Oscar
особенность офиса, ноуты и часто приходящие/уходящие, стационарников в офисе почти нет + это опенспейс, кабель тянуть ну такое... в целом, конечно, согласен
Maxim
особенность офиса, ноуты и часто приходящие/уходящие, стационарников в офисе почти нет + это опенспейс, кабель тянуть ну такое... в целом, конечно, согласен
Тогда просто добавляйте точек в местах плохого приёма, играйтесь с настройками мощности и т.д. и если вдруг hAP AC сильно нагружается и начинает лагать - думайте о замене маршрутизатора на более производительный.
Oscar
Спасибо, так и поступим.
Дмитрий
жрет тока ресурсы) java ..видимо памяти надо добавить) на 4гиг в своп иногда лезет
Aleksey
Друзья всем привет
в общем снова я к вам
сможет кто подсказать почему не отрабатывает следующее выражение, если активно Burst-limit
стоит закомментить его и добавление происходит успешно в список (работа в php)
http://joxi.ru/n2YxX34iZZ3oZm
Aleksey
Сам код
$speed = "10";
$bursts = "15";
$max_limit = "$speed"."M"."/"."$speed"."M";
$burst = "$bursts"."M"."/"."$bursts"."M";
$API->comm("/queue/simple/add", array(
"burst-limit" => $burst,
"max-limit" => $max_limit,
"name" => $token,
"target" => $newip,
Maxim
Коллеги, простой вопрос. Есть два роутера, соеденины через интернет по средствам GRE туннеля. В туннеле MTU 1402, на остльных интерфейсах MTU 1500. Вопрос. Достаточно ли стандартных настроек типа "clamp tcp mss" в настройках туннеля, для того чтобы пакеты нормально фрагментировались и пролезали через туннель?
theurs
микротик сам уменьшает MTU до нужных размеров по-моему
Maxim
микротик сам уменьшает MTU до нужных размеров по-моему
Вопрос, должны ли пакеты которые больше чем MTU фрагменитроваться одним роутером, и собираться из фрагментов другим, без доп. настроек?
Dmitry
Maxim
ответ - как правило, да
Тогда наблюдается странность при которой пакеты не фрагментируются при прохождении через туннель.
Maxim
Сделал правило уменьшающее MSS в forward - счётчики затикали, стало работать веселее
Dmitry
значит неточно посчитан MTU на GRE, либо что-то между внешними концами GRE фильтрует frag-need
Dmitry
проверяется просто пингаются концы GRE с df-bit, от того что лезет без фрагментации отнимаем все заголовки GRE и наверное IPSec (что не так просто как кажется, поскольку зависит от протокола шифрования) - все что осталось - это размер оригинального пакета.
Maxim
значит неточно посчитан MTU на GRE, либо что-то между внешними концами GRE фильтрует frag-need
Ок, я могу поставить MTU в 1000... и по идее любой пакет более 1000 должен на первом конце туннеля фрагментироваться на куски до 1000 и проходить, так?
Dmitry
имхо, да - но ставить наобум я бы не стал, а расчитал, чтобы избежать лишней фрагментации
Mikhail
Как думаете CloudRouterSwitch, CSS326 осилит нагрузку в десяток гигабитных портов коммутации в режиме роутера? Или всётаки его лучше только как свитч использовать а роутер вынести в отдельную железку?
theurs
он как роутер вобще не умеет
Mikhail
умеет
theurs
CSS326
theurs
https://mikrotik.com/product/CSS326-24G-2SplusRM#fndtn-specifications
Mikhail
ауч, сорян. Ошибочка CRS326
Cumberbatch
Сам код
$speed = "10";
$bursts = "15";
$max_limit = "$speed"."M"."/"."$speed"."M";
$burst = "$bursts"."M"."/"."$bursts"."M";
$API->comm("/queue/simple/add", array(
"burst-limit" => $burst,
"max-limit" => $max_limit,
"name" => $token,
"target" => $newip,
…
$speed = 10;
$bursts = 15;
$max_limit ="$speedM/$speedM";
$burst ="$burstsM/$burstsM";
$API->comm("/queue/simple/add ", array(
"burst-limit" => $burst,
"max-limit" => $max_limit,
"name" => $token,
"target" => $newip,
…
Mikhail
Написал правильно, а в аббревиатуре ошибся
theurs
какие еще гигабиты он 100мбит не потянет
Mikhail
Значит придётся в режиме коммутатора использовать и hap снаружи :(
Moneron 🇷🇺
Вопрос, должны ли пакеты которые больше чем MTU фрагменитроваться одним роутером, и собираться из фрагментов другим, без доп. настроек?
