An
Коллеги, залипло подключение в Winbox RoMON как попаровить
Yevhen
Не знаю, сегодня успею ли. Но скину скрипт на пыхе. после ознакомления уточню, у кого какие будут вопросы.
https://pastebin.com/mRE9srKD
Yevhen
Данные для работы скрипта лежат в мускульной базе. Массив с адресами микротиков в файлике var.php
Yevhen
Сам клас для работы взят с сайта Микротиков.
Dim-soft
winbox не может сохранить адреса - пишет:
ERROR: Could not save configuration
что может быть ?
😷Драничек
В правах, очевидно
Cumberbatch
Вопрос по socks. Когда его включаю, все IP начинают слушать указанный порт, как можно сделать так, чтоб выходящим IP был тот же, что и принимающий подключение? mikrotik chr с парой десятков IP на интерфейсе
Мангл на конекшен при инпуте. И потом на Output либо нат либо роут марк. И в каждой таблице свой pref src
ingvarr
кто-нибудь пробовал подключать усб кабелем мобильник к микротику в режиме модема ? это будет работать ?)
Aleksandr
не будет, из-за отсутствия поддержки драйверов
Александр
кто-нибудь пробовал подключать усб кабелем мобильник к микротику в режиме модема ? это будет работать ?)
Я подключал. Работает. Микротик видит телефон как LTE модем. Телефон переключить в режим модема.
ingvarr
ingvarr
Я подключал. Работает. Микротик видит телефон как LTE модем. Телефон переключить в режим модема.
а заряд он подаёт телефону в этот момент ?
Alexander
Настроен VPN-сервер l2tp+IPSEC, с Linux/Unix-систем подключается без проблем по данному протоколу, а вот с Windows отказывается напрочь, работает только PPTP. В интернете вычитал, что должна быть поддержка шифрования MPPE128. Может кто подсказать куда копать?
Mikrotik new version checker
🔥 [stable] New version has been released!
Version: 6.44 (stable)
#mikrotik #routeros #update #packages #checker #stable #new
https://telegra.ph/Changelog-644-stable-02-26
Dmitry
Настроен VPN-сервер l2tp+IPSEC, с Linux/Unix-систем подключается без проблем по данному протоколу, а вот с Windows отказывается напрочь, работает только PPTP. В интернете вычитал, что должна быть поддержка шифрования MPPE128. Может кто подсказать куда копать?
нам догадаться что у Вас в конфигурации и логах, MPPE-128 наоборот рекомендуют отключать
Cumberbatch
Mikrotik new version checker
✏️ [stable] Changelog text for this release has been edited on official sources
Version: 6.44 (stable)
#mikrotik #routeros #update #packages #checker #stable #edit
https://telegra.ph/Changelog-644-stable-02-26-2
Alexander
нам догадаться что у Вас в конфигурации и логах, MPPE-128 наоборот рекомендуют отключать
Ох, нафлудил своими скринами, момент
Dmitry
Настроен VPN-сервер l2tp+IPSEC, с Linux/Unix-систем подключается без проблем по данному протоколу, а вот с Windows отказывается напрочь, работает только PPTP. В интернете вычитал, что должна быть поддержка шифрования MPPE128. Может кто подсказать куда копать?
no suitable proposal found - Вам правильно советуют, обратить внимание на используемые протоколы шифорования
Alexander
Alexander
Dmitry
Странно, я думал, что в Windows 7 + стандартом уже является AES (или все время выбирал maximum encryption в настройках)
Alexander
Странно, я думал, что в Windows 7 + стандартом уже является AES (или все время выбирал maximum encryption в настройках)
Dmitry
нет
Alexander
нет
Провел эксперимент, выключил 3des, но с включенным sha1 в policy proposal - подключился по шифрованию aes-128 cbc. Есть смысл выключить md5?
Dmitry
если у Вас совсем какие-то древности есть
Evgeny
6.44
*) btest - added multithreading support for both UDP and TCP tests;
Вот это поворот
Dmitry
в 6.44 - есть speedtest - это намного круче, теперь можно делать ip sla, похожий на другого вендора, 😊 не мучаясь скриптами
Evgeny
Жаль только, что оно пока только cli, но погоняем-посмотрим все равно :)
Дмитрий
в последних обновлениях сломали команду "/system routerboard get current-firmware" ? пустую строку выдает ... у всех так ?
