Геннадий
Геннадий
пжалуйства
Anonymous
Каким образом?
Я делал по гайдам ютуба, но фото настроек всех, могу завтра покидать вам.
Anonymous
Если локально работать из под микротика, то я и пингую и ssh работает замечательно
Dmitry
Я делал по гайдам ютуба, но фото настроек всех, могу завтра покидать вам.
Понятно, не делайте так больше :) Читайте мануалы и рисуйте схемы.
Dmitry
Или на вопросы ответьте у рабочего компа шлюз МТ?
Dmitry
Т.е. это офисный маршрутизатор?
Dmitry
Или вы принесли его в офисную сеть и как-то там накрутили nat-ы?
Anonymous
Или вы принесли его в офисную сеть и как-то там накрутили nat-ы?
Так, ну в нат правилах только Дженерал lte- актион масквар.. прошу прощение за неверное написаение
Anonymous
У меня офисный ПК выходит в интернет с микротика
Dmitry
У меня офисный ПК выходит в интернет с микротика
Короче, схему с адресами. Я устал гадать. А вообще достаточно одного правила dst-nat и все. Даже fw трогать не надо.
Anonymous
Так, давайте завтра всё предоставлю.Сейчас уже это не реально к сожалению. И нарисую схему реализации)
Dmitriy
Обновился до 7 Ros, вроде пока все гуд
Dmitriy
Багов не видно. Но возник вопрос другого характера. В основном везде стоят hap ac. В ядре 3011. Поднял OVPN , погонял - неплохо. Сделал замеры с удаленным микротом при помощи bandwidth теста встроенного в режиме both и получил от 14/8 до 18/10 мегабит в сек при стабильном канале 100мбит. Утилизация проца 100% на хапе и 9% на 3011 Самое смешное, что эти же результаты при тесте тупого pptp
Dmitriy
Отсюда вопрос. Кто тестил VPN разные и может быть многоканальные? Или много точек к ядру. У кого больше всего на каком впн влезло? Шифроваться по самое немогутне требуется
Dmitriy
Hex lite 30 мбит по овпн давал при цпу 100%
Dmitriy
Имеет ли значение галочка fast path?
Dmitriy
Hex lite 30 мбит по овпн давал при цпу 100%
На сервере и клиенте если ставить?
Dmitriy
На сервере и клиенте если ставить?
Сервером ццр был, хекс клиент
Dmitriy
Dmitriy
У меня не включен
Dmitriy
Хап ас2 надо брать, там вифи и хардварный ипсек
Dmitriy
Хап лайт тоже в районе 20-30 давал и цпу в потолок
Dmitriy
Хап лайт тоже в районе 20-30 давал и цпу в потолок
Это без всякого тюнинга OVPN даёт, из коробки по стандартному мануалу?
Dmitry
Это без всякого тюнинга OVPN даёт, из коробки по стандартному мануалу?
Это сказки - 10-12 его потолок на реальном трафике без дропа пакетов
Dmitriy
И это 30 в одну сторону встроенным тестом или 30/30?
Dmitry
И это 30 в одну сторону встроенным тестом или 30/30?
Выкиньте встроенный тест, тестируйте через устройства
Dmitriy
Ну, у меня он получается почти не врет
Dmitriy
14\8 вполне реалистично
Dmitriy
Так то можно и iperf запилить
Dmitry
Ну, у меня он получается почти не врет
Ваш сpu должен расходоваться на обработку трафика, на не на его генерацию тестером, как минимум
Dmitriy
Это сказки - 10-12 его потолок на реальном трафике без дропа пакетов
Это никак не затюнинговать? Если только не дропнуть его на aes-128
Dmitry
Это никак не затюнинговать? Если только не дропнуть его на aes-128
Что там тюнинговать в однопоточном OpenVPN, на haplite
Dmitriy
Хотя наша контора врятли кого заинтересует, я думаю можно ещё ниже дропнуть шифрование ради скорости
Dmitry
Hap ac² даст больше?
