а по таймауту гуляния по спискам правил? :)

у него все чотко - ВСЕ ДРОПАТЬ

а потом разберемся

потом кому надо - придет и напишет объяснительную

всё..)) прекращаем)))) ато новобранцев напугаем

ладно, уговорил. Удаляй

ладно, уговорил. Удаляй

ся

вопрос про правила интересный все-таки. Есть какое-то количество правил, когда МТ начинает на обработке пакетов уже настолько тупить, что работать с ним невозможно? Или это эмпирическое число?

вопрос про правила интересный все-таки. Есть какое-то количество правил, когда МТ начинает на обработке пакетов уже настолько тупить, что работать с ним невозможно? Или это эмпирическое число?

тут вопро о сложности, запутанности и аппаратной составляющей

как говорится у всех по-разномк

вопрос наверное про малоофисные железки 750, hAP, hEX

и на личный опыт. сталкивались?

тут вопро о сложности, запутанности и аппаратной составляющей

Если сойдутся все три условия, то МТ перестанет обслуживать

Если сойдутся все три условия, то МТ перестанет обслуживать

уйдёт в 100% загруз по процессору и тогда да. Будет "пичаль-беда".

вопрос наверное про малоофисные железки 750, hAP, hEX

У меня 951G-2HnD, что-то около 20 правил в фильтре, чутка в нат и мангл, пару туннелей без шифрования. полтора десятка клиентов, внешний канал в 30 мегабит держит и не напрягается, 10-15% по процессору. Если включть что-нибудь тяжёлое (шифрование или очереди) может и упасть.

У меня 951G-2HnD, что-то около 20 правил в фильтре, чутка в нат и мангл, пару туннелей без шифрования. полтора десятка клиентов, внешний канал в 30 мегабит держит и не напрягается, 10-15% по процессору. Если включть что-нибудь тяжёлое (шифрование или очереди) может и упасть.

sstp тулели включи и 20-30 mbps просадит проц под 100%

Вот опять же вопрос про задачи и железо. Где то и hex справится, а где-то CCR-ы будут далеко не курильщики

к стати говоря SSTP в ROS не поддерживат аппаратное ускорение, а так же x86 и CHR не дружит c расширением AES-IN и корее всего не будет

Вот опять же вопрос про задачи и железо. Где то и hex справится, а где-то CCR-ы будут далеко не курильщики

CCR 36 макстимум вроде бы 40Мб/с SSTP выжимает

да и по существу TCP соединения всегда медленней UDP

Раз уж зашел разговор по производительности... Есть 2011UiAS-RM, насколько сможет он выдержать десяток GRE over IPSec?

Раз уж зашел разговор по производительности... Есть 2011UiAS-RM, насколько сможет он выдержать десяток GRE over IPSec?

Зависит от сложности шифрования и загруженности процессора другими делами. Думаю не более 50Мбит/с

Парни, собрал я сейчас тестовый стенд из двух hex. Поднял между ними GRE - прокачивает 95-97 Mbit/s. Проц аж на 12 процентов грузился. Потом решил воспользоваться тем, что эти штуки шифруют аппаратно. Настроил всё. А он больше 35 мегабит не прокачивает. И проц больше 30% не нагружается. Вопрос: реально ли выжать больше?

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#HEXv3_.28mmips.29_Config_Optimizations

В общем проверено - работает)

Соточка шифрованного трафика не напрягаясь

Зависит от сложности шифрования и загруженности процессора другими делами. Думаю не более 50Мбит/с

думаю 50 это мега супер, я бы на 10-15 расчитывал

Советую hEX - у меня получилось выжать 170Мбит/с из него

всё за счёт аппаратного шифрования.

Я рассчитывал на замену 3011. Он с аппаратным шифрованием и проц в два раза мощнее 2011. Вопрос в том, что удаленной точке линк меньше 10 мегабит, сколько он будет в айписеке?

плюс юсб в том, что его можно будет ребутить при помощи тика

вроде как да, можно, а вот только зачем его ребутить с помощью тика?

если только авторебут в заданное время настроить скриптами

Я рассчитывал на замену 3011. Он с аппаратным шифрованием и проц в два раза мощнее 2011. Вопрос в том, что удаленной точке линк меньше 10 мегабит, сколько он будет в айписеке?

