Petr
Какую скорость вы ожидаете и почему?
Скорость (согласно интерфейса), должна быть гигабит. Т.е. если клиент и шара в одной подсети - скорость в порядке (~100 МБ/c). Если клиент и тот же сервер (сервер имеет 2 адреса, из разных подсетей) - скорость падает до 10Мб/с. Т.е физически - канал остается прежним. Какая-то проблема с маршрутизацией трафика на роутере.
Petr
tool profile если не ошибаюсь
Но CPU, судя по profile - особо не загружен.
Евгений
Но CPU, судя по profile - особо не загружен.
https://t.me/mikrotikclub/308120 Вы на вопрос не ответили Скрин лучше покажите
Petr
Мбит
Евгений
Попробуйте на ццр использовать 5-8 порт для связи со свичем. Или сделайте две лямки на свич и на каждый повесьте свой влан.
Евгений
Petr
У меня другой 1009 - CCR1009-7G-1C-1S+. Без свич-чипа
Petr
У меня другой 1009 - CCR1009-7G-1C-1S+. Без свич-чипа
Опытным путём, удалось выяснить что скорость увеличивается, если отключить все правила в mangle (коих 9 штук, и они используются для WAN интерфейсов). Т.е. выходит, всё таки "упор" в производительность процессора?
Petr
скорость увеличивается до нужных показателей? Может правила в мангле не оптимально написаны?
Поднимается на 200-300 мбит ( но не выдает гигабит, все же). Правила - взяты из статьи про дуалван, на хабре. Нашел похожу проблему по-моему с rb3001 ( но могу ошибаться), который на tile- процессоре. Больше кажется что это единичный баг, а не массовая история.
Алексей видеонаблюдение Саратов
В tools-profile есть «all», проверьте, что одно ядро в полку не упирается. И, насколько я помню, CCR1009 тяжко переваривает нат вместе с другими операциями, возможно, особенность tile архитектуры. Проверьте без ната.
Евгений
Вот такой же микрот. Логика такая же, через один порт два влана общаются. Порт только 10г Спокойно 1гигабит проходит, никто не жалуется.
Petr
Вот такой же микрот. Логика такая же, через один порт два влана общаются. Порт только 10г Спокойно 1гигабит проходит, никто не жалуется.
У меня тоже 10г. Тестил на двух интерфейсах(гигабитных) без бриджа - скорость до 50МБ/c(разные подсети). Если одна подсеть - все ок.
Евгений
Если одна, то траффик на микрот не заходит
Евгений
Свич далеко от микрота? Киньте вторую лямку
Petr
Свич далеко от микрота? Киньте вторую лямку
Я тестил напрямую на роутере. Проблема в нем.
Petr
Я к тому, что если 2 разных интерфейса и 2 разных сети - трафик режется. 2 интерфейса в бридже и одна сеть - трафик ходит как надо
Petr
В общем да, если полностью потушить фаервол и мангл - скорость нормализуется.
Евгений
Ну тогда сделайте бэкап. Обнулите и пропишите на нем две сети и повторите тест
Алексей видеонаблюдение Саратов
Фаерволом довольно легко уложить даже шуструю железку, попробуйте оптимизировать, чтобы трафик проходил минимум правил
Антон Курьянов
В общем да, если полностью потушить фаервол и мангл - скорость нормализуется.
Там же есть возможность не полностью отключать все правила, а по одному или несколько
Petr
Теперь буду вырубать по одному и смотреть, что мешает.
Andrii
Вышла 7.11 Из интересного: *) BTH так и не включили *) certificate - removed request for "passphrase" property on import; *) console - added ":convert" command; *) console - added default value for "rndstr" command (16 characters from 0-9a-zA-Z); *) container - added IPv6 support for VETH interface; *) firewall - added warning when PCC divider argument is smaller than remainder; *) graphing - added paging support; *) health - added more gradual control over fans for CRS3xx, CRS5xx, CCR2xxx devices; *) system - increased maximum supported CPU core count to 512 on CHR and x86; *) system - reduced RAM usage for SMIPS devices; *) netwatch - added "src-address" property; *) profile - added "container" process classifier; *) rose-storage - added "scsi-scan" command (CLI only); *) rose-storage - added disk stats for ramdisks; *) route - added comment for BFD configuration (CLI only); *) user - added "sensitive" policy requirement for SSH key and certificate export; *) webfig - added option to enable wide view in item list; *) wifiwave2 - added "steering" parameters and menu to set up and monitor AP neighbor groups (CLI only); *) wifiwave2 - added more information on roaming candidates to BSS transition management requests (802.11v) and neighbor report responses (802.11k); *) wifiwave2 - added option to filter frames captured by the sniffer command (CLI only); *) winbox - added missing status values for Ethernet and Cable Test; *) winbox - added warning about non-running probe due to "startup-delay"; *) winbox - rename "Group Master" property to "Group Authority" under "Interface/VRRP" menu; Changelog RouterOS 7.11
IPSec ikev2 так и продолжает падать при rekey
Владимир
