Это не РТ, это СОРМ

Дааа? Т.е. это не РТ по требованию роскомпозора блокирует сайты, а прям СОРМ проганяет через себя весь трафик, и режет ненужный? Нунадожы...

Снифером надо смотреть. РТ любит вмешиваться в трафик. Могут отсылать пакеты на разрыв связи, как это успешно делают с хттпс.

Но наш доблестный майор не согласен с этим.

Поэтому это только вопрос времени

На другой точке тоже РТ, там проблем нет....

Когда введут в строй, тогда и будем грешить на СОРМ, а пока в трафик вмешивается именно РТ.

А вы думаете на всех участках сети одни и те же железки с одними же и теми же настройками?

Даже в рамках 1го региона все может быть по разному )

sstp это надёжно, но ресурсов много ждёт. https трафик будут блочить в последнюю очередь.

Вообще, судя по тестам GRE с IPsec самый не голодный для проца(требует меньше ресурсов проца)....

Добрый день, коллеги. Может кто-то встречал и знает как решить. Есть Mikrotik HEX, подключаю к нему напрямую, без удлинителей usb модем 3372h, он появляется на секунду, а потом пропадет, пробовал такой же модем и ситуация повторяется. Блок питания родной. Вот что в логах.

Откопал такой девайс. Кто-то написал зависает. Загружаю третью неделю полёт нормальный. Может у кого был такой зверь? Интерестно ему свежая ROS помогла или нагрузить сильнее надо?

нормальный свитч, у меня в одном из офисов такой работает. Да, проц слабый, но для свитча нормально, главное не грузить его несвойственными для свитча задачами.

Прям с языка снял:-) да много где встречаю, когда на свитч вешают задачи роутера и удивляются почему все так работает:-( ( даже у меня в конторе есть 3 точки такие) из за большой удаленности от цивилизации логистика только зимой, прям жду... прям вот на готове...

Как понял на него SwOS раньше делалась но теперь нет?

Как понял на него SwOS раньше делалась но теперь нет?

нет, всегда был с ros и swos на выбор.

Нет crs125 🤷‍♂

Как понял на него SwOS раньше делалась но теперь нет?

MikroTik hAP ac^2 перенес на OpenWRT.

MikroTik hAP ac^2 перенес на OpenWRT.

сколько ипсека и опенвпн прожимает ?

Все тоже самое, OpenVPN, WireGuard

Хз, рукой щупаю - не чую

и, все же, кто использует Watchdog? что туда пишете?

Хз, рукой щупаю - не чую

Хз, рукой щупаю - не чую

Вы сейчас про роутерос? Просто включённая галка и всё

так там же адрес надо указать, кого пингуешь

Не обязательно. Без указания адреса он сам себя мониторит

У меня даже слов подходящих нет для этого чата, вынужден буду самозабаниться.

ну просто хорошо бы туда аплинка писать

ну просто хорошо бы туда аплинка писать

А вы знаете, что вочдог только ребутать железку умеет? Отсох аплинк, не оплатили инет – циклический ребут

смысл сего мероприятия какой ? в wireguard получить wire-speed ? ну так будет оно там, можно не гадать. из минусов - невозможность использования в проде, поскольку openwrt - это конструктор, в котором постоянно что-то ломают ... и на этом давайте все

А wg аппаратно ускоряется?

нет, туда надо писать локальный IP - потому что суть watchdog - мониторинг "железных" проблем, я указываю 127.0.0.1. для мониторинга сетевых проблем есть netwatch

вопрос в том, что какие-то неучтенные проблемы могут приводить к потери сети и лечиться только перезагрузкой, кроме того, циклический ребут же все равно не сразу будет... там пауза

для этого есть netwatch

так watchdog в ядре, а netwatch может и сам подохнуть

я думаю написать скрипт, аплинк провайдера определить

вы хотя бы раз наблюдали отвал netwatch ?

На BASH?

я, если честно, ни разу не видел срабатывания watchdog кроме пинга не в тему, но все равно, это не значит, что такого не может случиться

а вот меня watchdog регулярно спасал от аппаратных проблем, перегружая железку. собственно, как и netwatch регулярно обнаруживал различные сетевые проблемы при нормальной его настройке

без адреса вообще?