со стороны libreswan dpddelay=120 dpdtimeout=600 dpdaction=restart со стороны Микротика dpd-interval=120 dpd-maximum-failures=5 их можно считать одинаковыми или корректными ?

со стороны libreswan dpddelay=120 dpdtimeout=600 dpdaction=restart со стороны Микротика dpd-interval=120 dpd-maximum-failures=5 их можно считать одинаковыми или корректными ?

DPD timeout не обязаны совпадать.

Хорошо. а формат сообщений может отличаться у микротика или либре?

Хорошо. а формат сообщений может отличаться у микротика или либре?

Нет, он одинаковый согласно RFC 3706.

тогда я не понимаю , почему происходит рестарт sa со стороны либре

тогда я не понимаю , почему происходит рестарт sa со стороны либре

Так, а в логах то, что вы видите? DPD обмен осуществляется между пирами?

вот это я и пытают выяснить , ходит кто из них dpd отсылает , не отсылает понимает или не понимает

вот это я и пытают выяснить , ходит кто из них dpd отсылает , не отсылает понимает или не понимает

Включите debug логи, чтобы видеть, что происходит. Снимите дамп Main Mode/Aggressive Exchange и посмотрите, обе стороны объявляют DPD Vendor Payload.

Включите debug логи, чтобы видеть, что происходит. Снимите дамп Main Mode/Aggressive Exchange и посмотрите, обе стороны объявляют DPD Vendor Payload.

Спасибо уже читаю rfc ,хоть направление поисков дали

Спасибо уже читаю rfc ,хоть направление поисков дали

Если включите debug, то сможете получить SKEYID и расшифровать IPsec обмен в Wireshark полностью.

/stat@combot

Total messages: 298855

Добрый день, подскажите кто сталкивался с pci-ex или usb модемами, вопрос может не по теме, но интересуют профильные чаты

Добрый день, подскажите кто сталкивался с pci-ex или usb модемами, вопрос может не по теме, но интересуют профильные чаты

4pda

Не могу диагностировать проблему: Simcom периодически сбрасывает соединения, на 4pda никакой информации по экспериментам, тестам, прошивкам нет

Не могу диагностировать проблему: Simcom периодически сбрасывает соединения, на 4pda никакой информации по экспериментам, тестам, прошивкам нет

они все переодически сбрасывают соединение. Это БС себя так ведут. Лечится скриптом на сброс питания с usb порта

они все переодически сбрасывают соединение. Это БС себя так ведут. Лечится скриптом на сброс питания с usb порта

ну тут прям жестко сбрасвают, раз в 5 минут, сбрасывают и восстанавливают, а у меня там видео пишется, в результате все в подрывах, а на части камер стоят usb свистки, и там все нормально

вот сейчас на стенде стоит, такой модем, в идеальных условиях, уже все возможноные настройки перерыл. Нужно более компетентное мнение, ну или заключение, выбрасывать можем или пытаться настроить

ну тут прям жестко сбрасвают, раз в 5 минут, сбрасывают и восстанавливают, а у меня там видео пишется, в результате все в подрывах, а на части камер стоят usb свистки, и там все нормально

могу посоветовать только заменить модем. На quectel. Хотя опять же это может быть плохой приём сигнала. И Так может вести себя БС.

Simcom для микротика не лучшие модемы.

могу посоветовать только заменить модем. На quectel. Хотя опять же это может быть плохой приём сигнала. И Так может вести себя БС.

Другие модемы нормально себя ведут. Но проблема в том что тут десятка 3 таких модемов

Другие модемы нормально себя ведут. Но проблема в том что тут десятка 3 таких модемов

Прошивка на них последняя доступная?

Нет на официальном сайте информации по прошивкам

Блин.. 30 модемов. Купить такое количество без предварительного тестирования.... Это пистецид

Нет на официальном сайте информации по прошивкам

а на 4 pda?

тоже никакой информации по simcom

модель модема какая?

