Всех приветствую! прошу помощи разобраться. Открыл 22 порт захожу через внешней айпи на шел сервера 192-168-0-144. Он прекрасно конектится. Но вожу к примеру логин он начинает долго думать и спустя секунд 5 предлагает вести пароль, после ввода пароля, снова долго думает, пишет акес денайд и выходит из пати. Если делать через локальную сеть, то все хорошо, быстро отвечает и пускает на сервер а из под белого айпи - нет. Куда рыть. Такого в интернете не нашел, что мне посмотреть, подскажите пожалуйста.

похоже на mss

Доброго дня всем. Как так может быть что в роутере линк в апе а на физическом уровне к нему ничего не подключено? роутер сброшен

6,43,9 версия прошивки

тэк дело ясное что дело мутное и осфпфом я это дело не разрулю будем bgp натягивать поверх

похоже на mss

как это исправить ?) Я немного чайник

/ip firewall mangle add action=change-mss chain=output new-mss=1350 out-interface=<UPLINK> protocol=tcp port=22 tcp-flags=syn,ack

мастер-порта, случайно нет? не помню, в этой версии прошивки он есть, нет

мастер-порта, случайно нет? не помню, в этой версии прошивки он есть, нет

нету. уже обновил. все тоже самое.

Коллеги, неужели никто не пробовал запускать эти или аналогичные SFP модули на короткое расстояние?

Я ставил, на обычном патчкорде намотанном на карандаш. Но не надолго. Пару дней работало. Потом поставил правильные.

Я ставил, на обычном патчкорде намотанном на карандаш. Но не надолго. Пару дней работало. Потом поставил правильные.

оптику на карандаш?

нету. уже обновил. все тоже самое.

а если в этот порт воткнуть что-то, он работает вообще?

а если в этот порт воткнуть что-то, он работает вообще?

к сожалению не могу. удаленно находится оборудование

оптику на карандаш?

Да. Патч 3 м, намотал. Витками регулируем затухание. Метод не самый ахти, но иногда помогало

/ip firewall mangle add action=change-mss chain=output new-mss=1350 out-interface=<UPLINK> protocol=tcp port=22 tcp-flags=syn,ack

не получилось, все комбинации перепробывал

/ip firewall mangle add action=change-mss chain=output new-mss=1350 out-interface=<UPLINK> protocol=tcp port=22 tcp-flags=syn,ack

может еще какие то варианты есть ?

меня это спасало, может еще кто подскажет

меня это спасало, может еще кто подскажет

Это не может спасать автора. )

может еще какие то варианты есть ?

Вам не аутпут нужен, а построутинг.

я уже и так пробую

все одно и тоже... блин, галоволомка

у вас нет паролья

быстрее закрывайте я зашел в ваш микрот

admin без пароля

юзера сервер нет

/user set admin password=xxxx

потенциальный хост для ботнет...

у вас нет паролья

я в курсе я его настраиваю пока так

я в курсе я его настраиваю пока так

у меня без пароля за 15 минут сломали, пришлось сбрасывать

Приветствую, имеется HEX S и канал 500 Mb/s по PPPoE. Максимум что удаётся выжать это 230 Mb/s и одно ядро в полку. Я так понимаю PPPoE Client использует лишь одно ядро и не может больше прокачать, т.к. оно в полку? Или всё таки вышестоящий не 500 Mb/s даёт?

у меня без пароля за 15 минут сломали, пришлось сбрасывать

согласен мой косяк..

у вас нет паролья

спасибо

у вас нет паролья

вообще не понятно, я вроде как настроил внешней айпи чтоб перепровлял на сервер по тсп на 80 порт. Не работает правило почему

Приветствую, имеется HEX S и канал 500 Mb/s по PPPoE. Максимум что удаётся выжать это 230 Mb/s и одно ядро в полку. Я так понимаю PPPoE Client использует лишь одно ядро и не может больше прокачать, т.к. оно в полку? Или всё таки вышестоящий не 500 Mb/s даёт?

Fasttrack не пробовал задействовать?

вообще не понятно, я вроде как настроил внешней айпи чтоб перепровлял на сервер по тсп на 80 порт. Не работает правило почему

фасттрак...

Fasttrack не пробовал задействовать?

Ему же PPPoE не даст. Выключил шейпер и FW, получилось раскачегорить до 350 Mb/s, но всё равно не 500.

Ему же PPPoE не даст. Выключил шейпер и FW, получилось раскачегорить до 350 Mb/s, но всё равно не 500.

почему не даст?

почему не даст?

Ну всё отключил, но количество пакетов через FT не увеличивается)

Ну всё отключил, но количество пакетов через FT не увеличивается)

покажи из консоли выгрузку фаерволла

покажи из консоли выгрузку фаерволла

Со всеми правилами?

Со всеми правилами?

только фаст трак

только фаст трак

Я всё выключил щас там, остался только NAT на 10/8

Народ, как новая прошивка? Как-то слишком много внимания ей уделили в отличие от прошлых релизов)))

только фаст трак

Да и мне же потом без FW и манглов сидеть никак. Мне просто понять, это же ядро упирается и нужно переходить на что то попроизводительнее или сразу тазик?

Просто по памяти насколько я помню, PPPoE может у тика в одно ядро только.

