Подскажите, что может быть. Клиентов на свиче 1000+ инетятся, без проблем. Но, до свича, в "час пик", достукиваюсь с трудом, большие потери. Пинги рвёт капец. И клиенты и свичи (отдельная сетка/24) в дефолтном вилане. Аптайм 3+ года. Ребут не помог. Есть идеи?

это утверждение, вопрос в чём?

что по утилизации cpu и памяти?

было такое когда свич перестал справлятся, приходилось перевешивать Л3 на кошку а длинк только как "порты" использовать

ЦПУ на 20% загружено

Там не только часы пик, походу. Закономерность в чемто другом

Например в китайцах, которые сетку сканируют

ип свича с мира не видно, он за фаером и в сером диапазоне... 10.90.90...

DGS-3627G:4#show utilization cpu Command: show utilization cpu CPU Utilization ------------------------------------------------------------------------------- Five seconds - 7 % One minute - 15 % Five minutes - 24 %

было такое когда свич перестал справлятся, приходилось перевешивать Л3 на кошку а длинк только как "порты" использовать

подскажите, как память посмотреть?

sh util mem

sh util mem

DGS-3627G:4#sh util mem Command: show utilization Next possible completions: ports cpu DGS-3627G:4#

нету такого...

ип свича с мира не видно, он за фаером и в сером диапазоне... 10.90.90...

Я не об ип свитча, а об ип в сетях, которые он обслуживает

внезапно. ну, может как-то по snmp можно вытянуть, но я не знаю как

Я не об ип свитча, а об ип в сетях, которые он обслуживает

сейчас вообще запутали, про китайцев . Я писал, что ИП свичей и ИП обслуживаемых сетей лежат в одном вилане...

Обслуживаемые сети суммарно с какой маской? Все ли реальники?

внезапно. ну, может как-то по snmp можно вытянуть, но я не знаю как

я ж не спорю, сам с бубном хожу вокруг свича ;)

да мне самому удивительно. вроде как на более-менее серьёзных свитчах есть эта команда

Обслуживаемые сети суммарно с какой маской? Все ли реальники?

в одном вилане и серые и белые...

на каждый дом стоит 3526. маска /22

да мне самому удивительно. вроде как на более-менее серьёзных свитчах есть эта команда

по snmp стопудов есть, я еще не вникал...

в одном вилане и серые и белые...

Та дело не в том, что они в одном влане. Дело в том, какая маска выделена внешних, ибо именно их сканят китайцы

Та дело не в том, что они в одном влане. Дело в том, какая маска выделена внешних, ибо именно их сканят китайцы

внешняя /22

Впрочем, может быть какой-то гівнюк, который сканит и внутренние

но свитч ничего не знает про внешку...

А шлюзом для внешних кто является?

Впрочем, может быть какой-то гівнюк, который сканит и внутренние

как сканирование влияет на "пинги"?

А шлюзом для внешних кто является?

отдельный роутер

Тогда tcpdump смотреть надо. Там может быть очень много arp who has

тспдамп на кого смотреть? допустим я сделаю миррор на отдельный порт, туда вкручу freebsd и что смотреть?

если на графиках провалы, а юзеры этого не замечают, значит трафик-то идёт, просто свитч не успевает отдавать счётчики. наверное что-то грузит ему проц всё-таки.

тспдамп на кого смотреть? допустим я сделаю миррор на отдельный порт, туда вкручу freebsd и что смотреть?

multicast Да и понимать, в какой точке миррор будет

multicast Да и понимать, в какой точке миррор будет

точку/порт, где все клиенты выходят черз порт наружу...

Идеальнее все таки слушать на роутере

Хотя arp who has можно увидеть и просто подключив комп с *никс и запустив тспдамп

помогите составить acl packet_content чтоб блочить icmp с ttl=1 плз

помогите составить acl packet_content чтоб блочить icmp с ttl=1 плз

Пишите на switch@dlink.ru как сделать правитльно ACL зависит от модели комутатора и от его прошивки

https://www.youtube.com/watch?time_continue=196&v=uQNMgmshu7g

прогревают =)

https://www.youtube.com/watch?time_continue=196&v=uQNMgmshu7g

С подключением!

