Андрей
Ettercap
Downlink 300Mbit/s ))
theurs
hap ac2 <—> hap ac2, ip tunnel без ipsec, btest tcp показывает 98мбит и 70+% 1 цпу. с шифрованием под 100% 1 цпу и скорость 50мбит. чего так мало то
theurs
ac2 должен пропускать 100мбит через нешифрованный тунель не приходя в сознание, не?
Андрей
ac2 должен пропускать 100мбит через нешифрованный тунель не приходя в сознание, не?
Цпу не предназначен генерить триффик. Ас2 через шифрованвй канал прогоняет больше 250 точно
theurs
btest клиент и сервер так цпу загружают?
theurs
а без тунелей почему они так не нагружают цпу
Андрей
Ну потому что шифрование тоже не бесплатна:)
theurs
2 клиента l2tp+ipsec. те же 150мбит в сумме, одно ядро перегружено, никакого распаралеливания не происходит почему то
theurs
theurs
encrypting 1.5% это значит что аппаратное шифрование не используется или 130мбит для него это ничто почти?
Nikita
encrypting 1.5% это значит что аппаратное шифрование не используется или 130мбит для него это ничто почти?
Hap ac^2 шифрует аппаратно
Nikita
Цпу не предназначен генерить триффик. Ас2 через шифрованвй канал прогоняет больше 250 точно
В районе 420 на чистом конфиге
theurs
theurs
в логе ругань на отсутсвие связи с api.telegram.org хотя пинг проходит и трейс показывает что связь идет через заграничный впн
Boris
не работает :(
Для того, чтобы заработало, нужно:
1. Скачать ovpn-файл с https://antizapret.prostovpn.org и настроить opvn-подключение
2. Добавить маскарадинг для ovpn.
3. Создать адрес лист с нужными доменами для обхода блокировок.
4. Промаркировать трафик для данного списка (Mangle - Mark Routing).
5. Добавить новый маршрут по-умолчанию через ovpn через роутинг-марк с пункта 4.
Boris
или использовать свой vpn
theurs
свой впн есть. если в него завернуть весь трафик от компа то бот работает
theurs
а если только эти адреса то нет
theurs
наверное он еще куда то ломится а в логе не всё пишет
Boris
в логе пишется только то, что настроено для записи в лог
Boris
свой впн есть. если в него завернуть весь трафик от компа то бот работает
смысл в Routing Mark для нужного списка адресов и отдельный маршрут для них
theurs
это есть и точно работает
theurs
или не точно Ж) добавил telegram.org и в браузере стал открываться сайт телеграма. а урл из лога не открывается https://api.telegram.org/тут bot token/getUpdates
theurs
хотя пинг и трейс до api.telegram.org показывает что идет через впн
theurs
vpn добавлен в лист WAN
theurs
может не весь трафик от хоста заворачивается в впн
theurs
add action=mark-routing chain=prerouting new-routing-mark=PIA passthrough=yes src-address=192.168.1.10
theurs
так же надо?
Boris
А зачем соурс адрес? Мы же маркируем по назначению
theurs
если так завернуть трафик в впн то все пинги трейсы до любых сайтов показывают что работают через впн. но бот все равно не может соединится с api.telegram.org. а если впн поднять с компа от может. трейс при этом выглядит одинаково
theurs
по назначению да, если список. add action=mark-routing chain=prerouting dst-address-list=telegram new-routing-mark=PIA passthrough=yes. тоже вроде работает если верить пингам трейсам но не с ботом
Cumberbatch
theurs
а где это
theurs
у меня pptp тунель до заграничного сервера. у него в настройках выбран профиль default-encryption и в нем change TCP MSS = yes
Cumberbatch
Cumberbatch
Попробуйте правила прописать
Cumberbatch
вот так
chain=output action=change-mss new-mss=1360 passthrough=yes tcp-flags=syn protocol=tcp out-interface=туннель
tcp-mss=1361-65535 log=no log-prefix=""r
theurs
/ip firewall mangle add chain=input action=change-mss new-mss=1360 passthrough=yes tcp-flags=syn protocol=tcp in-interface=pia tcp-mss=1361-65535 log=no log-prefix=""
failure: tcp mss clamping not possible in prerouting and input chains
theurs
оно же на input ругается а не на output
theurs
оставил и не работает по прежнему
theurs
что не так с этим api.telegram.org/ остальное вроде всё работает
Cumberbatch
что не так с этим api.telegram.org/ остальное вроде всё работает
Firewall разрешает входящие соединения с туннельного интерфейса?
theurs
тунель добавлен в список WAN, правила фаирвола дефолтные
theurs
разрешает то же что и ван порту то есть
Cumberbatch
тунель добавлен в список WAN, правила фаирвола дефолтные
Вот и косяк. Разрешите с api входящие соединения
theurs
зачем. там же нат
theurs
типа нету белого ип, куда они входят то
Cumberbatch
Ну сложно почитать даже?
theurs
я не понял что он там разрешил :(
theurs
любой input из этого тунеля?
theurs
ладно хрен с ним, пусть работает через тор
theurs
интересно только что происходит Ж)
Виталий
Господа, crs326-24g из коробки идёт routeros или switchos?
Igor
theurs
там дисплейчик с тач экраном и можно на нем выбрать ось при загрузке?
theurs
а как выбирать тогда
Ivor
В самой оси переключатель программный.
Nickolay
Господа, crs326-24g из коробки идёт routeros или switchos?
Если просто включить, то сразу загружается ROS. Если не нужна ROS, то дешевле CSS купить, но это так себе операционка.
Зубрев Алексей Александрович МИАЦ г.Саратов
Если просто включить, то сразу загружается ROS. Если не нужна ROS, то дешевле CSS купить, но это так себе операционка.
Приавильно говоришь. Заплатить на 2000 рубликов дешевле и получить свич 2го уровня. Не справедливая разница в цене при такой разнице в функционале
Nickolay
Приавильно говоришь. Заплатить на 2000 рубликов дешевле и получить свич 2го уровня. Не справедливая разница в цене при такой разнице в функционале
Согласен. Тогда уж брать другого вендора, там можно найти и управление нормальное и кли, в отличии от swos которая убого управляется только с вэбморды. В общес css и swos это так себе, что-то непонятное.
Виталий
Согласен. Тогда уж брать другого вендора, там можно найти и управление нормальное и кли, в отличии от swos которая убого управляется только с вэбморды. В общес css и swos это так себе, что-то непонятное.
Вот из этого и исходил когда брал. Благо есть ещё конторы, не экономящие до копейки на ит.
Damir
Andrey
https://wiki.mikrotik.com/wiki/Manual:System/Time
Damir
res_nom
а что не нравится, в чем проблема?
Damir
Что за 10.10.10.110