Странная какая-то специфика чата. вместо того чтобы помочь человеку, погрузиться в проблему.. Тут пишут какой я крутой, сколько у меня опыта. микротик - говно, циско - форева. А вместо ответа на несложный вопрос, отправляете в гугл

Этот человек многократно в чате задает вопросы, которые гуглятся в 2 минуты. Мало того, задает вопросы не умея формулировать. Мало того, неоднократно ему на это было указано. Он веселит тем, что считает, что другие его не понимают, хотя сам не умеет формулировать свою речь.

Эт ты в соседних чатиках не видел вопросы)

И слава богу

Эт ты в соседних чатиках не видел вопросы)

Зря, иногда забавно)

Добрый времени суток, есть два микротика ccr1036, используются как брасы. На обоих ~1000 абонов (pppoe). При измерении скорости на отдачу больше 350 не идёт, при этом на загрузку стабильно 950-970. Если мерять минуя pppoe, воткнувшись напрямую в микрот, то стабильно 950+ в обе стороны. На микротах есть шейпер на каждого абона и блокировка запрещенных сайтов через адрес листы. Аплинки 10г. В чём может быть проблема?

Проблема в отсутствии многопоточности pppoe / queue в ros

Это на рос 6 и 7?

Ну там хоть помогли разобраться и найти наилучшее регение задачи. И оно не связанно с ipsec. Если бы не спросил там, то до сих пор думал бы что ipsec это панацея всего

Да, вроде как в 7-ке должно быть лучше. Если хотите жить на микротах - смысл в том,что одна железка = одна задача, т.е. терминация - одна железка, шейпинг - вторая, маршрутизация - третья

по поводу микротика. у меня в некоторых местах по 500 штук их работает, годами. по поводу ROS 7, уже все новые железяки идут только на ROS 7 онли

Эхх... По поводу 7 версии - новые это какие? Мы вообще про Россию? И да, большинство участников, которые вам отвечали проходили весь этот путь на 6.x. Я лично держал стенд из всех используемых мной моделей и страдал на каждом обновлении откатывая upgrade и адаптируя свои скрипты. И теперь предлагается пройти этот путь ещё раз. Нет - спасибо. А вы - если хотите страдать - вперёд. Лично мне уже не хочется. Выгорание и все такое.

Слабость она такая

Гы гы ... :) Но сегодня суббота - спорить с фанатиками не хочется.

Эхх... По поводу 7 версии - новые это какие? Мы вообще про Россию? И да, большинство участников, которые вам отвечали проходили весь этот путь на 6.x. Я лично держал стенд из всех используемых мной моделей и страдал на каждом обновлении откатывая upgrade и адаптируя свои скрипты. И теперь предлагается пройти этот путь ещё раз. Нет - спасибо. А вы - если хотите страдать - вперёд. Лично мне уже не хочется. Выгорание и все такое.

Это работа или частные железки? За деньги можно вполне себе несколько раз скрипты и проверить 😁

За деньги - у меня Cisco / Dlink / Huawei / Eltex / Fortigate / Checkpoint и последнее время российский софт nGate / Vipnet и т.д. Mikrotik - это так, для души, но ... это разочарование все больше и больше

Я тоже работаю не с микротиками, и вообще не сетевик даже 😁 Но микротакими не разочарован ни разу: характеристики и возможности известны, каких-то ещё ожиданий кроме надёжности нет. В общем, причин разочаровываться не вижу 😁 - железки выполняют ровно то, что я от них хотел.

Например телефонный звонок напрямую между филиалами реализуйте мимо центрального офиса :)

динамически что бы все поднималось

Ваше право... Постройте на них сеть, обслужите ее. Потом постройте подобное на взрослых вендорах. Напишите 100500 bug-report-ов и feature-request-ов, которые остаются без ответов - разочаруйтесь во всем этом и вообще ... слегка подустаньте от всех этих железок, начните ценить свое время... И т.д. А ещё бесят вот такие вот заказчики - " а давайте соберём все на Mt - железки же работают", а потом начинается - хочу вот то, нет МТ - так не может, но я Х.О.Ч.У. - сделайте мне :)

Для SOHO, Микротик точно идеальный вариант.

Нет, 100500 вопросов в этом чате - говорят обратное

Все зависит от размера этого СОХО/умений того, кто внедряет/и хотелок(некторые не понимают, что у железа, даже за 50к/500к/5М есть ограничения)....

SOHO и внедрять в одном предложении :)

SOHO и внедрять в одном предложении :)

около 400 абонентов. Сеть была собрана, сейчас даже не знаю кому принадлежит, но проблема вообще не не возникает. Убило грозой железку, на сл. день новую поставили, прошивку любой школьник может зашить

это вы про длинк?

про микротик

около 400 абонентов. Сеть была собрана, сейчас даже не знаю кому принадлежит, но проблема вообще не не возникает. Убило грозой железку, на сл. день новую поставили, прошивку любой школьник может зашить

Также знаю ооочень много офисов, с филиалами по 200-500 человек

Ещё раз - мы про Россию? Где вы сейчас возьмёте железки по указанными вами ценам?

Что нужно будет сделать, если потребуется запретить upload на Google.Drive 100-м из них, а всем остальным разрешить?

Я не про сейчас говорю

только вчера видел скрипт как раз для этого

Ок... Гы гы...

посмотрел SXT Lite 3500к, вполне подьемная для абонента сумма

Ссылку дайте, озвучьте что мне делать если мне завтра нужно 200 штук таких

Народ... А почему может WireGuard не пропускать дальше пакеты? Соединение устанавливается, но внутрь сети не пускает. Может я что-то в правилах файрвола не так поставил? Смотреть только туда нужно? Или, еще где-то посмотреть?

Народ... А почему может WireGuard не пропускать дальше пакеты? Соединение устанавливается, но внутрь сети не пускает. Может я что-то в правилах файрвола не так поставил? Смотреть только туда нужно? Или, еще где-то посмотреть?

Ваше право... Постройте на них сеть, обслужите ее. Потом постройте подобное на взрослых вендорах. Напишите 100500 bug-report-ов и feature-request-ов, которые остаются без ответов - разочаруйтесь во всем этом и вообще ... слегка подустаньте от всех этих железок, начните ценить свое время... И т.д. А ещё бесят вот такие вот заказчики - " а давайте соберём все на Mt - железки же работают", а потом начинается - хочу вот то, нет МТ - так не может, но я Х.О.Ч.У. - сделайте мне :)

0.0.0.0

Ну тогда уж 0.0.0.0/0

Ну тогда уж 0.0.0.0/0

да, именно так и стоит

А вдруг у него ИПв6?)

А вдруг у него ИПв6?)

::0

ух... МТС, может, конечно и так...