И не лень же было китайцам целую коробку ради серийника делать 😀

за твои деньги любой каприз

а бумажку ты ещё можешь потерять, и потом после обновления прошивки будешь снова покупать коробку с кодом ))

оо.. там хрен потеряешь.. еще регистрация на dlink.com и там админка будет с активацией

а внутри прям под золото отделано :) :) не стыдно людям показать

Добрый день, недавно купил роутер 853. Не могу разобраться а трансмишином. По началу вроде интерфейс открывался , потом я обновился до 4.0.0 и теперь "не удается получить доступ к сайту". Пробовал обратно на 3.5 откатываться и к заводским сбрасываться . Может кто знает решение ? Буду очень благодарен

Добрый день, недавно купил роутер 853. Не могу разобраться а трансмишином. По началу вроде интерфейс открывался , потом я обновился до 4.0.0 и теперь "не удается получить доступ к сайту". Пробовал обратно на 3.5 откатываться и к заводским сбрасываться . Может кто знает решение ? Буду очень благодарен

значит дело не в прошивке, раз на старой щас то же самое, попробуй другой накопитель воткнуть, или форматнуть этот

ну и логи бы желательно после включения трансмишн посмотреть

То, что роутер может пропускать чере себя пакеты данных впн технологий. Не требуется пробрасывать порты и танцевать с бубном, достаточно включить настройку и роутер сам будет определять нужные пакеты и пропускать через себя прозрачно. Соответственно можно подключать впн на компах за роутером без проблем

?! "... роутер МОЖЕТ пропускать ЧЕРЕЗ СЕБЯ ...." - это Вы серьёзно? Или всё-таки сарказм? Вроде, всё железо по-умолчанию МОЖЕТ через себя пропускать VPN.

ну и логи бы желательно после включения трансмишн посмотреть

Попробую форматнуть сейчас

?! "... роутер МОЖЕТ пропускать ЧЕРЕЗ СЕБЯ ...." - это Вы серьёзно? Или всё-таки сарказм? Вроде, всё железо по-умолчанию МОЖЕТ через себя пропускать VPN.

неа

не может

заблочено специально

по умолчанию

?! "... роутер МОЖЕТ пропускать ЧЕРЕЗ СЕБЯ ...." - это Вы серьёзно? Или всё-таки сарказм? Вроде, всё железо по-умолчанию МОЖЕТ через себя пропускать VPN.

оке братан, давай мне pptp на сервер без проброса гре на ван)

Порт 9091 смущает.

Порт 9091 смущает.

его поменять же можно

или аписек без нат траверсал)

или о ма гад, пппое в двух широковещательных доменах разом.

Порт 9091 смущает.

Это ж вебморда трансмишена вроде

Это ж вебморда трансмишена вроде

именно

А.

Ы =)

просто накопитель если не алло, морда может и не открыться

неа

Заблочен VPN на ВЫХОД с домашего роутера?! Блеать, я пока в SQL-серверах копался, мир сошёл с ума 😭

Заблочен VPN на ВЫХОД с домашего роутера?! Блеать, я пока в SQL-серверах копался, мир сошёл с ума 😭

с лан клиента заблочен, да

спасибо юзерам пчелайна

его включить можно, но по умолчанию выключен

с лан клиента заблочен, да

Эм... юзера-то сдесь причём? Юзер - это тот, кто купил-поставил-сёрфит/юзает.... ... а не тот, кто льёт прошивку в железяку.

Эм... юзера-то сдесь причём? Юзер - это тот, кто купил-поставил-сёрфит/юзает.... ... а не тот, кто льёт прошивку в железяку.

потому что было слишком много жалоб, когда на билайне впн соединение запускали не с роутера, а с компа за роутером, а потом удивлялись - какого хрена на остальных устройствах в сети инета нет?

оке братан, давай мне pptp на сервер без проброса гре на ван)

Братан, я не собираюсь поднимать сервер на свой железке. Я хочу коннектиться к чужой (почти своей) железяке за 8 км от рабочего стола. Автоматом. Без VPN-коннекта в винде. И не заморачиваясь - лезу ли я туда ноутом, андроидом, видеокамерой или стиральной машинкой 🤪 ... Вот как-то так :( ...

ОпенВПн и нет проблем

Братан, я не собираюсь поднимать сервер на свой железке. Я хочу коннектиться к чужой (почти своей) железяке за 8 км от рабочего стола. Автоматом. Без VPN-коннекта в винде. И не заморачиваясь - лезу ли я туда ноутом, андроидом, видеокамерой или стиральной машинкой 🤪 ... Вот как-то так :( ...

так лезь с роутера, а не с компа

потому что было слишком много жалоб, когда на билайне впн соединение запускали не с роутера, а с компа за роутером, а потом удивлялись - какого хрена на остальных устройствах в сети инета нет?

поэтому из-за одного провайдера вопрос решили кардинально? :)

Бест консумер ВПН евар до выхода в нормальный продакшен зеротир и вайргард

впн поднимай в смысле

поэтому из-за одного провайдера вопрос решили кардинально? :)

не только, но от него больше всего гемора было

Я юзаю и всем советую.