Ну фотку осмотрите. Ниже.

Смешно, офисная точка и мост)

Смешно, офисная точка и мост)

Ну от расстояния конечно зависит. Но на lhg и антенны мощнее.

А почему она не должна быть мостом?

Потому что LHG AC это мостовой девайс)

Эфир чистый

Эфир чистый

Это все для андроидов, а на iOS есть что адекватное?

https://t.me/mikrotikclub/169257

В общем поставил, и статический клиент перестал соединятся.

Значит клиент раньше без IPSec работал

Уважаемые, подскажите. Два клиента за впном, один на хп, другой на 10. В офисной сети сервер гвардант ключа, клиент на хп подключается норм, на 10 клиент гварданта говорит connection to guardant net server was lost. Чего это может быть и где крутить?

/ip firewall mangle add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""

Уменьшил до 1300 - получил 30Мбит/с по TCP. По UDP - 1Мбит/с. Как правильно посчитать оверхед IPSec?

Добрый день, коллеги, продолжая вчерашнюю беседу, по поводу L2tp стыка между CCR1009-8G-1S и cAP ac., вчера я не мог разогнать его больше 10Мбит/с. Хочется поделиться наблюдениями и спросить вашего мнения. Сегодня я построил подобный стык RB4011iGS+ и cAP ac, нагрузить мне удалось его лишь на 30-35 Мбит/с там уже близко предел канала. В описании CCR1009-8G-1S нет тестов IPSec. Как узнать сколько он может пропустить, а то у меня там порядка 90 одновременных подключений, хотя общая нагрузка не более 50Мбит/с, но быть может это и есть его предел? Есть ли у кого-нибудь подобная конфигурация CCR1009-8G-1S с одной стороны и что-то домашнее с аппратным шифрованием с другой стороны, сколько удаётся выжать из подобного соединения?

Может смотреть результаты тестов IPsec для любого другого CCR1009 - CPU там одинаковые.

Да видимо проблема всё же не в CCR а в MTU на l2tp интерфейсах. Ищу как грамотно посчитать MSS

Вы понимаете разницу между MTU и MSS?

Понимаю, просто чуть устал уже

по UDP у меня тоже больше мегабита не поднимается

я айперфом измерял

вот замер iperf

Вот это похоже на MTU

резать MSS?

@m_shekhovtsov https://community.cisco.com/t5/security-documents/ipsec-overhead-calculator-tool/ta-p/3162650

MTU мерять и резать. MSS к UDP каким местом?

Куда смотреть, не могу подключиться к микроту через винбокс зависает на "Connecting"

По маку тоже?

да. но есть доступ через веб

Думаю, поможет очистка профиля винбокс

Куда смотреть, не могу подключиться к микроту через винбокс зависает на "Connecting"

А после какую ошибку пишет?

никакую. "не отвечает, будет закрыта", закрыть да/нет нет, снова активна кнопка коннект

подключился. 1) очистил кеш 2) сделал апгрейд в первый раз такое, это частое явление? недавно начал использовать микротик

Вот это похоже на MTU

уменьшил MTU на интерфейсе до 1390 с обеих сторон - скорость по UDP не поднимается выше 1Мбит/с по TCP можно упереться в провайдеров

Задайте размер udp пакета при тестировании меньше мту

А мту какой поставили на интерфейсе?

но я могу ещё меньше пакеты сделать - картина не меняется

А с tcp все хорошо?

А с tcp все хорошо?

Всем привет. Подключил Микротик в качестве L2TP клиента, маршруты прописал в обе стороны, но вот такая ситуация.. Может кто помочь ?

смотри фаервол и правильность маршрутов

с маршрутами все норм, фаервол пока пустой

с маршрутами все норм, фаервол пока пустой

с маршрутами все норм, фаервол пока пустой

Всем привет. Подключил Микротик в качестве L2TP клиента, маршруты прописал в обе стороны, но вот такая ситуация.. Может кто помочь ?

Проверьте что бы ната не было на клиенте в сторону впн

в фаерволе только маскарад локалки и все

в фаерволе только маскарад локалки и все