2.0.3-112

На про уже третья версия уж с полгода

про - 4я версия (4.0.1-16)

За что платят то и развивают

про - 4я версия (4.0.1-16)

Точно. Пора обновиться https://www.eve-ng.net/index.php/documentation/release-notes/

Ничоси, а расскажешь чем от евы отличается и чем может быть лучше?)

Добрый всем ,подскажите пожалуйста ,кто силен в скриптах,есть простенькая задачка,в hostwatch дописать скрипт ,смысл таков что в текстовый файл пишется строка со случившимся временем, и строкой,но...у меня никак не получается)буду добр если подскажите,где ошибка,хороших выходных) :local contents [/file get logs.txt contents] :global thisdate[/system clock get date] :global time [/system clock get time] :set contents ($contents . $thisdate."_".$time. "\r LINK UP! \n ") /file set logs.txt contents=$contents

Всем привет! Есть такая проблема. Клиентам видает ІР адрес по DHCP на 5 минут, и есть некоторые роутери, которие по истечению етого времени пока не розорвут соединение на 2секунди, не выдаст ІР. Остальные работают хорошо! Может кто то сталкивался с подобной проблемой?

Всем привет! Есть такая проблема. Клиентам видает ІР адрес по DHCP на 5 минут, и есть некоторые роутери, которие по истечению етого времени пока не розорвут соединение на 2секунди, не выдаст ІР. Остальные работают хорошо! Может кто то сталкивался с подобной проблемой?

В DHCP адрес не выдаётся, а получается, запрашивается клиентом

В DHCP адрес не выдаётся, а получается, запрашивается клиентом

Если со сторони клиента, то выдается! Но суть вопроса не в ётом.

Если со сторони клиента, то выдается! Но суть вопроса не в ётом.

В чём суть вопроса?

В чём суть вопроса?

Почему при перезапросе ІР по DHCP пропадает пинг, на 1,2 сикунды.

Почему при перезапросе ІР по DHCP пропадает пинг, на 1,2 сикунды.

Поснифайте трафик во время перезапроса

Сделал, ничего не вижу необычного!

Доброго! Есть залдачка скриптом переименовать сертификат, в консоли делаю так /certificate set new_name name=old_name или так /certificate set name=new_name old_name оба вариант работают а в скрипте не отрабатыввает, может есть у кого идеи?

Сделал, ничего не вижу необычного!

Это уже acknowledgement, где request и предшествующие этапы?

А как вы убедите winbox ходить на 28291?

Address:port

Это уже acknowledgement, где request и предшествующие этапы?

Уже бросаю весь лог! Спасибо что помагаете.

Уже бросаю весь лог! Спасибо что помагаете.

В личку гоу

Ребят, подскажите, куда копать? После обновления до 6.47 - 6.48 (любой) RB3011 упала скорость l2tp/ipsec. На 6.44 была порядка 14-18 Мб/сек, а теперь выше 4 не поднимается.Если выключить ipsec то скорость сразу на полную. Вид шифрования не влияет на скорость. В свойствах IPSec видно, что задействовано аппаратно шифрование, но скорость все равно никакая. С другой стороны тоннеля 4011

Ребят, подскажите, куда копать? После обновления до 6.47 - 6.48 (любой) RB3011 упала скорость l2tp/ipsec. На 6.44 была порядка 14-18 Мб/сек, а теперь выше 4 не поднимается.Если выключить ipsec то скорость сразу на полную. Вид шифрования не влияет на скорость. В свойствах IPSec видно, что задействовано аппаратно шифрование, но скорость все равно никакая. С другой стороны тоннеля 4011

В mtu

В mtu

Пробовал, не играет роли

Даже при нынешних 1450 пакеты не фрагментируюися

Пробовал, не играет роли

Вероятно плохо пробовал.

Даже при нынешних 1450 пакеты не фрагментируюися

Не может быть

Могу скрин выложить

Могу скрин выложить

Ага

Это не показатель

Что еще посмотреть?

Что еще посмотреть?

Таки фрагментацию. )

А какой у вас мту на л2тп интерфейсе?

А какой у вас мту на л2тп интерфейсе?

1450

Таки фрагментацию. )

Где?

Где?

"Снаружи". То, что Вы показали на скрине - это уже после инкапсуляции.

1450

Интересно получается у вас. IPSec и л2тп заголовков почти не добавляют. :) руками поставили?

"Снаружи". То, что Вы показали на скрине - это уже после инкапсуляции.

Я не очень понимаю, если мы проверяем размер пакета внутри тоннеля и он ходит нефрагментируюсь, что еще нужно проверить?

Сначала в автомате, потом пробовал ручками ковырять

Я не очень понимаю, если мы проверяем размер пакета внутри тоннеля и он ходит нефрагментируюсь, что еще нужно проверить?

