blyumazeiko
и ее в том числе
Сергей
хм..... ну ладно
Maksim (InCorp)
Какова скорость у работы ipsec на микроте? Что-то очень медленно работает :(
Сергей
в какой связке работает айписек
Maksim (InCorp)
CCR1009-7G-1C-1S+
Maksim (InCorp)
ipsec ikev2, на другой стороне strongswan
Сергей
а он вообще аппаратно поддерживает айписек в брошуре об этом ни слова....
Сергей
Знатоки скажите
Maksim (InCorp)
Село на него человек 30, у них там жира, страница либо еле-еле открывается, либо вообще не открывается, а только пытается это сделать
Maksim (InCorp)
Сегодня переехали на микрот этот
Сергей
ща гуру проснуться и скажут
Maksim (InCorp)
у меня тут уже народ паникует :( не ожидал такой засады я
cgooq
cgooq
Kartograf
ipsec?
cgooq
forward
cgooq
я ща ros накачу и fasttrack впилю - посмотрим
Moneron 🇷🇺
а он вообще аппаратно поддерживает айписек в брошуре об этом ни слова....
Все ccr аппаратно шифруют. На блок-диаграмме написано. Но не все алгоритмы поддерживаются аппаратно, только аес-128/192/256
Сергей
Moneron 🇷🇺
2,4 вообще мертворождённый
blyumazeiko
Ну я так и понял. Тлько тут суть в том то много клиентов в 2.4 сидят + у многих нет поддержки" a"
blyumazeiko
Так что я лучше подожду конца осени и посмотрю что они там придумали )
Moneron 🇷🇺
Кому как, в гостевых домах он в приоритете
Подавляющее большинство мобильных девайсов, дороже 10 тыр, умеют 5 ггц
Maxim
Все ccr аппаратно шифруют. На блок-диаграмме написано. Но не все алгоритмы поддерживаются аппаратно, только аес-128/192/256
К слову об аппаратном шифровании, у hex эти же алгоритмы аппаратно работают или другие?
Moneron 🇷🇺
Эти же
Moneron 🇷🇺
Всё остальное – программно
blyumazeiko
жаль только в ноутбуках дешевых нет 5ггц) каждый клиент на вес золота и потому приходится думать о всех. К тому же 2.4 зона покрытия интереснее А ставить точку в каждую комнату дорогое удовольствие для конечников
Moneron 🇷🇺
К слову об аппаратном шифровании, у hex эти же алгоритмы аппаратно работают или другие?
А к чему использовать что-то отличное от аес сейчас?
Maxim
А к чему использовать что-то отличное от аес сейчас?
Не знаю даже, просто интересно, решил взять пару хексов и посмотреть сколько туннелей шифрованных они выжмут. Буду пробовать.
Moneron 🇷🇺
жаль только в ноутбуках дешевых нет 5ггц) каждый клиент на вес золота и потому приходится думать о всех. К тому же 2.4 зона покрытия интереснее А ставить точку в каждую комнату дорогое удовольствие для конечников
Ну тогда юзайте рукус. Всё остальное какбэ без вариантов. Но для крупных проектов $20 в комнату – дорого? Не поверю. Да, происходит удорожание кабельной системы. Но как по мне – это всяко дешевле рукусов и иже с ними
Maksim (InCorp)
проц нагружен до 30%, думаю хватило бы, проблема где-то в другом месте
Moneron 🇷🇺
Не знаю даже, просто интересно, решил взять пару хексов и посмотреть сколько туннелей шифрованных они выжмут. Буду пробовать.
Я выжимал между хексами 50 мбит л2тп иписека (скорость провайдера) – загрузка была 8%
Maxim
Я выжимал между хексами 50 мбит л2тп иписека (скорость провайдера) – загрузка была 8%
думаю мне вполне этого хватит)
Сергей
ну так фаер грузиться больше всего вроде
blyumazeiko
Ну тогда юзайте рукус. Всё остальное какбэ без вариантов. Но для крупных проектов $20 в комнату – дорого? Не поверю. Да, происходит удорожание кабельной системы. Но как по мне – это всяко дешевле рукусов и иже с ними
Я смотрю со стороны заказчика и монтажника, а не теории) 20$ в номер не дорого. В монтаже много гемороя трассы долбить, и клиенты не дадут в каждый номер долбить трассы) ибо при строительстве дома WiFi не предусматривался. Опять же, микрот обещал удивить новыми точками. поживем посмотрим)
Moneron 🇷🇺
Хочу розеточные ац-шки пощупать
Moneron 🇷🇺
Должно быть недорого и сердито
Сергей
Я смотрю со стороны заказчика и монтажника, а не теории) 20$ в номер не дорого. В монтаже много гемороя трассы долбить, и клиенты не дадут в каждый номер долбить трассы) ибо при строительстве дома WiFi не предусматривался. Опять же, микрот обещал удивить новыми точками. поживем посмотрим)
а монтажнику придется долбить трассы, а по другому никак
Сергей
или выкрутить мощьность на полную и ходить в фальгированной шапочке
Moneron 🇷🇺
или выкрутить мощьность на полную и ходить в фальгированной шапочке
И что? Что от этого станет лучше? На телефоне всё равно невозможно выкрутить передатчик на 1 ватт
Сергей
точно!!!
Сергей
тогда голуби
Сергей
только они
Moneron 🇷🇺
Ещё раз процитирую коллегу:
Moneron 🇷🇺
почитайте санпин по поглощаемому ЭМИ
Moneron 🇷🇺
почитайте нормы по мощности передатчика домашнего (нелицензируемого) вайфая
Moneron 🇷🇺
посмотрите заявленные мощи интересующих уличных точек
Moneron 🇷🇺
и да, у всех точек мощность регулируется, даже у самых кривых
Moneron 🇷🇺
потому что в радио нет проблемы, что сигнала слишком мало
Moneron 🇷🇺
чаще всего проблема с тем, что слишком много шума
Moneron 🇷🇺
и лучший способ избавиться от шума - занизить мощность передатчиков до минимально возможных значений
Moneron 🇷🇺
если все так будут делать - наступит вселенское счастье, и розовые пони забегают по радуге
Moneron 🇷🇺
а те, кто выкручивает мощу вафли, потому что 1000 милливатт в 10 раз лучше, чем 100, будут вечно гореть в электромагнитном аду
blyumazeiko
а монтажнику придется долбить трассы, а по другому никак
Ну тут либо 3 канала в коридор на этажах, либа дальше в каждый номер. Я думаю разница ощутима)
Дмитрий Стожков
cgooq
Maksim (InCorp)
поэкспериментировал с mtu... ipsec поднимается, но ресурсы той стороны не доступны, вернул mtu как было, всё равно не работает :(
Marat
поэкспериментировал с mtu... ipsec поднимается, но ресурсы той стороны не доступны, вернул mtu как было, всё равно не работает :(
Правило Нат сделал, чтобы на локальные адреса не транслировал?
Maksim (InCorp)
да, accept стоит в нате
Maksim (InCorp)
счётчик тикает
Marat
Ресурсы с тика проверяешь или с Пк?
Marat
С тика на тик пингов не будет
Maksim (InCorp)
Maksim (InCorp)
не маловат размер пакета?
Maksim (InCorp)
с пк проверяю
Maksim (InCorp)
ребутнул микротик и заработало
Maksim (InCorp)
скоро узнаю нормально или снова медленно