Simcom SIM7600G-H распаян на USB доннгл and-global

Simcom SIM7600G-H распаян на USB доннгл and-global

Их поддержка даже не заявлена микротиком

https://help.mikrotik.com/docs/display/ROS/Peripherals

Ну тем не менее, работают, и даже терпимо, до тех пор пока не попытаться с камеры писать изображение

Лучше б Хуавей 909 взяли... вышло бы раза в 2 дешевле.

Ну тем не менее, работают, и даже терпимо, до тех пор пока не попытаться с камеры писать изображение

Они кстате не по перегреву отлетают?

Лучше б Хуавей 909 взяли... вышло бы раза в 2 дешевле.

Не я брал, уже достались такие

Они кстате не по перегреву отлетают?

нет

проверял

Может кто сталкивался уже голову сломал. Поднял Exchange. Внутри сети и снаружи все ходит. Перестал отправлять во внешку. Изнутри не телнетится к 25 порту

С самого микротика нормально

Провайдер ничего не блокирует

Всем привет. Развлекался на выходных с recursive route на ROS 7.8 Проблема была с тем, что промежуточные роуты (хосты, до которых мы проверяемся) не попадали в Nexthops. Сейчас сделал в правилах check gateway = none явно, и оно заработало. Кто-нибудь еще сталкивался с таким?

Вопрос снимается. Не знаю что было, но в итоге вопрос решился, почта пошла

Всем привет. Развлекался на выходных с recursive route на ROS 7.8 Проблема была с тем, что промежуточные роуты (хосты, до которых мы проверяемся) не попадали в Nexthops. Сейчас сделал в правилах check gateway = none явно, и оно заработало. Кто-нибудь еще сталкивался с таким?

Рекурсия в семёрке ведёт себя неадекватно. Маршруту пишешь scope 10, а в таблице нексхопов отображается scope 11. Латышская, блин, арифметика.

Рекурсия в семёрке ведёт себя неадекватно. Маршруту пишешь scope 10, а в таблице нексхопов отображается scope 11. Латышская, блин, арифметика.

Они с циско берут пример. Первый порт 0/0 Только тут наоборот.

Добрый вечер! Есть необходимость контролировать доступность узлов сети, которые имеют доступ к интернету через 3g модем (скорость около 2/1 МБит/с), какой режим и какие настройки утилиты netwatch лучше использовать при таких мало стабильных и низкоскоростных соединениях, чтоб исключить ложные срабатывания?

Добрый вечер! Есть необходимость контролировать доступность узлов сети, которые имеют доступ к интернету через 3g модем (скорость около 2/1 МБит/с), какой режим и какие настройки утилиты netwatch лучше использовать при таких мало стабильных и низкоскоростных соединениях, чтоб исключить ложные срабатывания?

Заббиксом или dude контроллируйте ping, зачем вам netwatch?

Заббиксом или dude контроллируйте ping, зачем вам netwatch?

Спасибо, попробую DUDE, а к нему какие особые настройки порекомендуете для низкоскоростных соединений?

Спасибо, попробую DUDE, а к нему какие особые настройки порекомендуете для низкоскоростных соединений?

Мониторьте только ping, задайте интервал по вкусу, к примеру один раз в 30 секунд, врятли канал таким трафиком сильно нагрузится.

Мониторьте только ping, задайте интервал по вкусу, к примеру один раз в 30 секунд, врятли канал таким трафиком сильно нагрузится.

Хотел уточнить, процент потерь, допустим значение 85 по умолчанию это для принятия решения должно 85% пакетов потеряться или 85% пакетов дойти?

У вас эти узлы для чего-то. Для них приемлемо потерять 15%пакетов?

Свежий выпуск газеты, преимущественно про капсман + анонс кофейного столика из core-свичей 😬

cap ax!!!

cap ax!!!

