Добрый день! Подскажите, возможно, кто сталкивался с проблемой. MIKROTIK CRS326-24G-2S+RM. Нагрузка как у среднего офиса. Есть различные l2tp туннели. Некоторые пробросы портов, вообщем вполне обычный функционал. Периодически, а почти четко раз в 7 дней виснет и не работает. После перезагрузки начинает работаьь как ни в чем не бывало. Куда копать?Что может быть причиной?

поставьте самый дешевый hex для роутинга, все туннели и фаерволл перенесите на него, на свитче сбросьте все настройки, все порты в бридж и будет все отлично работать.

Добрый день! Подскажите, возможно, кто сталкивался с проблемой. MIKROTIK CRS326-24G-2S+RM. Нагрузка как у среднего офиса. Есть различные l2tp туннели. Некоторые пробросы портов, вообщем вполне обычный функционал. Периодически, а почти четко раз в 7 дней виснет и не работает. После перезагрузки начинает работаьь как ни в чем не бывало. Куда копать?Что может быть причиной?

Добрый день! Подскажите, возможно, кто сталкивался с проблемой. MIKROTIK CRS326-24G-2S+RM. Нагрузка как у среднего офиса. Есть различные l2tp туннели. Некоторые пробросы портов, вообщем вполне обычный функционал. Периодически, а почти четко раз в 7 дней виснет и не работает. После перезагрузки начинает работаьь как ни в чем не бывало. Куда копать?Что может быть причиной?

юзать CRS как роутер - такое себе решение. версия какая, long-term, бэдов нет?

Long term, последняя. Бэдов нету. А для чего CRS использовать тогда?)

он - дохера умный свич же

он - дохера умный свич же

так он свич, что вы от него хотите

Осталось дождаться настоящих L3 свичей от некротов

Но что то мне подсказывает что если мы их и увидим, то будет это ещё очень нескоро

CCR )

А что вы хотите от L3 свитча?

Ну у меня так по сути и работает))))

где Иннокентий @insoln ? Спросить в очредной раз что есть L3 ))

CCR1036-8G-2S+

что мешает микротику засунуть в свич процессор как у ас2 непонятно

Он конечно дохера умный, но и дохера медленный на l3

жаль в нем 1 блок питания

жаль в нем 1 блок питания

Вы считаете, что процессор от ас2 переварит роутинг на вайрспид больше чем на двух портах? )

Ошибаетесь.

ац2 работает раз в 10 быстрее чем то одноядерное что в них сейчас ставят, он хотя бы 100мбит сможет отнатить и отшейпить, и по шифрованному туннелю прогнать

Ошибаетесь.

Но нет, не ошибаюсь

https://mikrotik.com/product/CCR1036-8G-2Splus#fndtn-gallery

ац2 работает раз в 10 быстрее чем то одноядерное что в них сейчас ставят, он хотя бы 100мбит сможет отнатить и отшейпить, и по шифрованному туннелю прогнать

Блока два)

микротик даже в точки доступа ставит процессор как у ас2, но в свичи всегда только одноядерных динозавров, чтоб ни дай бог никто не стал использовать их как маршрутизаторы

Вы удивитесь, но CCR326 будет натить быстрее, чем ас2 )

а шейпить?

а сколько он может занатить, 120мбит?

привет всем, подскажите плиз, поднял openvpn на микротике, на данный момент клиенту при подключении нужно вводить логин пароль, и пароль сертиыиката, можно как-то без этого всего? гуглю много инфы хотелолсь бы конкретики как это можно осуществить ?

плиз

привет всем, подскажите плиз, поднял openvpn на микротике, на данный момент клиенту при подключении нужно вводить логин пароль, и пароль сертиыиката, можно как-то без этого всего? гуглю много инфы хотелолсь бы конкретики как это можно осуществить ?

Ошибаетесь.

тогда в чем его минусы?

client dev tun mssfix 1400 proto tcp-client tls-client remote vpnserver.ru 1194 nobind persist-key persist-tun auth-nocache verb 3 cipher AES-256-CBC auth SHA1 remote-cert-tls server remote-cert-ku 00a0 ca CA.crt cert cert.crt key key.key auth-user-pass auth.txt askpass key.txt route 10.0.0.0 255.255.255.0

По сравнению с чем?

спс, а есть ман по которому ты так настраивал?

ну это флагман?

Флагманом можно считать 1072, но есть задачи, на которых, например, 4011 будет быстрее любого CCR. Старайтесь подбирать инструмент под задачу, а не выбирать из соображений круче или нет. )

В разы больше.

с помощью фасттрека? а почему больше чем ас2, потому что портов больше?

частота у разных процессоров. тоже нельзя так просто сравнивать

Количество портов к НАТ отношения не имеет. Как и количество ядер. Частота выше.

Почему не имеет количество ядер?

Паралелится, еще и как

Меня смущает что АС вдвое дороже

Интересна только производительность при IPsec, так как мой текущий - не вывозит