никто так и не разобрался, почему через точку доступа скачивается 95Мбит, а аплоад больше 230МБит? можно ли хотя бы 150/150 сделать? :)

ну оно примерно так и ведёт себя когда "плохой" клиент есть

у меня такое даже на ubnt с airmax'ом бывает на некоторых БС. ой, 77% - это уже жопа совершенно неудовлетворительные показатели.

почему жопа-то? :) какой-то клиент далеко...

ну, у меня опыт только с дальнобойным вайфаем на проприетарных протоколах, там ниже 80% - совсем швах, и даже ниже 90% работает уже слабенько

у меня такое даже на ubnt с airmax'ом бывает на некоторых БС. ой, 77% - это уже жопа совершенно неудовлетворительные показатели.

коллеги, я понимаю, что явление есть, а слова нет, но давайте все же оставаться в рамках литературного языка

уважаемые подскажите в такой проблеме 2 микротика один 7.2.3 другой 6.45.8 настраиваю l2tp-ipsec. Рвется каждую минуту. В логах ничего особенного нет:

Кажется, CAKE остался чисто интерфейсным типом очереди, если я всё правильно понял What's new in 7.3beta40 (2022-May-11 12:18): !) queue - do not allow using CAKE type in simple and tree setups (already configured queues will be disabled); *) bgp - added "name" parameter for connections; *) bgp - fixed "keepalive-timeout" value when upgrading from RouterOS v6; *) bgp - fixed "l2vpn" distribution; *) bridge - added more details for loop detection warning; *) bridge - do not set VLAN on inactive port with a "set" command; *) bridge - ignore VLAN tagged BPDU; *) capsman - improved traffic processing over CAP communication tunnels: *) chr - fixed Cloud DDNS update after license renewal; *) dot1x - fixed RADIUS State attribute when client is reauthenticated; *) dot1x - fixed port based VLAN ID assignment on devices without a switch chip; *) dot1x - improved server system stability during authentication; *) ipsec - fixed printing of active peer statistics; *) l3hw - improved offloading in cases of HW table overflow for CRS305, CRS326-24G-2S+, CRS328, CRS318, CRS310; *) l3hw - optimized offloading when dealing with large volume of directly connected hosts; *) lte - added SMS sending support for MBIM protocol; *) lte - allow only MCC/NMC format in "operator" parameter; *) lte - clear SIM values when modem in "stopped" state; *) mpls - improved LDP AF selection process and behavior; *) ntp - do not allow setting port number in "server" parameter; *) ovpn - adjusted SHA2 authentication algorithm naming to allow legacy OpenVPN implementations to connect; *) ovpn - improved server stability under continous overload; *) ovpn - reply with the same IP address that the connection was established to; *) ppp - added support for VRF; *) romon - fixed VLAN tagged packet processing; *) route - fixed IPv6 /127 route nexthop resolution; *) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions; *) sfp - fixed link flap for QSFP+ and QSFP28 ports connected with a breakout cable, in cases where the base interface changes "running" state (introduced in v7.3beta33); *) sfp - hide empty monitor values in console; *) snmp - added VRF support (CLI only); *) snmp - fixed reported disk size when multiple external disks are attached; *) snmp - report "ifSpeed" as 0 if value out of bounds (use "ifHighSpeed" for high speed interfaces instead); *) ssh - added AES-GCM cipher support; *) ssh - removed DSA public key authentication support; *) supout - added simplified IPv4 and IPv6 routing table prints; *) switch - fixed "switch-cpu" port stats for 98DXxxxx and 98PX1012 switches (introduced in v7.3beta37); *) switch - fixed missing stats in traffic-monitor for 98DXxxxx and 98PX1012 switches; *) system - fixed Kernel timer consistency; *) tunnels - improved packet handling over EoIP, IPIP and GRE tunnels; *) vpls - fixed TE transport path usage after startup; *) vrrp - fixed learning of bridged local MAC addreses; *) winbox - added missing "IBGP", "EBGP", "Limit Exceeded" and "Stopped" parameters under "Routing/BGP/Sessions" menu; *) winbox - added missing "Keep Sent Attributes" parameter under "Routing/BGP/Connection" menu; *) winbox - added missing "Scan List" parameter for W60G interfaces; *) winbox - added missing BGP session commands; *) winbox - added support for 2.5Gbps and 100Gbps Ethernet speed options; *) winbox - do not show "Session Uptime" parameter under "LTE" menu if not supported by modem; *) winbox - fixed "Disconnect Timeout" parameter type under "CAPsMAN" menu; *) winbox - fixed "IP/Cloud" window refreshing after changes are detected; *) winbox - properly load band values under "LTE" menu; *) winbox - removed obsolete "Routing Table" parameter under "IP/Firewall" menu;

