Опенвпн по юдп хотя бы анонсировали?
Нет пока
Cumberbatch
Евгений
А чем они там занимаются?
Евгений
Читаешь патчнот там простыня какой то ереси корпоративной, а нужного простому народу нет
Cumberbatch
А чем они там занимаются?
Евгений. Давайте вопросы будем адресовать тем кто этим занимается. И ещё просьба. Мысли писать по возможности в одном сообщении. Уважайте коллег.
Евгений
👌я просто в шоке, привык что белая коробочка умеет все(((
Владимир
Коллеги, пытаюсь передать полутора терабайтный файл между площадками. с обоих сторон стоит микротик. Канал с обоих сторон стабильный 100 мегабит. При передаче на микротике вижу волнообразную загрузку канала. скорость от 10>30>50>70>10 и так далее. так и должно быть? при загрузке по локальной сети скорость всегда стабильная. пробовал и по впн передавать, сейчас по фтп через внешний ip вижу туже картину
Илья
Всем привет. А есть представители провайдеров среди нас? У кого как qos реализован?
Nikita
Just applied for MikroTik MUM Malaysia 2019 with the following presentation:
MikroTik IPSec ike2 VPN server: easy step-by-step guide
In this presentation i'd like to show you how easy to make your own IPSec ike2 server for mobile remote access. You will understand how to issue certificates, set up ike2 ipsec, setup firewall and NAT, adjust MTU settings, understand the VPN routing. I'll show you how to setup ike2 clients (iOS, MacOS, Windows, Android)
I'm also going to show you the performance difference between ike2, l2tp/ipsec and OpenVPN. Very friendly step-by-step guide for beginners and intermediate MikroTik users.
Hope to be approved. Fingers cross.
Nikita
https://mum.mikrotik.com/2019/MY/agenda
Владимир
Коллеги, пытаюсь передать полутора терабайтный файл между площадками. с обоих сторон стоит микротик. Канал с обоих сторон стабильный 100 мегабит. При передаче на микротике вижу волнообразную загрузку канала. скорость от 10>30>50>70>10 и так далее. так и должно быть? при загрузке по локальной сети скорость всегда стабильная. пробовал и по впн передавать, сейчас по фтп через внешний ip вижу туже картину
Лучше попилить файл частей на 20... И по кускам. ТоталКоммандер хорошо пилит. И контрольные суммы сверяет при сборке
Владимир
Я вообще пилил на части по 700 метров, чтоб наверняка.
Владимир
Всем привет. А есть представители провайдеров среди нас? У кого как qos реализован?
Ковырял микротик одного прова, там шейперы организованы в PPP профилях. Типа тарифы
Владимир
В строке rate limit (tx/rx)
Илья
у меня сейчас через simple q организованы шейперы. Вчера апнули канал до 1.5г, и 1036 с q tree ушел от торрентов в 100%
Владимир
Норд пишет что микротик не поддерживатся и точка
При их цене дешевле и проще свой впн организовать. В той же арубе или типа того
Mikhail
Ковырял микротик одного прова, там шейперы организованы в PPP профилях. Типа тарифы
Я так делал в 2004 на ros на писюке и pppoe и тогдашних анлимах. Потом я познал tc на линуксе и перестал так делать.
Илья
Ковырял микротик одного прова, там шейперы организованы в PPP профилях. Типа тарифы
меня больше интересует обработка трафика, потому что q tree уничтожает процессор
Владимир
у меня сейчас через simple q организованы шейперы. Вчера апнули канал до 1.5г, и 1036 с q tree ушел от торрентов в 100%
В качестве костыля бахните х86 тик. У того прова какрас таки он и был. На большее у меня соображалки не хватает.... Хотя уже на пост выше Вам ответили
KoTuK
микротик 750gr-3 ктонибуть препарировал железо ?
Илья
В качестве костыля бахните х86 тик. У того прова какрас таки он и был. На большее у меня соображалки не хватает.... Хотя уже на пост выше Вам ответили
есть в парке свитч dsg3000, думаю может на него qos навесить через dscp
Илья
но ума пока не хватает
Владимир
есть в парке свитч dsg3000, думаю может на него qos навесить через dscp
А почему бы реально CHR не использовать? Навесьте на какой-нибудь i7 и пусть трудится.
Владимир
Знакомый интерфейс, производительность в потолок... Бекапы... Что ещё нужно для счастья?
Илья
дешевизны)
Илья
это все шутки, но если рассмотреть тот вариант? с qos на dlink?
Евгений
При их цене дешевле и проще свой впн организовать. В той же арубе или типа того
Удобно, много серверов, фишки разные
Владимир
это все шутки, но если рассмотреть тот вариант? с qos на dlink?
А если железка нагнётся, в течении какого времени Вы сможете раздобыть такой же длинк?
Илья
А если железка нагнётся, в течении какого времени Вы сможете раздобыть такой же длинк?
можно прямо сейчас купить запасной
Илья
если быть точнее, то 26
Владимир
А чипсы и пиво которые уйдут на время выкуривания мануалов?
Илья
Ну вот тут да, затруднение определенное имеется
Владимир
А где гарантия что дгс3000 не упрётся в производительность, если ццр упёрся?
Владимир
Либо ещё парочку ццрок в стойку, либо всетаки CHR....