Dmitry
Дмитрий
и не стейбл глянул и на лонгтерм
Dmitry
на longterm - все ок
Dmitry
/system routerboard print
routerboard: yes
model: CCR1016-12G
serial-number: 742E06E817C5
firmware-type: tilegx
factory-firmware: 3.33
current-firmware: 6.42.12
upgrade-firmware: 6.42.12
Дмитрий
6.42.12 - пустую строку мне выдает на 951-2hnd
Дмитрий
print - работает
Дмитрий
именно /system routerboard get current-firmware
Dmitry
6.42.12 - пустую строку мне выдает на 951-2hnd
> put [ /system routerboard get current-firmware ]
6.42.12
Дмитрий
точно, псб
Aleksandr
Всем привет, есть проблема может кто сталкивался, RB3011 грузит только 1 ядро, притом что второе не используется практически, загрузка 50% и уже потери пакетов.
Dmitry
/tool profile cpu=all?
Aleksandr
нагрузку дать ему сейчас не могу но да, все сервисы на одном ядре работают, таже картина и на RB4011 вот у меня почемуто создается впечатление что ARM както с ядрами не очень покачто
Dmitry
что грузит то ?
Aleksandr
ну все по немногу в основном NAT Wireless PPP
Aleksandr
не раскидывает по ядрам
Aleksandr
упирается в одно и все
Aleksandr
одно 100% второе 0%
Aleksandr
сумарно пишет что 50% CPU
Maxim
деревья очередей любят жить на одном ядре
Aleksandr
Queue вобще не используется
Aleksandr
просто капсан, нат, l2tp и больше ничего
Dmitry
сколько трафика ?
Aleksandr
300+
Aleksandr
1 клиент
Aleksandr
по вайфаю
Aleksandr
3011 не прокачивает в одно ядро 300
- 4011 коекак справляется в одно ядро
Dmitry
имхо в данной модели все будет зависеть от физических подключений - смотрите block diagram
Dmitry
как и что включено можете сказать ?
Aleksandr
по сути все просто - l2tp к провайдеру без шифрования, маскарадинг, fasttrack, минимум правил, капсман с бриджингом через себя.
Dmitry
как минимум нужно, по возможности исключить forward пакетов между свитчами ;)
Aleksandr
ну, всеже не дает ответ почему по ядрам не раскидывает сервисы, в стальном да там можно соптимизировать топологию
Aleksandr
нет линки все в пределах одного switch процессора
Dmitry
hardware offload работает ?
Dmitry
ну тогда только tool profile
Dmitry
и pps еще посмотреть, кстати как это сделать никто не подскажет ?
Vladyslav
Может есть смысл перенетинсталлить?
Aleksandr
Интересно просто может это у ARM только такая беда, на CCR все раскидывает по ядрам без проблем
Aleksandr
надо конечно проводом еще попробовать вдруг это только с капсманом такая проблема
Dmitry
Мой способ для RB3011:
1. железка с двумя ядрами и двумя крутыми свитчами;
2. внутри линукс, отсюда считаем, что нет многопроцессорных l2tp-серверов, NAT происходит в контексте прерывания, а стало быть не параллелится, потому что свитч чип, да и особо не чем - всего два ядра.
3. у нас от свитч-чипов fastlane до двух cpu по 1Gbit/s и насколько я помню они не будут задействованы одновременно, пока один fastlane не достигнет максимума, чтобы исключить накладные расходы по переключению контекста
Вывод (все накладное скидываем в switch-chip):
1. Объединяем свитчи в два бриджа согласно block-diagram - первый для локалки, второй для внешки;
2. Соединяем их патчкордом (да, да - прямо так :) ) - т.е. получаем wire-speed без CPU.
2.1 можно не делать пишут, что так чистого forwarding без обработки будет до 900Mbit/s.
3. Сервисы вытаскиваем VLAN-ми, исключительно через switch-chip features: на локальном свитче - терминируем всю локалку, отдельный влан и сетка для interconnect-а; на внешке поверх vlan-ов строим l2tp-сервер / запускаем нат и прочее.
3.1 Можно не делать Interconnect, а тащить vlan-ми на внешний свитч и терминировать там, но мне так не нравится.
4. Жестко прибиваем ядра по одному к свитч-чипам, возмножно играемся с hardware-queue включая многопоточность (ИМХО не поможет) и смотрим - думаю так прожует 500Mbit/s ната при среднем pps 130-250k
Aleksandr
Понятно, но это BDSM какойто, тогда уже лучше клаудкор купить
Dmitry
Понятно, но это BDSM какойто, тогда уже лучше клаудкор купить
похожая история была расписана для моего любимого RB1100AHx2 для IPSec Performance на официальном wiki - но сейчас я не могу найти ссылку на статью
Dmitry
Если нет sfp. Если есть то он 1 цпу на себя заберёт сразу
как мне кажется эта железка и предназначена ровно для этого, воткнуть SFP + использовать первый свитч
Игорь
Коллеги приветствую, есть тут кто насраивал lte passthrough на SXT LTE kit?
KoTuK
Сам юзаю микротики - но не в тему - надо под некоторые проекты циско коммутаторы - кто может поделиться контактами проверенных поставщиков с нормальными вкусными ценами