Innokentiy
физический линк не нужен, достаточно работающего вррп
Innokentiy
что такое «оба ната», я не понимаю
Dweller
физический линк не нужен, достаточно работающего вррп
вррп работает, но что за ошибка в логе я не понимаю “NFCT_SLAVE: could not open NETLINK socket (93) - Protocol not supported”
Innokentiy
вангую, что оно не может открыть соединение для синка коннтрека
Dweller
почему? обе ноды в одном влане, вррп при этом работает
Max Korablev
Какая роль у микротика будет в этом проекте? Какие задачи/требования?
центральные роутеры в связи трех серверных
с каналами до 1Гб
и интернет аплинками 2-4 провайдеров на каждом
Задача связать 3 площадки (VLAN от провайдера) с динамической маршрутизацией (OSPF)
Фаерволл
и треминировать несколько сотен впн (l2tp+ipsec) подключений c мелких микротиков на одном из них.
Innokentiy
почему? обе ноды в одном влане, вррп при этом работает
софт одинаковый? конфиг вррп одинаковый?
Innokentiy
если да - вероятно, оно тупо глючит
░▒▓ТрезвыйЕжик▓▒░
1 в 1, в конфиге различия лишь в приоритете
Вы бы хоть конфиг бы скинули для приличия
Dweller
R1:
add interface=msk-transit name=vrrp-transit-gw preemption-mode=no \
priority=200 sync-connection-tracking=yes vrid=10
R2:
add interface=msk-transit name=vrrp-transit-gw preemption-mode=no \
sync-connection-tracking=yes vrid=10
Alex
центральные роутеры в связи трех серверных
с каналами до 1Гб
и интернет аплинками 2-4 провайдеров на каждом
Задача связать 3 площадки (VLAN от провайдера) с динамической маршрутизацией (OSPF)
Фаерволл
и треминировать несколько сотен впн (l2tp+ipsec) подключений c мелких микротиков на одном из них.
все пишут что микротик откажется от процессоров tile и перейдет на arm в скором времени (Сам источник информации не видел) и рекомендуют CCR на arm-ах. Мне кажется, что старый добрый CCR на tile и ROS6 вполне справится с задачей. Джунипер или циска будет гораздо дороже
Innokentiy
++ за тилеры
Кейс
тут кстати меня спрашивали - проект по удаленной телефонии (сотрудникам раздают микротики и телефоны), таких сотрудников 600 чел. какой микротик сможет принимать vpn-подключения от 600 клиентов? траффик небольшой от каждого. CCR один пойдет или надо несколько?
Innokentiy
маплайт один пойдет
Innokentiy
без проблем 600 впн с небольшим трафиком позволит подключить
Innokentiy
лицуху докупить?
Innokentiy
все равно сильно дешевле ццр
Innokentiy
и электричества меньше жрет
Innokentiy
сплошная экономия
Innokentiy
а еще место в стойке надо посчитать. оно тоже денег стоит
Innokentiy
я даже не особо шучу, кстати
Кейс
(с местом в стойке проблем нет - небольшой провайдер с залом стоек)
Innokentiy
один звонок g711 жрет 64 килобита чисто на голос
Innokentiy
плюс заголовки и вся хурма - 100 килобит
Innokentiy
если помощнее кодеки использовать, будет еще меньше
Геннадий
Ну примерно. Максимум.
Innokentiy
может и 128 гнать, если музыку хочется слушать
Innokentiy
в качестве, сравнимом с традиционным 711 - порядка 8-10 килобит
Innokentiy
Innokentiy
картинку что-то распопячило
Геннадий
Понятно. А его зажимают на АТС как правило, или разрешают брать сколько хочет?
Геннадий
Давно не встречал ничего меньше 719, если честно.
Innokentiy
немного не моя сфера, я вовнутрь телефонии не люблю лазить
Innokentiy
мне для своих нужд 711 за глаза хватает)
Innokentiy
короче, сотню звонков маплайт должен пропустить
Геннадий
мне для своих нужд 711 за глаза хватает)
Да так то да, я выставлял опус и не отличил его от 719.
Innokentiy
на 600 юзеров, если это не коллцентр, вполне нормально заложиться
Innokentiy
можно даже пару взять, чтобы энтрепрайзная редунданси была
Кейс
только в надежде на "коэффициент использования", наверно (или как он там в телефонии)
Илья
а еще место в стойке надо посчитать. оно тоже денег стоит
мы в системник запихивали с питанием от юсб))
Innokentiy
эрланги, вся хурма
Alexandr
мы в системник запихивали с питанием от юсб))
так в системник chr в виртуалку и без железки можно?
Илья
так в системник chr в виртуалку и без железки можно?
да, это если гипервизор поднимать. а если не поднимать, то не можно.
Alexandr
так гипервизор в винде прошке парой кликов поднимается
Илья
да, это если его поднимать. а его не всегда можно поднимать.
Илья
поэтому если не поднимать, то не можно.
😷Драничек
а еще место в стойке надо посчитать. оно тоже денег стоит
Микротики об этом позаботились уже и сказали - впихнем 4шт 5009 в один юнит вам
Aleksandr
Всем привет, падает стабильно l2tp тунель без ipsec, в логах l2tp сервер видит отвал клиента, l2tp клиент в логах отвала не видит
Из за чего может быть такое?
Innokentiy
Микротики об этом позаботились уже и сказали - впихнем 4шт 5009 в один юнит вам
а сколько маплайтов влезет в 1u?
Cumberbatch
Всем привет, падает стабильно l2tp тунель без ipsec, в логах l2tp сервер видит отвал клиента, l2tp клиент в логах отвала не видит
Из за чего может быть такое?
А что в логах то видит? Включите debug ppp и L2tp
Alex
тут кстати меня спрашивали - проект по удаленной телефонии (сотрудникам раздают микротики и телефоны), таких сотрудников 600 чел. какой микротик сможет принимать vpn-подключения от 600 клиентов? траффик небольшой от каждого. CCR один пойдет или надо несколько?
есть вариант за дешево и сердито установить strongswan на линукс локально, или в облаке (~3$ в месяц). Такой VPN ограничен только производительностью железа. Правда это сетап без микротика)
Кейс
есть вариант за дешево и сердито установить strongswan на линукс локально, или в облаке (~3$ в месяц). Такой VPN ограничен только производительностью железа. Правда это сетап без микротика)
такой вариант тоже рассматривали, но зависит же не от того как лучше, а как подойдет конкретным поддерживающим. может они в strongswan не умеют, а в микротике одну галочку поставить
Alex
такой вариант тоже рассматривали, но зависит же не от того как лучше, а как подойдет конкретным поддерживающим. может они в strongswan не умеют, а в микротике одну галочку поставить
Ну тогда только микротик. Совсем избаловали микротиковцы своими "галочками")
Хамза
Добрый день, это нормально если cap ac xl в строке model показывает вот так:
Хамза
Хамза
Т.е. нет XL в названии
Хамза
на сайте модель так обозначается
Хамза
Если она у Вас в дефолте, гляньте, плиз, значение antenna-gain на 2,4
Дефолт имеется ввиду полностью пустой конфиг ?
Хамза
сейчас параметр antenna-gain не отображается
Volodymyr
сейчас параметр antenna-gain не отображается
put [interface wireless get wlan1 antenna-gain]
Хамза
у cap ac 2 по моему
Хамза
спасибо
Volodymyr
спасибо
Но почему у Вас не отображает XL - не знаю. У меня такой в хозяйстве пока нет и сравнить не с чем. Возможно стоит саппорту вопрос задать.
Ьн
коллеги, а кто как блокирует тимвьювер?