, чего нельзя, чтоб fp работал))

Ну да ))

Когда там 7 ros выпустят?)))) VRF очень хочется)))

Там столько под нее заявлено, что я боюсь что раньше 7.15-7.20 ее будет страшно в продакшн ставить )))

Вспоминая как 6 ось выходила )))