Народ, как новая прошивка? Как-то слишком много внимания ей уделили в отличие от прошлых релизов)))

Подожди 1-2 патча, потом можно будет уже пробовать)

Подожди 1-2 патча, потом можно будет уже пробовать)

😃 оооок

Да и мне же потом без FW и манглов сидеть никак. Мне просто понять, это же ядро упирается и нужно переходить на что то попроизводительнее или сразу тазик?

а tools - profile что говорит?

а tools - profile что говорит?

Что одно ядро в 90-95%.

И насколько я понимаю, иногда на это ядро попадают и правила FW и те же манглы.

Что одно ядро в 90-95%.

ясно, а чем забито то?

И в тоге скорость ещё больше скачет.

ясно, а чем забито то?

Забито фаерволом и нетворкинком. По сути походу нат и обработка пакетов ядром.

Забито фаерволом и нетворкинком. По сути походу нат и обработка пакетов ядром.

торрент, что ли?

торрент, что ли?

Да, чем ещё забить то 500 метров)

Запустил 5 жирных торрентов что бы канал в полку просадить.

торрент, что ли?

Есть ещё варианты или тазик собирать начать?)

До 390 Mb/s скачки бывают, видать зависит что ещё на то ядро упадёт в данный момент.

в порядке бреда можно попробовать два пппое в мультилинк собрать

мт так умеет?

в порядке бреда можно попробовать два пппое в мультилинк собрать

Так не даст PPPoE сервер, потому что у любого уважающего себя оператора стоит 1 сессия на профиль.

ну это уже вопрос договоренностей

типа сессии по ядрам размазать?

типа сессии по ядрам размазать?

Ну я думаю что сессия тупо упираетя в производительность ядра. Походу соберу стенд на тазике и попробую пропустить ночью трафик через него, наверника даже дохлые селероны будут попроизводительнее ARM.

Коллеги, неужели никто не пробовал запускать эти или аналогичные SFP модули на короткое расстояние?

на столе лежит сейчас два свитча микротика соединенных оптическим патчкордом одномодовым 1м. Модули snr-sfp-w35-3 и snr-sfp-w53-3 завелось на 1,25G

6,47 l2tp - добавлен параметр «src-address» для клиента L2TP; А как его там использовать?

мт так умеет?

Умеет, ISP не согласится, как пить дать, это же нужно MLPPP собирать на стороне Cisco/Juniper для одного клиента, а там поди ISG какой-нибудь, вот оно нужно кому-то морочиться? Мне МТС отказал в меньшем, у них PPPoE концентратор в PPP Phase при LCP обмене отправлял не правильно, точнее спорно сформированный LCP response и мой маршрутизатор закрывал сессию в ответ. Я собрал дамп, нашёл ошибку в обмене, привёл цитаты из RFC и, сменил провайдера на другого, они просто предложили мне поменять маршрутизатор. При том, что виной было их новое оборудование, до этого я бы их клиентом чтобы не соврать лет 5 наверное. А тут целый MLPPP клиенту, мечта 🙌

типа сессии по ядрам размазать?

Вобщем воткнул на прямую в комп, поднял сессию и охренел сколько PPPoE процессорного времени утилизирует. Если не считать что тут селерон с 8 гигами RAM и 2 ведрами, добился почти стабильных 500 метров, и то в полку проц. Вобщем от 500 метров для PPPoE нужен тазик.

Вобщем воткнул на прямую в комп, поднял сессию и охренел сколько PPPoE процессорного времени утилизирует. Если не считать что тут селерон с 8 гигами RAM и 2 ведрами, добился почти стабильных 500 метров, и то в полку проц. Вобщем от 500 метров для PPPoE нужен тазик.

Мда

Вобщем воткнул на прямую в комп, поднял сессию и охренел сколько PPPoE процессорного времени утилизирует. Если не считать что тут селерон с 8 гигами RAM и 2 ведрами, добился почти стабильных 500 метров, и то в полку проц. Вобщем от 500 метров для PPPoE нужен тазик.

Так IP в PPP и в Ethernet, нужно инкапсулировать, а пакетов у вас много, раз torrent, не какого offloading на сетевой карте поди нет для такого счастья, даже checksum для IP/TCP/UDP, всё силами CPU

Так IP в PPP и в Ethernet, нужно инкапсулировать, а пакетов у вас много, раз torrent, не какого offloading на сетевой карте поди нет для такого счастья, даже checksum для IP/TCP/UDP, всё силами CPU

Ну я и не расчитывал что он прямо потащит пол гига, но почти смог. Причина по сути найдена.

в порядке бреда можно попробовать два пппое в мультилинк собрать

нет, уже как то интересовался вопросом PPPoE сервер нет точно(НЕ ASR это вам) , вроде клиент может .

нет, уже как то интересовался вопросом PPPoE сервер нет точно(НЕ ASR это вам) , вроде клиент может .

Клиент тоже на одном ядре лишь жить умеет.

это уже дело десятое , вопрос , про мультилинк PPPoE был.

гипотеза была, что один сосок пппое = одно ядро

Был у меня Кейс когда-то с двумя парами SHDSL модемами , думал с помощью микротиков решить этот вопрос с помощью MLPPPoE , а вот нет такого у них , в фича реквесте у них висит это с 2006 года так до сих пор и не сделали

соответственно, два соска в мультилинке = два ядра

В итоге забили , сделали на объекте wifi мост и успокоились