127.0.0.0 - вообще не поднимается капа.
....0.1😜
ZlyddeN
ZlyddeN
Не ....0.0
ZlyddeN
А капсман как-то реагирует?
Recruit
Recruit
А не вот это вот всё)))
Recruit
По капсману там короткими видео разбито всё... мозг не должен закипеть)))
Innokentiy
https://www.youtube.com/watch?v=JRbAqie1_AM&feature=youtu.be
Innokentiy
https://mum.mikrotik.com/presentations/UK18/presentation_5900_1539209343.pdf преза
Nikita
Dweller
Dmitry
а сегодня?)
/interface l2tp-client add allow=mschap2 comment=VPN0-CO connect-to=213.x.x.x disabled=no keepalive-timeout=180 max-mru=1400 max-mtu=1400 mrru=1614 name=vpn0-co password=<> profile=l2tp-client user=vpn35
/interface l2tp-client add allow=mschap2 comment=VPN1-CO connect-to=83.x.x.x.x disabled=no keepalive-timeout=180 max-mru=1400 max-mtu=1400 mrru=1614 name=vpn1-co password=<> profile=l2tp-client user=vpn35
—
/ip ipsec profile add dh-group=modp1024 dpd-interval=1m20s dpd-maximum-failures=10 enc-algorithm=aes-256 name=profile_1 nat-traversal=no
/ip ipsec profile add dh-group=modp1024 dpd-interval=1m20s dpd-maximum-failures=10 enc-algorithm=aes-256 name=profile_2 nat-traversal=no
/ip ipsec peer add address=213.x/32 comment=VPN0-CO local-address=178.x.x.x name=peer1 profile=profile_1
/ip ipsec peer add address=83.x/32 comment=VPN1-CO local-address=94.x.x.x name=peer2 profile=profile_2
/ip ipsec proposal set [ find default=yes ] enc-algorithms=3des
/ip ipsec proposal add enc-algorithms=aes-256-cbc name=l2tp-ipsec
/ip ipsec identity add peer=peer1 remote-id=ignore secret=<>
/ip ipsec identity add peer=peer2 remote-id=ignore secret=<>
/ip ipsec policy add comment="IPSec:L2TP Transport Mode" dst-address=213.x/32 dst-port=1701 peer=peer1 proposal=l2tp-ipsec protocol=udp src-address=178.x/32 src-port=1701
/ip ipsec policy add comment="IPSec:L2TP Transport Mode" dst-address=83.x/32 dst-port=1701 peer=peer2 proposal=l2tp-ipsec protocol=udp src-address=94.x/32 src-port=1701
Dmitry
маршруты для серверов заданы по /32 - в соответствующий канал
213 через 178
83 через 94
Dmitry
опять куча флуда, неужели есть что-то интересное в том что модем не заводится в MT
Firefly
Подскажите, пожалуйста, есть два микротика, соединенных по EoIP с IPsec внутри (я так понял, что внутри). Сначала провайдер предоставлял 30 Мб/с и скорость канала была такой же. Потом мы оплатили канал в 100 Мб/с, но скорость осталась такой же. Можно ее повысить? Нагрузка процессоров 2-3%. Модели роутеров 1100 и 4011. На какую макс. скорость вообще можно рассчитывать имея EoIP с IPsec?
Я получил 30 Мб/с, пингуя с компа до компа с помощью iperf3. И еще я измерял через Вandwith Test между микротиками и получил 80-90 Мб/с.
Как понимать результаты тестов? Трафик расшифровывался, когда я измерял через Bandwith Test?
Daniil Yurevich
Через EoIP ты можешь мерить скорость на обратной стороне.
Daniil Yurevich
Эт жеж l2 растянут.
Daniil Yurevich
Что и откуда ты там мерил для нас неведомо.
Daniil Yurevich
БВ тест тебе выдал результат. Какие вопросы к провайдеру?