Фрагментация происходит снаружи туннеля. Вы ее можете видеть в таблице RAW

Сначала в автомате, потом пробовал ручками ковырять

Поставьте мту руками 1330 только с двух сторон и попробуйте. А так да как Владимир говорит добейтесь что бы не было фрагментации изменяя мту

Поставьте мту руками 1330 только с двух сторон и попробуйте. А так да как Владимир говорит добейтесь что бы не было фрагментации изменяя мту

Думаю даже в 1400 должно влезть.

Я не очень понимаю, если мы проверяем размер пакета внутри тоннеля и он ходит нефрагментируюсь, что еще нужно проверить?

смотрите, все просто, сам пакет вы отправляете с запретом, но носитель самого этого пакета - туннель, и он фрагментируется. Так понятнее?

Думаю даже в 1400 должно влезть.

Проверил на 1330 и 1350, скорость 6 мб/с

смотрите, все просто, сам пакет вы отправляете с запретом, но носитель самого этого пакета - туннель, и он фрагментируется. Так понятнее?

Да, я понял это.

Такой же пинг покажи результат когда 1330

Проверил на 1330 и 1350, скорость 6 мб/с

Задача - заставить сам тоннель ходить не фрагментируясь.

а уже потом в него отправлять что надо с помощью мсс

Всем приввет

сталкнулся с проблемой, rb33 + e12m модем, прошивка 7бета5, если настроить как Роутер скорость даёт 60 мбс, если включить Ltr passthrough то скорость до 10 мбс падает, что делать не пойму

Прошивка на PoE отдельно идет что-ли? Не пойму что он не смог обновить? RB750UPr2

сталкнулся с проблемой, rb33 + e12m модем, прошивка 7бета5, если настроить как Роутер скорость даёт 60 мбс, если включить Ltr passthrough то скорость до 10 мбс падает, что делать не пойму

С бетами давайте сами.

Прошивка на PoE отдельно идет что-ли? Не пойму что он не смог обновить? RB750UPr2

В support пишите

В l2tp задал 1406, а в мангле mss задал 1366. Скорость 6-7

Максимум 9

приветствую, на mikrotik не работает вызов global функции в netwach->UP,DOWN?

приветствую, на mikrotik не работает вызов global функции в netwach->UP,DOWN?

Скорее всего дело в правах

Скорее всего дело в правах

Права максимальные

Права максимальные

Что конкретно не работает?

Что конкретно не работает?

Так понятно?

Так понятно?

При этом функция есть в system script env ?

При этом функция есть в system script env ?

Естесно, я её из терминала пуляю без проблем.

dont-require-permissions=yes

Попробуйте

Ок

dont-require-permissions=yes

Не работает

Привет, коллеги, у всех так? При этом юзеры не жалуются на нерезолв. (кэш спасает?). "SD" : 05:46:56 - DoH server connection error: Idle timeout - waiting data

Короче, выше 9 Мб/с не удается поднять изменением mss и mtu

Ребят, а вообще для site-to-site что лучше использовать? чтобы макс произвоительность и безопасность?

Ребят, а вообще для site-to-site что лучше использовать? чтобы макс произвоительность и безопасность?

Нормально работает l2tp/IPSec если HW шифрование. Если статика белая с обеих сторон то ipip/IPSec или gre/ipsec

Нормально работает l2tp/IPSec если HW шифрование. Если статика белая с обеих сторон то ipip/IPSec или gre/ipsec

А без HW практически без разницы что использовать

Привет, коллеги, у всех так? При этом юзеры не жалуются на нерезолв. (кэш спасает?). "SD" : 05:46:56 - DoH server connection error: Idle timeout - waiting data

А у вас прописаны статикой хосты который в url используются?

Нормально работает l2tp/IPSec если HW шифрование. Если статика белая с обеих сторон то ipip/IPSec или gre/ipsec

и 3011 и 4011 поддерживают аппаратное шифрование. Но вот не могу понять, почему все таки не достигается нормальная скорость

и 3011 и 4011 поддерживают аппаратное шифрование. Но вот не могу понять, почему все таки не достигается нормальная скорость

Сложно сказать. Удалите. И заново настройте :)

Сложно сказать. Удалите. И заново настройте :)

Сейчас хочу поднять ipsec/ikev2 и проверю заодно

на sstp и l2tp без ipsec скорость 60-70 мб/с

можно как то посмотреть какой метод аутентификации согласован и используется pppoe клиентом?

можно как то посмотреть какой метод аутентификации согласован и используется pppoe клиентом?

В статусе разве не показывается?

В статусе разве не показывается?

в консоли облазил все, что то не нашел

allow=pap,chap,mschap1,mschap2 только вот это, но это те что разрешены

это вы export смотрите, похоже