а еще надо смотреть, как у вас порты раскиданы... 4011 это же по моему 2 свитчипа. поправьте меня если я ошибаюсь

говно ветка 2х чиповая

Разве они в принципе должны влиять на VPN? Ну через процессор пойдет. Так эта железка и 10Гб/с, в теории, способна жонглировать. Интернет встает независимо от скорости подключения у клиента, что там 300 мегабит, что 1. Спустя секунды 2 с начала выгрузки, вешает.

😂😂😂😂

вот ну устану повторять. у меня ац2. заявлена разгрузка вланов, и проц сильный... но есл инастраивать через влан бридж фильтеринг, то проц на 80% 1 ядро и все, 300 мбпс скорость ната... (при чем тут он???)

Ну это же не повод, как я понимаю, намертво вешать соединение? Замедлиться - понятно, но встать колом. В момент падения интернета при выгрузке с клиента, загрузка роутера близка к погрешности, и ОЗУ почти гигабайт свободен.

проверьте еще очереди, вдруг у вас там косяк

вплоть до кривой прошивки... как раз на 4011 с сфп было дело

Прошивку отсеял, пробовал как на 6 ветке, так и на 7. Стабильные и тестовые.

значит меняйте на кошку и все

Кошку?

циска, киска, кошка

Брутальное решение проблемы. Мне почему-то кажется, что проблема не в железке. Где-то должна быть галочка или свойство, чтобы столь банальная штука работала корректно. Ну не может быть, что такая связка тупо дефективна в ROS.

микротик сама по себе система дефективная )

штатными средствами микротика нет. нотепад, сублайм вам в руки

штатными средствами микротика нет. нотепад, сублайм вам в руки

штатными средствами микротика нет. нотепад, сублайм вам в руки

штатными средствами микротика нет. нотепад, сублайм вам в руки

Я не могу без IPSEK аналогичный тунель создать? Особой необходимости в шифровании у меня нет.

pptp

Я могу настройки такого VPN запаковать в mobileconfig для iPhon-ов? Профиль автоконфигурации.

Яблоки не умеют пптп )-:

Определенно что-то не так у вас настроено. У меня рб2011, не умеющий аппаратное шифрование от слова совсем, и всё работает.

Вот и я на свои руки грешу. Уж не знаю, могло ли повлиять то, что я эти мобайл-конфиги размножал для разных клиентов - просто копируя и заменяя логины в блокноте.

Возьмите чистый девайс и настройте на нём ручками подключение.

Ремоут-адреса каждому юзеру прописаны? Локал-адреса?

Да, 20 мбит уводят проц в потолок, но ничего не зависает и не отваливается.

Remote уникальные

А локалы как?

BTW, WG на RoS7 даст на этой же железке 60-70 Mbit/s

Может вы их через пул в профиле выдаете?

Может вы их через пул в профиле выдаете?

Может вы их через пул в профиле выдаете?

Может вы их через пул в профиле выдаете?

Может вы их через пул в профиле выдаете?

С шифрованием? Что-то не очень верится.

А WG может без шифрования?) Зря не верится. Там кода меньше примерно в 10 раз, чем в айписеке. Он легче намного. А я говорю о цифрах, которые получал сам на своем железе.

Если я правильно понимаю, да, через пул.

Нет, не через пул. Локал у вас у всех одинаковый - .2.1.

Сдается мне, отваливаются у вас все клиенты, кроме «последнего». У последнего все работает. Проверяли такое?

Точно не отваливаются, параллельно могут работать.

Ну как тоже могут… Пока выгружать не начинают данные.

Ну, клёво. Только вот мне нельзя вг - нативные решения онли. А острой необходимости в новой железке с поддержкой вг нет.

Вот начинают у вас айфоны выгружать какие-то там данные. Все отваливаются или остаётся один единственный, который работает?

Бывает. Касаемо нативности - да, на платформах клиента надо ставить. Но меж микротов он в RoS7 вполне себе нативный. И работает на всех микротах, обновляемых до RoS7. Это не хардверная акселерация OpenVPN или ZT, которые только на ARM есть… WG работает везде. И где есть хардверная акселерация айписека и где ее нет. Пофигу. На CCR1009 я получал канальную скорость дома (500Mbit/s), там есть ha ipsec, но не arm. Короче уже больше от каналов зависит, нежели чем от железки

От самого подключения - не отваливается не один из клиентов. Но тот, что пытается выгружать, остается без интернета при активном впн соединении. Явной взаимосвязи между клиентами не вижу. Выглядит это со стороны клиента так:

Вы, наверное, не понимаете моего вопроса.

Блин, ну мамка знает про вг (-; Просто не везде у меня микроты. Зоопарк. И не везде на роутилках можно поставить вг. А на пользовательские девайсы нельзя. Поэтому приходится немножко страдать. Но не на столько, чтоб мчать и менять роутилки.

роутилки, кстати, уже довольно многие могут, вроде бы на OpenWRT он есть, а его в свою очередь можно много куда вкрячить.

Расскажи об этом гпон-роутилкам от ростелекома.

Перечитал еще раз, внимательно. Отваливается только тот, который пытается выгружать.

Которые работают по принципу «а теперь главное на него не дышать!»

Вот начинают у вас айфоны выгружать какие-то там данные. Все отваливаются или остаётся один единственный, который работает?

Перечитал еще раз, внимательно. Отваливается только тот, который пытается выгружать.

я свою гпон-роутилку превратил в гпон-бридж. и стало хорошо. и забыл.

У вас 10 айфонов. Все 10 начинают выгружать/спидтест/что-то_там_ещё. У всех 10 перестанет работать интернет (или что там у вас перестаёт) или у 9 перестанет, а у 1 продолжит всё нормально работать? Проверяли такой сценарий? Когда вообще только 1 айфон подключен, только 1 активная сессия на микроте, айфон тоже перестаёт работать?

Похоже, я не понимаю вашего вопроса:(