Anonymous
*внутри помещения
Oscar
Всем привет!
Народ, посоветуйте тик: гигабитные порты, усб и 5ггц
Anonymous
Модель?
Oscar
https://market.yandex.ru/product--wi-fi-tochka-dostupa-mikrotik-hap-ac2/1970992400
Anonymous
Cumberbatch
😷Драничек
Коллеги, при добавлении в address-list по доменному имени адреса резолвятся единожды или есть какой-то интервал
Cumberbatch
😷Драничек
Понятно, спасибо
Anonymous
Anonymous
Anonymous
И прошу, не надо советовать выкинуть вланы и сделать фильтеринг на единственном бридже .
Микротик - рукожопы, аппаратный vlan switching на MT7621 сделать не могут годами, а фильтеринг упирается в 250 Мбит.
С 10 вланом проблем нет, проводные клиенты на hAP lite и 951 проблем с неработающей сетью не имеют, проблема исключительно у беспроводных клиентов при подключении к hAP lite
Cumberbatch
Volodymyr
А ещё раз опишите всю проблему.
Там жесткий миссконфиг, который описан на официальном сайте и описаны возможные проблемы. ) См. скриншот.
Cumberbatch
Там жесткий миссконфиг, который описан на официальном сайте и описаны возможные проблемы. ) См. скриншот.
Это я видел. Думаю может хоть как то облегчить человеку боль. Согласен. Нужно менять все по хорошему
Aleksey
…
$speed = 10;
$bursts = 15;
$max_limit ="$speedM/$speedM";
$burst ="$burstsM/$burstsM";
$API->comm("/queue/simple/add ", array(
"burst-limit" => $burst,
"max-limit" => $max_limit,
"name" => $token,
"target" => $newip,
…
Не получилось....
что-то не нравится, даже если прописываешь все значения
вот такая портяночка получичась
Не заводится...(
==========
$speed = "5";
$burstl = "7";
$burstth = "5";
$burstt = "4";
//============================================================ Объявляем переменные
$max_limit = "$speed"."M"."/"."$speed"."M";
$burstlimit = "$burstl"."M"."/"."$burstl"."M";
$burstthreasold = "$burstth"."M"."/"."$burstth"."M";
$bursttime = "$burstt"."s"."/"."$burstt"."s";
$API->comm("/queue/simple/add", array(
"burst-limit" => $burstl,
"burst-threshold" => $burstthreasold,
"burst-time" => $bursttime,
"max-limit" => $max_limit,
"name" => $token,
"target" => $newip,
===========
Aleksey
Может у микрота какое-то ограничение на передачу есть ? по объёму?
Anonymous
А ещё раз опишите всю проблему.
Проблема: при подключении к hAP lite в режиме capsman на клиентах чаще всего не ходят пакеты первые n секунд, при этом dhcp лиза прилетает. Внезапно стало лучше при смене dynamic на indoors в профиле точки
Cumberbatch
Проблема: при подключении к hAP lite в режиме capsman на клиентах чаще всего не ходят пакеты первые n секунд, при этом dhcp лиза прилетает. Внезапно стало лучше при смене dynamic на indoors в профиле точки
Думается мне у вас бриджи тупят. Все же попробуйте привести к рекомендуемому виду ваш конфиг.
Андрей
Да всегда пожалуйста.
И на второй точке был отдельный профиль для ппое и там не был включен TCP mss
Андрей
Включил заработало, работало 3 месяца до этого ( Ростелеком что-то поменял, но не сознается
Anonymous
Думается мне у вас бриджи тупят. Все же попробуйте привести к рекомендуемому виду ваш конфиг.
Тестировал на vlan filtering и одном бридже, результат тот же
Roman
Привет всем, обещал поделиться тестами ccr1009 ipsec , как сделать ,чтоб я не флудил картинками и текстом ? Чтоб это было одно сообщение?или как правильно?
Oleksandr
telegra.ph
Oleksandr
создай статью, будет просто отлично
Roman
Спс
Alex
Народ, подскажите, как завернуть локальный трафик микротика в ВПН (который на самом же микротике и работает) ? Что-то я запутался
Aleksey
Volodymyr
Volodymyr
в мангле акшн будет какой? Роут?
Нет маркировка и в нужную таблицу. экшен роут - для транзита только
Alex
Нет маркировка и в нужную таблицу. экшен роут - для транзита только
мангл add action=mark-routing chain=output comment=telegram dst-address-list=telegram new-routing-mark=telegram passthrough=no
НАТ add action=masquerade chain=srcnat comment=telegram disabled=yes dst-address-list=telegram out-interface=l2tp-out
роут add comment=telegram distance=1 gateway=l2tp-out routing-mark=telegram
так должно быть?
Alex
не работает такая конфига
Cumberbatch
Alex
он включен. я пока копипастил конфигу все выключал
Roman
https://telegra.ph/Testirovanie-EoIP--IPSec-na-CCR1009-12-20
Cumberbatch
у меня одна единственная цепочка аутпут
А трасеровка до хостов из листа Telegram что даёт?