Собираться – только если на роутере работает контрэк
Андрей
Доброго времени суток, подскажите на двух разных устройствах у двух разных провайдеров, в последнюю неделю проблемы, не открываются часть сайтеов. Днс ставил локально 8ки, и на устройстве, кэш днс на микроте чистил, мту стоит авто, пробовал ставить 1460 1480 ничего не меняется. Хоть в какую сторону посомтреть подскажите, поставили обычный роутер конкретный сайт открываться стал(
Ilya
Возможно бред скажу, но самому тоже интересно
устройства, которые подключаются - адрес по dhcp получают?
Андрей
Да
Maxim
имхо, да - но ставить наобум я бы не стал, а расчитал, чтобы избежать лишней фрагментации
Ну ради теста можно и поставить, но всё равно не работает
Bomberman
Maxim
Собираться – только если на роутере работает контрэк
Работает везде и на отправителе и на получателе
Maxim
Так, парни, сорян за панику, проблема локализована с некоторыми устройствами D-Link. Если я пингую через туннель коммутатор dlink dgs-1210-28p/ME пакетами, которые требуют фрагментации, ответ не возвращается. С другими девайсами проблем нет.
Dmitry
Maxim
нашли что пингать ;)
Да мне не понравилось что у него вебморда тупит, и я начал копать.... докопался до того что пакеты не все к нему или от него прилетают...
Maxim
Anonymous
Anonymous
Я так понимаю, решение - уход на продукты с синей подковой?
Cumberbatch
Я так понимаю, решение - уход на продукты с синей подковой?
Решение в правильной настройке
Cumberbatch
Андрей
Посмотреть в сторону change TCP MSS
Да спасибо, раньше никогда не сталкивался. Включил а профиле для ppoe
Выключил для l2tp сервера
Bomberman
Андрей
Помогло, спасибо
Андрей
на 1 ом устройстве с простенькой конфой
Андрей
А сейчас поедутна другую, там куча настроек накручено, но! Pptp сервера нет. И если первый я сам сломал. То тот годами не трогают((
Anonymous
Fasttrack включён? Firewall icmp как то отрабатывает?
На скрине выше - пытаюсь пинговать сам роутер (10.1.3.1), fasttrack на внутренние подсети включен, icmp разрешен, проблема только с клиентами на капсман точках
Cumberbatch
На скрине выше - пытаюсь пинговать сам роутер (10.1.3.1), fasttrack на внутренние подсети включен, icmp разрешен, проблема только с клиентами на капсман точках
При этом интернет на клиентах работает?
Anonymous
При этом интернет на клиентах работает?
Нет, не работает, пакеты никуда не ходят вообще, а потом, спустя какое-то время все начинает бегать, пинги тоже. На второй точке, 951G такого поведения не замечено. Сконфигурированы совершенно одинаково
Anonymous
Всем привет!
Народ, посоветуйте тик: гигабитные порты, усб и 5ггц
Anonymous
Хап ас или хап ас2 мои персонажи судя по всему,
Aleksey
Почему в 2 раза дешевле хапа? Кроме сфп порта есть еще отличия?
Только SFP добавляет стоимость
Anonymous
Там тоже 1гбит
Dmitrii
Антенн 2 против трех
Anonymous
А с 2011 если сравнивать? В 2011 нету 5ггц только
Anonymous
И в 2011 роутерос5, а в ас2 роутерос4
Anonymous
Не помню чем отличаются(
Anonymous
И 951g тоже отличается только отсутствием 5ггц?
Anonymous
Кандидатов итого 3: 2011, 951G, hap ac2
В первом есть SFP+5 портов
В последнем есть 5ггц
больше нет отличий?
theurs
2011 и 951g медленные мамонты
theurs
Как можно сравнивать с ас2 вообще
Anonymous
Понял =)
Anonymous
Попробую, спс)
Anonymous
А для капса какие антенны посоветуете? Сеть внутри офиса