боян))

default password from stickers Ещё здравые идеи будут

default password from stickers Ещё здравые идеи будут

Это же вроде какой-то закон европейский.... Новые матери от супермткры идут с паролем ipmi, который на плате написан... Типа одинаковый дефолтные нельзя ставить. Сколько слышал о детских взломах изнутри типа: зашел под админом и сбросил в дефолт шлюз гостиницы)

Всем привет! Посоветуйте внутреннюю сетевую карту с честным гигабитом. Была длинк 528, типа заявлена как гигабитная, но выдавало максимум 650-700 мбит. Может пользует кто-нибудь нормальные железки ) А то я пока не решил ее поменять, менял все подряд: и розетки и кабеля и оборудование ))

Всем привет! Посоветуйте внутреннюю сетевую карту с честным гигабитом. Была длинк 528, типа заявлена как гигабитная, но выдавало максимум 650-700 мбит. Может пользует кто-нибудь нормальные железки ) А то я пока не решил ее поменять, менял все подряд: и розетки и кабеля и оборудование ))

а вы думаете производительность сетевых устройств только в мегабитах меряется?

вообще не думаю по этому поводу )

а "количество пакетов в секунду", встречали?

не приходилось их считать )

вижу что на одной сетевухе файл медленнее передается, а на другой быстрее. Потом обратили внимание что скорость не дотягивает

чем в данном случает поможет количество пакетов?

Или на одном компе из файла получается одно количество пакетов, а на другом другое?

тем, что это пишется на любом роутере в спеках. и в некоторых сетевушках это дает гигабит при 100000 пакетов в секунду, а в некоторых и при 1000.

вы не файл копируете по сети. вы пакеты отправляете сетевой картой.

другой пример: вчера в тот же микрот воткнул nuc, на нем скорость выдало под 944 мбит (по iperf2), в то время как стационарный на соседнем порту выше 700 не дает

полагаю что 944 мбит (118 мбайт) это уже неплохой показатель для какой-то древней витухи

возможно, в вашем случае, вам подойдет совет - купи любой интел или придется давать - купи интел серии PT или даже - купи интеловскую ET каждая из этих карт показывает разные результаты. ваше ТЗ не полное. ну примерно как "парни посоветуйте машину, чтоб там с водилой еще 4 человека ехали?"

да тут и нет конкретного тз. просто думал кто-то в быту так сказать пользуется чем то подходящим. в другом офисе таких подходящих скоростей вообще добились на встроенных сетевых. А тут встроенная дохлая, приходится колесо изобретать )

вот. уже появилось в "быту" я то предполагал, что вы провайдер возможно, и у вас там на этой сетевухе, помимо НАСа, еще абонентов пару сотен

да тут и нет конкретного тз. просто думал кто-то в быту так сказать пользуется чем то подходящим. в другом офисе таких подходящих скоростей вообще добились на встроенных сетевых. А тут встроенная дохлая, приходится колесо изобретать )

В быту покупайте мать с Интел сетвухой

Все остальное хлам, который работает как китайский бог на душу положит

Это касается как провода, так и беспровода

подскажите, на продуктиве в разгар рабочего дня, если настраивать QoS через Mangle для маркировки трафика IP телефонии(под Astertisk, настраивать буду по статье с voxlink) - могут быть негативные последствия - отваливания абонентов и прочее или ещё какие то подводные камни?

подскажите, на продуктиве в разгар рабочего дня, если настраивать QoS через Mangle для маркировки трафика IP телефонии(под Astertisk, настраивать буду по статье с voxlink) - могут быть негативные последствия - отваливания абонентов и прочее или ещё какие то подводные камни?

50/50

да тут и нет конкретного тз. просто думал кто-то в быту так сказать пользуется чем то подходящим. в другом офисе таких подходящих скоростей вообще добились на встроенных сетевых. А тут встроенная дохлая, приходится колесо изобретать )

Intel EXPI9400

подскажите, на продуктиве в разгар рабочего дня, если настраивать QoS через Mangle для маркировки трафика IP телефонии(под Astertisk, настраивать буду по статье с voxlink) - могут быть негативные последствия - отваливания абонентов и прочее или ещё какие то подводные камни?

Если вы по статье и не понимаете сами, что делаете, то с вероятностью, близкой к 99% будут.

Если вы по статье и не понимаете сами, что делаете, то с вероятностью, близкой к 99% будут.

на 100% не понимаю, потому и спрашиваю в профильном чате, концептуально понимаю

на 100% не понимаю, потому и спрашиваю в профильном чате, концептуально понимаю

Не надо в рабочее время )

И не в рабочее тоже. Потренируйтесь дома на кошечках.