Интересно, когда 6-ую ветку обновят...

Интересно, когда 6-ую ветку обновят...

Туда только багфиксы и фиксы безопасности теперь идут

C Декабря ничего не прилетало в ветку 6.48, не понятно, вообще будут её дальше развивать или уже всё и на 7 теперь готовиться переходить?

Так 7 вроде как уже стабильная

да, но не думаю что это шибко критично. главное что бы дыр не было явных

клиент ikev2 отключается каждый час, перед этим (или уже в момент отключения) в журнале мелькает "no proposal chosen" но затем переподключается нормально, это сообщение о том что клиент алгоритмы не может согласовать? но почему отваливается? в proposal leftime стоит 1d 00:00:00. Может кто-то сталкивался? 7.2.3 v

клиент ikev2 отключается каждый час, перед этим (или уже в момент отключения) в журнале мелькает "no proposal chosen" но затем переподключается нормально, это сообщение о том что клиент алгоритмы не может согласовать? но почему отваливается? в proposal leftime стоит 1d 00:00:00. Может кто-то сталкивался? 7.2.3 v

если уличный свитч 69 градусов это плохо? ))) power box pro

А не у кого на квадрате( ac2 ) со включённым Verify DoH Certificate память не течёт? У до отключения проверки за 4-5 дней кончалась память и микрот в ребут. ROS 6,49,6

Ну хз, старые микроты походу не тянут

Без меня ike2 обсуждаете? 😜

Никита, а не пробовал ли ты IKEv2 с EAP-MSCHAPv2 через User Manager (RouterOS v7)? Я предпринял несколько попыток, но ничего не получилось(

Дать доступ к рабочей демо лабе? Это будет на одной из моих будущих выступлений MUM (Индонезия?)

Никита, а не пробовал ли ты IKEv2 с EAP-MSCHAPv2 через User Manager (RouterOS v7)? Я предпринял несколько попыток, но ничего не получилось(

А не у кого на квадрате( ac2 ) со включённым Verify DoH Certificate память не течёт? У до отключения проверки за 4-5 дней кончалась память и микрот в ребут. ROS 6,49,6

В IKEv2 согласование SA lifetime не выполняется, каждая из сторон выполняет настройку данного параметра независимо. У вас на одном из пиров включен PFS для CHILD_SA?

клиент вынь10, эээ. а где там PFS задается. на микротике в PFS Group было задано modp1024. Поставичл в Noneю попробую. или не об это речь?

#define так

Добрый день , у кого какая температура проца на ccr-1036-12g-4s, смущает то что на холостом температура 53 , или это норма

а он прям так нужен. Тот PFS

Через нетинстал

В общем непонятки с утилитой ping speed. Хотел видосик экрана скинуть, но вот скрин. От провайдера приходит 50 Mb/s, а утиль показывает 1Gb/s. Это как возможно?

Iperf вам в помощь.

В общем непонятки с утилитой ping speed. Хотел видосик экрана скинуть, но вот скрин. От провайдера приходит 50 Mb/s, а утиль показывает 1Gb/s. Это как возможно?

он очень приблизительно работает

нормально он работает

В общем непонятки с утилитой ping speed. Хотел видосик экрана скинуть, но вот скрин. От провайдера приходит 50 Mb/s, а утиль показывает 1Gb/s. Это как возможно?

от провайдера у вас, скорее всего, приходит шнурок 1гбпс

а дальше ограничение 50мбпс накладывается полисером, которому мелкие пинги не интересны

Если не ошибаюсь, то была неофициальная инфа, что её обновлять не будут. Но это не точно.