Daniil Yurevich
Чем мерить и как каждому на откуп. Лишь бы поднимали как оно работает.
Firefly
БВ тест тебе выдал результат. Какие вопросы к провайдеру?
К провайдеру никаких. Где я имел какие-то вопросу к нему?
Daniil Yurevich
К провайдеру никаких. Где я имел какие-то вопросу к нему?
У тебя на обоих концах 100мбит?
Firefly
Да
nuc
У тебя на обоих концах 100мбит?
Да хоть 10г, это не гарантирует такую скорость до каждого хоста на Земле...
Daniil Yurevich
Да хоть 10г, это не гарантирует такую скорость до каждого хоста на Земле...
Уважаемый nuc, не надо мне рассказывать про rtt и как оно влияет на скорость.
Daniil Yurevich
Посмотрим, что у тебя там собрано.
Firefly
Можно. Но сегодня уже всё. Я домой ушел. Завтра продолжу.
Daniil Yurevich
Mikrotik RB1100AHx4
Ну, хорошая новость, что IPsec with hardware acceleration на них есть.
Daniil Yurevich
Останется посомтреть, что там собрано и можно будет понять в чем проблема.
Firefly
Ну, хорошая новость, что IPsec with hardware acceleration на них есть.
да, я нашел эту таблицу сегодня
Firefly
4011 то же самое
Daniil Yurevich
Ага.
Firefly
Вот почему загрузка ядер процессора очень низкая, и скорость низкая ?🤔
Daniil Yurevich
А как загрузку смотрел?
Firefly
он по SNMP шлет метрики. И на роутере смотрел еще. Не помню как там это называлось. Ну где много параметров отслеживается.
Firefly
Profile
DMT
Подскажите плз) хочу микротик сделать клиентом вайфай и все порты в бридж. Но что то не работает.
DMT
К точке подключился. Комп айпи получает от домашнего роутера. Но инета нет
DMT
Mode: station
DMT
😘😘😘😘
DMT
Спасибо)))
DMT
Заработало
КЭПпучино
Подскажите плз) хочу микротик сделать клиентом вайфай и все порты в бридж. Но что то не работает.
Наконец-то нормальное использование микротиков. 😃
Сам так использую ac3. Хорошая железка, Производительности хватает.
DMT
😂
DMT
Ну а как ещё подключить мфу где. Только ethernet?)))
DMT
А домашний роутер это йота модем вайфай
КЭПпучино
Только я принимаю на 5Ггц, и раздаю на 2.4.
Эзернет не используется.
Весь конфиг помещается на экране консоли 😃
DMT
Так а ещё вопрос)
DMT
Короче свисток йота не тянет микротика как клиента.
DMT
Воткнул его в USB микротика. Как сделать чтоб клиенты йота вайфай видели клиентов микротика?))
DMT
Да
Геннадий
тянешь кабель до роутера и все
DMT
DMT
Вот роутер)
Геннадий
Думаю, что лень шнурок тащить. :)
ну это извращение, но как бы каждый для себя выбирает, как... вприсядку...
Геннадий
DMT
В этом свистке нету ethernet
DMT
Вот и извращаюсь
Геннадий
он на авито за до 10к стоит, сразу симка и модем внутри
Геннадий
можно даже 2 симки
Геннадий
питается от блока питания, микро усб, пое, можно вывести 2 рога антенны
Геннадий
и будет вам норм роутер
Геннадий
как имей сменить есть инфа в инете
DMT
Да я бы купил. Но я не себе такой огород настраиваю. Есть задача. Пытаюсь решить)
Геннадий
Да я бы купил. Но я не себе такой огород настраиваю. Есть задача. Пытаюсь решить)
ну у вас будет двойной нат
Геннадий
Да я бы купил. Но я не себе такой огород настраиваю. Есть задача. Пытаюсь решить)
короче, постановка задачи не верна изначально.
надо изучить вопрос и решать его, окупая оборудование под задачу