А там конечно хз. Дабы решить проблему я бы поставил CHR для начала. А потом уже думал. А-то пока мы тут рассуждаем есть риск соскакивания абонентов и потом проблема может стать неактуальной 😂
KoTuK
и попутный вопрос - есть файл настроек микротика - бекап- пароль от бекапа - вроде не ставили при сохранение бекапа- но при попытке восстановить из файла бекапа - ругаеться, что типа пасс нету- есть какая возможность узнать пасс был на бекапе или нет
KoTuK
Или вытащить оттуда инфу
Cumberbatch
и попутный вопрос - есть файл настроек микротика - бекап- пароль от бекапа - вроде не ставили при сохранение бекапа- но при попытке восстановить из файла бекапа - ругаеться, что типа пасс нету- есть какая возможность узнать пасс был на бекапе или нет
Попробуйте пароль админа. Было такое что он автоматом ставил его
Nikita
Микротик шифровал бэкап паролем того юзера, от имени которого бэкапил
KoTuK
Это да.
KoTuK
Но не берет он его
Yevhen
Ковырял микротик одного прова, там шейперы организованы в PPP профилях. Типа тарифы
У меня сейчас так реализовано. Жалоб от хомяков нету. При росте количества подключений до 800(ccr1009), подрезает скоростя. Ставлю рядом ещё один, и раскидываю хомяков. Более производительные(ccr1016), не давали желаемого результата(резалась скорость при 1000 онлайн). Тарифы 30-90мбит.
Сейчас в среднем 600 хомяков на один ццр.
KoTuK
thx
Psix
Категорически приветствую! Подскажите как лучше реализовать фалловер и балансировку одновременно? Имеется 2-4 канала в инет и несколько групп потребителей траффика, причём разные группы должны юзать только "свой" канал, пока он работоспособен, конечно, а некоторые - все живые каналы с балансировкой. При этом ещё нужно дст-натить некоторые порты на конкретные адреса с интерфеса с белым ip. Фалловер на основе рекурсивных маршрутов и маркировки пакетов уже работает, но есть пара минусов: 1. не могу понять как сделать балансировку и 2. не могу понять как писать правила fasttrack, а без них нагрузка велика для моей железки.
Alex
Категорически приветствую! Подскажите как лучше реализовать фалловер и балансировку одновременно? Имеется 2-4 канала в инет и несколько групп потребителей траффика, причём разные группы должны юзать только "свой" канал, пока он работоспособен, конечно, а некоторые - все живые каналы с балансировкой. При этом ещё нужно дст-натить некоторые порты на конкретные адреса с интерфеса с белым ip. Фалловер на основе рекурсивных маршрутов и маркировки пакетов уже работает, но есть пара минусов: 1. не могу понять как сделать балансировку и 2. не могу понять как писать правила fasttrack, а без них нагрузка велика для моей железки.
1. Балансировка указанием в качестве gateway нескольких IP сразу. 2. При включенном fast track может не работать mangle
Dmitry
Категорически приветствую! Подскажите как лучше реализовать фалловер и балансировку одновременно? Имеется 2-4 канала в инет и несколько групп потребителей траффика, причём разные группы должны юзать только "свой" канал, пока он работоспособен, конечно, а некоторые - все живые каналы с балансировкой. При этом ещё нужно дст-натить некоторые порты на конкретные адреса с интерфеса с белым ip. Фалловер на основе рекурсивных маршрутов и маркировки пакетов уже работает, но есть пара минусов: 1. не могу понять как сделать балансировку и 2. не могу понять как писать правила fasttrack, а без них нагрузка велика для моей железки.
Пример для двух каналов, с почти всеми условиями, о которых вы пишете я уже приводил здесь. Fasttrack включается для еstablished, related. Балансировка pcc/nth/random/ecmp. В моем примере, используется pcc
Psix
Alex
Dmitry
Поиск по сайту не?
Psix
Пример для двух каналов, с почти всеми условиями, о которых вы пишете я уже приводил здесь. Fasttrack включается для еstablished, related. Балансировка pcc/nth/random/ecmp. В моем примере, используется pcc
Есть 2 дефолтных правила фаервола
add action=passthrough chain=forward connection-state=established,related
add action=fasttrack-connection chain=forward connection-state=established,related
passthrough работает, forward всё рушит
Dmitry
Второе правило д.б. accept
Psix
Второе правило д.б. accept
работает только на одном интерфейсе, если все заглушить и 1 включить, да и работает как-то не так - на 100mbps загрузка проца 90%
Dmitry
вы с какой железки хотите снять 100Mbit/s ?
Dmitry
мой конфиг при двух операторах: https://pastebin.com/bDaSEHaQ
Евгений
RB4011iGS+5HacQ2HnD-IN интересный прибор, стандарптный набор костылей, но НЕТ юсб
Евгений
есть слот mini pci e свободный, тудав можно заасунуть какой нибудь лте модем?
Евгений
R11e-LTE
Евгений
типа этого
Dmitry
я думаю, любой официально поддерживаемый будет работать.
Евгений
только непонятну куда сим карту вставлять
Евгений
обычно у девайсов с такими модемами отдельный слот для симкарты
Moneron 🇷🇺
есть слот mini pci e свободный, тудав можно заасунуть какой нибудь лте модем?
Скорее всего, нет слота под симку.
Евгений
да разумеется его там нет, вопрос как его сделать
Moneron 🇷🇺
купить wap/ltap/sxt lte kit
Евгений
или как достать юсб из миниписиайе
Евгений
оно там явно есть
Евгений
а если туда юсб контроллер поставить?
Psix
вы с какой железки хотите снять 100Mbit/s ?
Сейчас 951G, на днях меняю на ac2. А у микротика есть железки, не позволяющие гонять 100mbps?
Евгений
то есть по сути симка цепляется чисто пассивно?
Dmitry
да, просто к контактам модема - нужно быть очень аккуратным.