IPsec да , ovpn - скорее не сильно
Dmitriy
IPsec да , ovpn - скорее не сильно
L2tp + IPsec сколько выжмем?
Dmitry
Хотя у вас 7-ка, там хз
Dmitriy
Мне минимум надо 20/20
Dmitry
L2tp + IPsec сколько выжмем?
Много, на сайте есть тесты кажется, двадцать - точно
Dmitriy
Хотя у вас 7-ка, там хз
Netinstall решит эту проблему быстро)
Dmitriy
Это сказки - 10-12 его потолок на реальном трафике без дропа пакетов
Хекс лайт точно на реальном давал около 30, вот с хапом не помню, мог и синтетический тест быть
Dmitriy
Hap ac² даст больше?
Если завтра напомните, смогу через ац2 что нибудь по самбе через овпн залить и сказать цифры
Dmitry
Netinstall решит эту проблему быстро)
На 7-ке надо делать wg для железок без аппаратного IPsec
Dmitriy
У нас так то есть crs112 8p 4s in возможность ставить, что про него скажете? Стоит овчинка выделки?
Dmitriy
При этом пакеты не терялись?
Фризов в консоли не было, icmp не тестил в этот момент
Dmitriy
При этом пакеты не терялись?
У меня точно дропов небыло
Dmitriy
Пока CPU 750 не сделал
Dmitriy
На 700 без потерь
Dmitry
Dmitriy
Wireguard
Почитаю, что то не слышал о нем
Dmitriy
Wireguard
Это фича 7 Ros?
Dmitry
Почитаю, что то не слышал о нем
Спеки на сайте, использовать свитч как маршрутизатор не стоит.
Stanislav
Кстати в Рос 7 какое ядро? 4 или 5?
Dmitriy
Спеки на сайте, использовать свитч как маршрутизатор не стоит.
Ну, зачатую в наших инсталяциях его хватает, но так как щас территории монтажа - вся Россия, ищем адекватное решение цена/скорость
Dmitry
Кстати в Рос 7 какое ядро? 4 или 5?
4.14.x, хотя могу ошибаться
Sergey
питания модему не хватает. добавить хабом.
@faustfeat и vl спасибо еще раз! через усб хаб модем заработал.
Sergey
Парни, все привет! Скажите, есть древняя железка RB411U нужно подключиться к ней как к pptp серверу. что сделано (микрот с одним эзернет портом, шнурок из которого напрямую в бук): сброс железки в усб LTE модем в файерволе включил нат, на буке появился инет включил pptp сервер, в секрет добавил юзера в файерволе пусто теперь самое главное, можно ли воспользоваться облаком? IP -> Cloud где-то читал, что нет, мол только платная лицензия или только с какими-то железками. я поставил галочку, что включено, мне показали ИП, нажал применить, показали доменное имя, попробовал пинг с другой подсети по доменному имени, ИП нарисовался но пинга нет.
Sergey
Нужен публичный ip. Cloud – это всего-навсего ddns.
я наверное чего-то не допонимаю, подскажите, ddns ведь выдал мой ИП, этого не достаточно? где мне взять публичный, если такой не подходит?
Moneron 🇷🇺
я наверное чего-то не допонимаю, подскажите, ddns ведь выдал мой ИП, этого не достаточно? где мне взять публичный, если такой не подходит?
Ddns не выдаёт ip. Он соотносит тот адрес, с которого увидел ваш запрос, с вашим доменным именем. И с 99,99% вероятностью, это адрес НАТа вашего провайдера, а у вас ip из диапазонов 10/8, 172.16/12 или 192.168/16. Ещё может быть 100.60/10. До этих адресов из интернета не достучаться, они приватные. Публичный ип арендуется у провайдера
Sergey
Нужен публичный ip. Cloud – это всего-навсего ddns.
подумав не с горяча, думаю смысл понятен, ddns решает проблему динамического адрема, а не серого. А возможно как-то реализовать подключение за серый, пока на ум приходит только использовать какой-нибудь промежуточный к которому подключится мой микрот с серым ип, поправьте меня пожалста.