may is not a must
ну то есть производитель МОЖЕТ маркировать устройства, так как он считает нужным, но ничего никому не ДОЛЖЕН ;)
про naming ссылку дали - что тут еще обсуждать.
нет буквы L - есть G, значит может быть есть USB
Dmitry
Andrey
Привет! а как узнать есть ли аппаратная поддержка шифрования ipsec?
Pasha
Привет! а как узнать есть ли аппаратная поддержка шифрования ipsec?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Moneron 🇷🇺
Можно всякие модемы в него тыркать (но не нужно)
Чем чревато? А если телефон в режиме модема?
Телефон норм. На обычные свистки может не хватать питания, и они виснут
Dmitry
Неужто никто не знает? 😞
это параметры для HTB очередей, с simple никак не связаны, имхо
но я еще тот traffic control инженер (с)
🥓 Хамон
Телефон норм. На обычные свистки может не хватать питания, и они виснут
Фух, я уж подумал про сгоревший порт или свисток.
Раньше были подобные случаи на других роутерах
Denis Jeniver
Т.е. свисток надо подпирать хабом с питанием?
Andrey
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Dmitry
Volodymyr
Андрей
😷Драничек
Pasha
Pasha
у меня есть passive peer и политика шифрования ip-encap.
если обратная сторона туннеля недоступна, то тик, на котором пир пассивный все равно пытается делать
ipsec,info respond new phase 1 (Identity Protection): ххх[500]<=>ххх[500]
почему так?
Sandr
камрады, подскажите, как можно добавить в адресс лист на постоянку, т.е. чтоб правила были не динамически а постоянно
Andrey
@rmdevheart @uassya @Nizercat @sa_drug @Prislonsky Спасибо! 👍
Volodymyr
Pasha
камрады, подскажите, как можно добавить в адресс лист на постоянку, т.е. чтоб правила были не динамически а постоянно
ip firewall address-list add list=123 address=1.1.1.1
Sandr
стоит none dynamic
Sandr
не, я имею ввиду из правила в файрволе
Sandr
как вручную добавить я понимаю)
Sandr
/rules@MissRose_bot
Mikе
Всем привет! Есть два филиала с микротами. Как грамотно проверить скорость каналов связи между ними?
Sandr
не. сделал защиту порта, из 4 правил, последнее добавляет в постоянный адресс-лист. но добавляет его динамичечки. после ребута фсе.
Alex
Sandr
походу скрипт писать придется, который будет считывать динамику и записывать статику
Alex
Канал с шифрованием?
Mikе
750G r3 & ccr1016
Mikе
Хотя все варианты интересуют из бест практик)
Alex
да. Интересует больше скорость инета реальная. Трабл с видеонаблюдением
Если каналы 100мбит в инет, то больше 85 вряд-ли получишь
Volodymyr
Alex
А так попробовать файлик метров 100 кинуть и посмотреть
Mikе
Если каналы 100мбит в инет, то больше 85 вряд-ли получишь
К примеру из точки наблюдения, канал 40Mb\s. В офисе мониторинга 100Mb\s. Картинка с задержкой. По нагрузке в точки наблюдения нагрузка на канал 5-7Mb\s на интерфейсе провайдера.
Alex
Mikе
Хочется увидеть где проседает канал и на сколько, а не среднюю
Dmitry
одна. мониторинг по одному каналу, все сразу не задействуют
как камера делает поток ? tcp или udp ?
Mikе
mtu для начала посмотрите на шифрованном туннельном интерфейсе
доступ прямой, через проброс портов и внешний ip
Dmitry
доступ прямой, через проброс портов и внешний ip
опять мало данных, но для проверки пропускной способности - уже сказали - оптимально iperf ЧЕРЕЗ маршрутизаторы
Alex
доступ прямой, через проброс портов и внешний ip
Т.е. шифрованного канала между микротиками нет?
Pasha
Peter
Добрый день, коллеги.
Подскажите, на Mikrotik настроен 6to4 от Hurricane Electric. Сейчас на интерфейсе висит Advertise и проблем нет. Но хочу разбить дома сеть на vlan в качестве лабороторки. Как мне ipv6 раздать в vlan`ы.
Настроить DHCP и кусками выдавать?
Sergey
электрики дают /48, порежьте как вам надо и повесьте на vlan
Peter
электрики дают /48, порежьте как вам надо и повесьте на vlan
Спасибо, а можно обойтись 64-префиксом и через dhcpv6?
Марк
Добрый день, коллеги.
Подскажите, на Mikrotik настроен 6to4 от Hurricane Electric. Сейчас на интерфейсе висит Advertise и проблем нет. Но хочу разбить дома сеть на vlan в качестве лабороторки. Как мне ipv6 раздать в vlan`ы.
Настроить DHCP и кусками выдавать?
Можно на vlan второго брокера поставить. Например ip4market
DaySandBox
Message from Ss Admin deleted. Reason: external link (?)
Anonymous
Добрый день
Anonymous
Anonymous
Возможно такое?
Aleksandr
а че нет
Aleksandr
вбридж
Anton
Да
Anonymous
Так как грамотно бридж или роутинг?
Anton
Смотря как провайдер дает адреса
Anonymous
Статичные
Anton
Это понятно
Anton
/32?
Anton
2.2.2.2 via 1.1.1.1?
DaySandBox
Message from Ss Admin deleted. Reason: external link (?)
DaySandBox
Message from Ss Admin deleted. Reason: external link (?)
Alexander
Возможно такое?
у меня сделано так: два порта в бридже (от провайдера и для передачи адреса), на бридже первый адрес и нат, на второй железке - второй адрес
Anton
Если прям 2 адреса дает к примеру /30 и они независимы, то да, бриджом, если 2.2.2.2 via 1.1.1.1 то роутингом
Anonymous
Это для примера
Anonymous
Адреса (188.172.189.25и26)
Alexander
ну у меня от прова тоже несколько адресов последовательных с общим шлюзом
Anonymous
Да шлюз общий