это что?

DigitalOcean

Google cloud / Amazon тоже вполне годные

Амазон имеет шаблон микротика

А требования к мощности CPU с двух сторон или только со стороны сервера?

да это я знаю , мне нужен сервис к которому можно было бы его подключить . Я хочу сделать логи с микрота в телегу ,но провайдер не дет

Есть много готовых сервисов. Но по деньгам сопоставимы со своим. Но доверять или нет дела ваше. https://thebestvpn.com/cheap-vpn/

А требования к мощности CPU с двух сторон или только со стороны сервера?

Со стороны routeros ;)

да это я знаю , мне нужен сервис к которому можно было бы его подключить . Я хочу сделать логи с микрота в телегу ,но провайдер не дет

Поищи по моему нику. Я уже писал, как обойти блокировку через antizapret бесплатно и без смс.

Поищи по моему нику. Я уже писал, как обойти блокировку через antizapret бесплатно и без смс.

https://t.me/mikrotikclub/143487

Добрый. Подключение впн ikev2, клиент - map lite. Как думаете, для без фанатизма хватит сил у него держать ikev2?

Добрый. Подключение впн ikev2, клиент - map lite. Как думаете, для без фанатизма хватит сил у него держать ikev2?

Хватит

Хватит

Сенк. Просто на 3011 сервер ikev поднял. Map lite в командировках использую. Вот и подумалось А стоит ли напрягать его ikev.

Хватит

10мбит ?

или даже 15 на форсаже

10 half

у map lite же нету аппаратного шифрования, для нее ipsec это смерть при 10мбитах

0.01g

фасттрек имеет смысл добавлять в фаирвол если там кроме него никаких больше правил нету(ну кроме маскарада)?

фасттрек имеет смысл добавлять в фаирвол если там кроме него никаких больше правил нету(ну кроме маскарада)?

Прости мое невежество, но ft же больше к скорости распределения фреймов зависит, я не прав?

Ты L2 и L3 не путаешь?

прекратите называть Ethernet L2, а IP - L3 :)

попробовал на hap mini. скачивание 100мбит торенты. с отключенными всеми правилами фаирвола цпу долбит в 100% и скорость падает. через некоторое время роутер перестает отзываться и падает. 100мбит при 100500 соединениях без фастрека для hap mini это смерть

прекратите называть Ethernet L2, а IP - L3 :)

Ой, да ладно, все так делают 😀

если оставить включенными правила для фасттрека то работает стабильно, 100мбит через торенты проходят, нагрузка на цпу 20-40%

А можно в подробностях? /ip firewall filter

export

если оставить включенными правила для фасттрека то работает стабильно, 100мбит через торенты проходят, нагрузка на цпу 20-40%

А в мангле пусто?

да https://pastebin.com/hct1savs

после перезагрузки с отключенным фасттреком не зависает. но нагрузка на цпу заметно больше чем с фастреком

у меня такое ощущение что зависания как то связаны с винбоксом. типа если под большой нагрузкой в винбоксе открыть окно с интерфейсами то зависнет

Давай уж ip firewall print

у меня такое ощущение что зависания как то связаны с винбоксом. типа если под большой нагрузкой в винбоксе открыть окно с интерфейсами то зависнет

Когда у тебя такие ощущения - смотри в нат

https://pastebin.com/QLShRgdM

да https://pastebin.com/hct1savs

Это что?

это как

add action=masquerade chain=srcnat comment="masq lan to lan" dst-address=10.20.30.0/24 src-address=10.20.30.0/24

это для того чтоб можно было из локалки по внешнему адресу к внутреним ресурсам с пробросом портов обращаться

хаирпин нат или как там это называется

Да, типа того

Он правда концептуально иначе делается, но хер с ним

Ещё раз прости мою тупость,но ты по фатттреком имеешь ввиду счётчик пасстру или что?

Вот эту херь из винбокса, что в ней у тебя?

;;; defconf: fasttrack chain=forward action=fasttrack-connection connection-state=established,related log=no log-prefix=""

вот это правило снижает нагрузку и не дает работать простым очередям и манглу

его я называю фасттреком

мангл перестает работать частично, прероутинг работает почти полностью, форвард почти полностью не работает

если включено это правило в фильтре

Мангл только на оутпут цепочках я полагаю?)

Там только первый пакет анализируется, остальные по типу conntrack бегут, как в нате

По моему, там принцип как в src- nat : анализируется состояние и только первый пакет бежит по цепочке

Остальные основываются на состоянии

вот это правило снижает нагрузку и не дает работать простым очередям и манглу

По логике, стоило бы перенаправить в свою цепочку, но не знаю как это загрузит цпу

3 chain=prerouting action=mark-routing new-routing-mark=toVPN passthrough=no src-address=10.20.30.0/24 dst-address-list=Cheburnet log=no log-prefix=""

такое правило в мангле с включенным фастреком работает с какими то странными задержками, может не полностью работает

сайты из списка открываются но с заметной задержкой, типа 2 секунды вместо 0.5

если фасттрек отключить то сайты открываются за 0.5 сек как будто напрямую

@stp_alex @theurs я так и не понял какую проблему вы хотели решить. Давайте в след раз ближе к теме.

Ой, да ладно, все так делают 😀

миллионы мух не монут ошибаться

где можно достать старую версию винбокса

в гугле

http://admin.roset.cz/Mikrotik/winbox/

винбокс размером 29кб?

где можно достать старую версию винбокса

https://web.archive.org/web/20180212183445/https://mikrotik.com/download

Там же любые доступные даты

версия от 28 апреля 2019 не подходит к текущему лонг терму. там где то в промежутке поменяли работу с паролями вроде

версия от 28 апреля 2019 не подходит к текущему лонг терму. там где то в промежутке поменяли работу с паролями вроде

Текущая версия winbox подходит к текущим прошивкам

версия от 28 апреля 2019 не подходит к текущему лонг терму. там где то в промежутке поменяли работу с паролями вроде

Меняли способ хранения этих паролей

почему у меня так сильно тормозят и виснут хап лайты и хап мини Ж(

через роутер проходит не больше 20мбит трафика

почему у меня так сильно тормозят и виснут хап лайты и хап мини Ж(

Change mss делайте если удаленное управление. 99% в этом дело

100% цпу

шифрование есть только в 1 туннеле и там трафика совсем мало и шифрование не ипсек а mppe128

100% цпу

Смотрите где нагрузка в профиле. Fast track должен помочь

фасттрек нельзя включать потому что очереди нужны

фасттрек нельзя включать потому что очереди нужны

Ну тогда меняйте железку либо снимайте все нагрузки. Переносите их в другое место

20мбит КАРЛ

можно сказать без шифрования совсем. это разве большая нагрузка

20мбит КАРЛ

Схему покажите что у вас как и где тормозит

да там ничего нет. дефолтный конфиг для wisp ap + какие то мелочи, очереди тунели

хап ас2 с тем же конфигом работает без малейшего напряжения. еслиб были ошибки в конфиге у него хотя бы одно ядро тоже постоянно бы висло