Давайте в личку если что

Давайте в личку если что

Спасибо большое, вопросов нет, я примерно так и мыслил

Как бы Вы поступили, если бы между B и C была сеть стороннего провайдера или скорее нескольких, в Вашем распоряжении только два белых ip сторонних провайдеров на B и C

ипип и мплс, если статика, или л2тп и мплс если динамика

https://baturin.org/tools/encapcalc/

вот вам крайне полезная ссылка, позволит посчитать варианты разные по мту

вот вам крайне полезная ссылка, позволит посчитать варианты разные по мту

Спасибо

Всем добрый вечер. Подскажите, а можно настроить WireGuard на микротике, но не как сервер, а как клиент (peer)?

Всем добрый вечер. Подскажите, а можно настроить WireGuard на микротике, но не как сервер, а как клиент (peer)?

https://help.mikrotik.com/docs/display/ROS/WireGuard

Да

Я думал, что в этой группе такие вопросы задавать запрещено

Я думал, что в этой группе такие вопросы задавать запрещено

Извиняюсь не знал

/ip services

Отключить telnet, ssh, ftp и остальные

Я думал, что в этой группе такие вопросы задавать запрещено

Ты чего пуганешь людей

Спасибо

Ты чего пуганешь людей

Вопрос же совсем из яслей, а у нас тут клуб

Вопрос же совсем из яслей, а у нас тут клуб

Просто не до конца освоил микротик, чайник так скажем

Просто не до конца освоил микротик, чайник так скажем

Запишись на MTCNA

Спасибо

Я бы на вашем месте Firewall по умолчанию оставил.

Я бы на вашем месте Firewall по умолчанию оставил.

Вдруг у него CCR или что-то из той категории Во Вьетнаме много у кого CCR на дефолтном (пустом) файере и куча взломанных девайсов

Вдруг у него CCR или что-то из той категории Во Вьетнаме много у кого CCR на дефолтном (пустом) файере и куча взломанных девайсов

Богата страна :)

Спасибо всем

Спасибо всем

Настрой файрволл

Настрой файрволл

Да я отключил как написали выше, оставил только винбокс

Да я отключил как написали выше, оставил только винбокс

https://help.mikrotik.com/docs/display/ROS/Securing+your+router

https://help.mikrotik.com/docs/display/ROS/Securing+your+router

Спасибо

Да я отключил как написали выше, оставил только винбокс

Задай сложный пароль и ещё смени порт винбокса — минимальный набор

Задай сложный пароль и ещё смени порт винбокса — минимальный набор

У меня и так сложный пароль

Доброго времени суток /ALL

Доброго времени суток /ALL

И вам не хворать

есть тестирование производительности ната у миротика? скажем 20г и 3кк трансляций, какая железка нужна

Cisco)

5г и 800к трансляций тоже циско?)

5г и 800к трансляций тоже циско?)

хотите, что бы при очередном обновлении прошивки вас брас не взлетел - милости прошу в микротик.

а не взлететь он может просто потому что звезды не сошлись сегодня

Не обновлять значит

а еще наверняка вы захотите врф, милости прошу к нашему шалашу

Не обновлять значит

и словить уязвимости и атаковать яндекс

и милости просим потом ФСБ для проверки

не, каждый волен покупать то, что хочет, в том числе и микротик в провайдера на ядро :)

есть тестирование производительности ната у миротика? скажем 20г и 3кк трансляций, какая железка нужна

Официально таких данных нет. Аппаратной акселерации NAT трансляций тоже нет. Поэтому ориентируйтесь на частоту и количество ядер процессора и память.

так и какая железка вытянет 20г на 3кк ?

1 ядро 1г рам это сколько трансляций у микротика

Нет такого понятия, у Mikrotik куча разных архитектур процессора, MIPS, ARM, TILE. Mikrotik официально не предлагает CGNAT решений, чтобы можно было оперировать такими цифрами, как вы хотите.

а как тогда мне на рам и ядра ориентироваться?

так и какая железка вытянет 20г на 3кк ?

отправьте запрос в циско или нокиа-алкатель, они отправят вам счёт и сделают расчёты

а как тогда мне на рам и ядра ориентироваться?

Чем выше частота ядер и больше их количество, тем больше сессий сможет в секунду создать устройство. Я поэтому и сказал, ориентируйтесь. Возьмите на тест несколько устройств и посмотрите на результат.

)

как же на них провайдеры строят, если данных нет, и микротик цгнат не предлагает как будет цпу 100, ставьте еще один)

как же на них провайдеры строят, если данных нет, и микротик цгнат не предлагает как будет цпу 100, ставьте еще один)

А кто сказал, что провайдеры их используют для CGNAT? Есть CHR, который можно хоть на Xeon запустить. Только чем таким особенным именно RouterOS для NAT вам приглянулась?

как же на них провайдеры строят, если данных нет, и микротик цгнат не предлагает как будет цпу 100, ставьте еще один)

у провайдеров есть специалисты соответствующего уровня, у вас их нет.