Alex
трейс срабатывает только если принудительно указать инферфейсом туннель
Cumberbatch
https://telegra.ph/Testirovanie-EoIP--IPSec-na-CCR1009-12-20
Там спор был про выжмет ли гигабит?
Cumberbatch
трейс срабатывает только если принудительно указать инферфейсом туннель
А если не указывать то что?
Roman
Теперь вопрос в ccr1016 если такие две взять , на сколько выростит скорость криптованного канала ?
Cumberbatch
Теперь вопрос в ccr1016 если такие две взять , на сколько выростит скорость криптованного канала ?
Смотрите таблицу на сайте производителя
Cumberbatch
И сравните с вашими показателями и таблицей для вашей железки. Ну и прикиньте
Roman
Смотрите таблицу на сайте производителя
Да вот в таблице на ccr1009 гиг протянет написано , но по факту 330, делить все на 3 ?
Cumberbatch
Да вот в таблице на ccr1009 гиг протянет написано , но по факту 330, делить все на 3 ?
Гиг на одном туннеле?
Alex
А если не указывать то что?
Пинг и трейс пошли. Забыл провило НАТ поднять) Спасибо. Только теперь /tool fetch url="https://api.telegram.org не срабатывает
Cumberbatch
Cumberbatch
А потом в мангл если не пойдёт
Alex
В профиле сначала для л2тп попробуйте
Все заработало. Для входящего трафика нужно отдельно делать разрешение на туннельном интерфейсе. Спасибо.
Anonymous
https://telegra.ph/Testirovanie-EoIP--IPSec-na-CCR1009-12-20
То есть криптовый 1г выдает таки, что и требовалось ...
Алексей
Anonymous
Там же написано 330мбит всего
Tcp , иди изучи как tcp работает , и почему по ,tcp скорость всегда ниже, прийдешь расскажешь.
theurs
Не настолько ниже:)
Anonymous
Пусть пакетами по 512-1200кб протестирует , что в то дупло под названием eoip пролазило , глядишь результаты получше будут.
Tymur
Что в 1009 и 1016 по 512 получается 505, по факту 330
А вы Profile во время теста не смотрели или может скринили? Уверен всё упиралось в производительность одного ядра. Мне кажется вы не самые лучшие модели для вашей задачи выбрали для тестирования и сейчас аргументирую почему
Tymur
Вся линейка CCR на архитектуре TILE и процессорах серии TLR4 с частотой ядра 1Ггц(в новых моделях, похоже, разогнали до 1.2). И у них у всех, судя по тестам с сайта, для одного туннеля пакетами по 512 байт скорость 505.4 Мбит\с, а у моделей с 1Ггц и вовсе 461.2. А вот на относительно новой архитектуре ARM32 с процессорами AL21400 и 1.4Ггц на ядро, в тех же тестах скорость 578.4 Мбит\с. Это модели RB4011 и RB1100AHx4
Tymur
Они и дешевле CCR и, вероятно, для IPSEC на данный момент быстрее будут
Evgeny
Вся линейка CCR на архитектуре TILE и процессорах серии TLR4 с частотой ядра 1Ггц(в новых моделях, похоже, разогнали до 1.2). И у них у всех, судя по тестам с сайта, для одного туннеля пакетами по 512 байт скорость 505.4 Мбит\с, а у моделей с 1Ггц и вовсе 461.2. А вот на относительно новой архитектуре ARM32 с процессорами AL21400 и 1.4Ггц на ядро, в тех же тестах скорость 578.4 Мбит\с. Это модели RB4011 и RB1100AHx4
Только есть проблемы с зависаниями и нет моделей с кучей SFP
Tymur
Только есть проблемы с зависаниями и нет моделей с кучей SFP
Я и не предлагал везде заменить CCRы на них, а только человеку под IPSEC GRE туннелей. И напомните, пожалуйста, в каких случаях там проблемы с 4011? А то я присматриваю в контору в новом году взять
Evgeny
Я и не предлагал везде заменить CCRы на них, а только человеку под IPSEC GRE туннелей. И напомните, пожалуйста, в каких случаях там проблемы с 4011? А то я присматриваю в контору в новом году взять
Там проблемы с ЦПУ. Про 1100 постоянно слышу, что рандомно виснут. Сами брали 4011 на тест. За пол года, тьфу-тьфу, всего 1 раз такое было.
Evgeny
Но по части IPSec они да, чуть шустрее в однопоточке
Anonymous
Даже сюда не однократно приходили люди с жалобами на арм процессоры. Такое в проде не надо.
Tymur
Даже сюда не однократно приходили люди с жалобами на арм процессоры. Такое в проде не надо.
Точно помню по 4011 с WiFi проблемы и по 1100AHx4 по ребутам и зависаниям, а вот как 4011 без радиомодуля в роли простого шлюза с статической маршрутизацией и capsman?