Делюсь опытом. Если кому-то нужно на гипер-ви поднимать chr и чтобы начал работать eoip - нужна галочка мак спуффинг в настройках лан интерфейса виртуальной машины. Это в настройке сетевого интерфейса в разделе дополнительно. Самая первая галка сверху
Dimonius Magnus
Вышла 7.11 Из интересного: *) BTH так и не включили *) certificate - removed request for "passphrase" property on import; *) console - added ":convert" command; *) console - added default value for "rndstr" command (16 characters from 0-9a-zA-Z); *) container - added IPv6 support for VETH interface; *) firewall - added warning when PCC divider argument is smaller than remainder; *) graphing - added paging support; *) health - added more gradual control over fans for CRS3xx, CRS5xx, CCR2xxx devices; *) system - increased maximum supported CPU core count to 512 on CHR and x86; *) system - reduced RAM usage for SMIPS devices; *) netwatch - added "src-address" property; *) profile - added "container" process classifier; *) rose-storage - added "scsi-scan" command (CLI only); *) rose-storage - added disk stats for ramdisks; *) route - added comment for BFD configuration (CLI only); *) user - added "sensitive" policy requirement for SSH key and certificate export; *) webfig - added option to enable wide view in item list; *) wifiwave2 - added "steering" parameters and menu to set up and monitor AP neighbor groups (CLI only); *) wifiwave2 - added more information on roaming candidates to BSS transition management requests (802.11v) and neighbor report responses (802.11k); *) wifiwave2 - added option to filter frames captured by the sniffer command (CLI only); *) winbox - added missing status values for Ethernet and Cable Test; *) winbox - added warning about non-running probe due to "startup-delay"; *) winbox - rename "Group Master" property to "Group Authority" under "Interface/VRRP" menu; Changelog RouterOS 7.11
Появилась 7.11.1 Stable
Dmitry
Еще бы она вставала на старенькие hap ac lite
Kor
Добрый день, имеется vps сервер с RouterOS 7.11. , поднят wireguards но вот почему то скорость не поднимается выше 1 mbit/c. Пробовал MTU поставить 1500 вместо 1420, но результат тотже
Kor
Ок, спасибки, попробую
Kor
Лицензии нет
Установка от vps провайдера
Alexander
Установка от vps провайдера
Ну так легко проверить есть P1 или нет
Kor
Ну так легко проверить есть P1 или нет
Такс, а как? Не вижу . В system/license стоит Level free
nuc
Такс, а как? Не вижу . В system/license стоит Level free
Пойди почитай о лицензиях и их уровнях
Alexander
а какой из хостеров сразу роутерось предустанавливает?
Там три команды любой убунту перезалить микротом
Alexander
В aws Lightsail так ставил много раз
Владимир
Там три команды любой убунту перезалить микротом
да это понятно) просто топикСтартер написал что хостер ставил рось, а не он сам) поэтому и спросил
Alexander
Хотя по дефолту там микрот не доступен, в отличии от ec2
Kor
да это понятно) просто топикСтартер написал что хостер ставил рось, а не он сам) поэтому и спросил
Я этого не писал что хостер ставит, еще раз - выбираешь сам, вроде так было написано
Владимир
Понял не так значит)
Alexander
Пойди почитай о лицензиях и их уровнях
На CHR проще лицензию сделать, гуглится легко
Alexander
Чё?
У гугла спроси как лицензию на chr получить
nuc
У гугла спроси как лицензию на chr получить
) Ты похоже ошибся, и не тому пишешь)
Kor
Что то нигде не вижу на сколько времени P1 если прикупить?
Alexander
Что то нигде не вижу на сколько времени P1 если прикупить?
Её бесплатно дают, надо только погуглить
Alexander
Прямо таки квэст какойто
Просто учу зумеров как гуглом пользоваться )
Kor
Ну так этим все наши форумы больны, тыкать и отсылать в гугл ума не надо
nuc
Ну так этим все наши форумы больны, тыкать и отсылать в гугл ума не надо
Иди читай официальную документацию, там все написано, ясным английским языком.
Kor
Нахер тогда этот форум?
Kor
Это и не форум.
Ты понял что я имел ввиду
nuc
Ты понял что я имел ввиду
Да не очень и хочу)
Kor
Вообщем, спасибочки что напомнили что есть гугл.
Anonymous
Прямо таки квэст какойто
Настройки микробов - тот еще квест ))) а если например: Сравнить ЦИСКО и Микроба - мне кажется микротик самый интересный (баг на баге с бубном) а ЦИСКО - монотонно и размеренно (в плане настройки)
Maxim
Опять оды сиське🙈
Евгений
кажется это больше на тему того, а вот говорят. Как то пришли к такому выводу что не важно какой вендор, если научился работать с одним то и с другим будет просто.
Alexander
Вообщем, спасибочки что напомнили что есть гугл.
Да ладно, про лицензию коллективно решили, просто как-то противно описывать как бесплатные лицензии получать
Maxim
Ну хоть раз бы фортикам оду спели
Maxim
Нет все сиськи да сиськи
Maxim
Не к админам цисок а к сисьадминам😂