сами провайдеры)

знаю парочку шараш монтаж телеком

михалыч цпу 100, грузи еще лопату микротиков)

а перфоманс теста на chr небыло, интересно сколько микротик на ксеон голд вытянет

а перфоманс теста на chr небыло, интересно сколько микротик на ксеон голд вытянет

смотря какой зион голд.

михалыч цпу 100, грузи еще лопату микротиков)

Сколько сессий может создать в секунду Linux маршрутизатор на Xeon 4C*3Ghz? Столько же сможет создать Mikrotik CHR на этом же Xeon. Аппаратные маршрутизаторы Mikrotik для CGNAT решение странное, хотя для кого-то может быть нет.

дпдк на 30 ядрах вытягивает 200г, на 20кк

дпдк на 30 ядрах вытягивает 200г, на 20кк

DPDK нет, поэтому про него можете забыть сразу.

у меня вытягивает, что нет?)

у меня вытягивает, что нет?)

В RouterOS нет DPDK. Если чего-то нет, то этого нет.

это понятно)

дпдк на 30 ядрах вытягивает 200г, на 20кк

30 ядер это что? таких зионов не существует. 28 ядер 2.6ггц и 28 ядер 2.2 ггц немного разные вещи.

30 прокинуто в виртуалку

нарисовать можно хоть тысячу ядер

30 прокинуто в виртуалку

отлично. осталось определиться 30 ядер по 2 ггц четырёх-шестиголовый сокет по 4,3 ггц в бусте. разница как бы есть

от этого система эффективнее работать не станет

ориентироваться можно не на трансляции, а на ппс с 25 filter rules

https://mikrotik.com/product/ccr2004_16g_2s_#testresults вот этот товарищ прожует О(860кппс)

оценок того, сколько прожует CHR в сферических условиях в вакууме, я не видел, и сомневаюсь что они существуют

понятно, мало чтото чтобы нат на них строить может врут что нат на них кончено

есть тестирование производительности ната у миротика? скажем 20г и 3кк трансляций, какая железка нужна

CCR 1036 подойдет под такой объем Вообще, если только обычный нат, для офиса сойдет Фичи Determestic NAT с EFM\EEM (rfc 7422) на него лучше не расчитывать А так, решение лучше hw offload nat посмотреть из б\у железок redback, asr1k, mx104 - если с заделом на рост Разбирали ребята cgnat https://forum.nag.ru/index.php?/topic/154694-rezultaty-testov-mikrotik-routeros-v-virtualnyh-sredah-x86-ccr1072-ccr1036/#comments https://www.youtube.com/watch?v=DipIAJyOxJM https://stubarea51.net/2018/04/23/pppoe-high-availability-design-incorporating-multiple-access-concentratorsbras/ https://www.daryllswer.com/edge-router-bng-optimisation-guide-for-isps/ https://aacable.wordpress.com/2020/01/01/mikrotik-cgnat/

L2tp с поддержкой mpls.

А что на чем строите MPLS роутер ? CHR пробовал на гипервизорах kvm\esxi, так там проблема с TCP segment offload + large receive offload https://forum.mikrotik.com/viewtopic.php?t=122446 https://mum.mikrotik.com/presentations/EU19/prese задача в том, что заказчик переносит инфраструктуру в облако, и ему нужен mpls роутер, для прокидывания vpnv4 routed subnet + TE Но хочет на решения mikrotik пока тесты mikrotik показали печальные результаты, throughput получаю от силы 2-8 Mbps

А что на чем строите MPLS роутер ? CHR пробовал на гипервизорах kvm\esxi, так там проблема с TCP segment offload + large receive offload https://forum.mikrotik.com/viewtopic.php?t=122446 https://mum.mikrotik.com/presentations/EU19/prese задача в том, что заказчик переносит инфраструктуру в облако, и ему нужен mpls роутер, для прокидывания vpnv4 routed subnet + TE Но хочет на решения mikrotik пока тесты mikrotik показали печальные результаты, throughput получаю от силы 2-8 Mbps

купите csr1000 для вируталкки :)

https://habr.com/ru/company/mclouds/blog/326086/

не воспринимать как рекламу, не работаю там. чисто почитать

купите csr1000 для вируталкки :)

С нашей стороны отдали под них ASR1004 Надо что-то ставить в зоне заказчика Пока не хочет тратить заказчик juniper vsrx, cisco csrv1000 До начала этого года устраивало CCR1036 в ЦОД, но он просто начал не справляться, рандомно терять трафик 50k pps шло мелких пакетов - а это sip, dns в основном

не воспринимать как рекламу, не работаю там. чисто почитать

Я прекрасно понимаю, но пока закачик не хочет менять вендора, полюбил микротик)

Я прекрасно понимаю, но пока закачик не хочет менять вендора, полюбил микротик)

когда микротик полюбит заказчика, и заказчик пролюбит своих клиентов, заказчик полюбит других вендоров. лучше описать ему ситуацию и пустить на самотек.

Коллеги, а в рамках vrf еще одну таблицу маршрутизации не создать, да?