3011 нет аппаратного шифрования но 100мб вытянет, а на счет точки то 10 и булет если даже hap lite

Я рассчитывал на замену 3011. Он с аппаратным шифрованием и проц в два раза мощнее 2011. Вопрос в том, что удаленной точке линк меньше 10 мегабит, сколько он будет в айписеке?

Я не вижу в 3011 подержку аппаратного шифрования

Аппаратное ускорение шифрования AES 128-256 (и только AES) 750Gr3 850Gx2 (5) 1100 (все) ССR (все)

1100 c байпасом - хорошая фитча для ДЦ где каскады роутеров / свичей

Не знаю откуда взял, но почему-то был уверен, что есть в 3011 аппаратное шифрование.

8 портовиков домашних не появилось больше с вайфаем, кроме RB2011? а то мне дома нужно 6, не влезаю в одно устройство, обидно :)

8 портовиков домашних не появилось больше с вайфаем, кроме RB2011? а то мне дома нужно 6, не влезаю в одно устройство, обидно :)

Вообще говоря для роутеров домашних много портов и не требуется. Может тебе свитч поставить?

ну в два устройства понятно что можно и так, и эдак, и вот по разному :)

У меня Каталист 48-портовый с PoE две недели стоял дома

8 портовиков домашних не появилось больше с вайфаем, кроме RB2011? а то мне дома нужно 6, не влезаю в одно устройство, обидно :)

я тоже не влезаю в 8 портов, и хотелось бы 5Ghz

У меня Каталист 48-портовый с PoE две недели стоял дома

я как то себе серверную крупной компании домой перевёз + посменно работало по два бухгалтера, жена тогда была слегка в шоке (толерантно говоря)

какая понимающая женщина. А могла из дома выгнать :))

я как то себе серверную крупной компании домой перевёз + посменно работало по два бухгалтера, жена тогда была слегка в шоке (толерантно говоря)

Я думал это только мой страшный сон - перевезти серверную домой.

могла и выгнать

видать профит перевесил

8 портовиков домашних не появилось больше с вайфаем, кроме RB2011? а то мне дома нужно 6, не влезаю в одно устройство, обидно :)

6 портов есть в HAP AC

Но нужно купить ещё трансивер на медь

https://nanaiki.ru/products/tochka-dostupa-mikrotik-hap-ac?variant=1379

8 портовиков домашних не появилось больше с вайфаем, кроме RB2011? а то мне дома нужно 6, не влезаю в одно устройство, обидно :)

Поставьте дополнительный свич

https://pastebin.com/khR9WnbS

Аппаратное ускорение шифрования AES 128-256 (и только AES) 750Gr3 850Gx2 (5) 1100 (все) ССR (все)

Rb1100AH умеет аппаратно шифровать?

Rb1100AH умеет аппаратно шифровать?

должен

А где почитать как включить его, а то у меня филиальная сеть на них построена - 10-15 штук, а я и не знал, что можно аппаратно шифровать

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_encryption

по сути просто нужно выбрать правильные параметры IPSec и он перестаёт задействовать центральный процессор для шифрования

CCR 36 макстимум вроде бы 40Мб/с SSTP выжимает

А это подтвержённый на практике факт или догадки? Просто на фоне периодически возникающих проблем с несколькими L2tp клиентами за одним NAT я подумывал о переходе на SSTP. Но боюсь тогда моему CCR1009-8G-1S тяжело будет.

Добрый день. Новичковский вопрос. Как на маршрутизаторе (6.40.1) добавлять несколько портов в один VLAN?

Добрый день. Новичковский вопрос. Как на маршрутизаторе (6.40.1) добавлять несколько портов в один VLAN?

На порту влан прописать

Добрый день. Новичковский вопрос. Как на маршрутизаторе (6.40.1) добавлять несколько портов в один VLAN?

Добавить несколько интерфейсов с типом Vlan указав один и тот же физический интерфейс

только помните, что у всех интерфейсов должны быть уникальные имена

А потом окажется что у него CCR и он хотел сделать это всё на свичЧипе %) а мы ему сейчас расскажем как программно всё заделать

Если создать vlan7 на ether1, то создать vlan7 на ether2 не получится. Используйте нейминг типа vlan7_2 или как в линуксах eth1.7

А потом окажется что у него CCR и он хотел сделать это всё на свичЧипе %) а мы ему сейчас расскажем как программно всё заделать

Купить CCR и не разбираться в том как сделать vlan?! Батенька знает толк в ... ))))

Вот когда у него CPU захлебнётся от коммутации, придёт с вопросами про свитчип и прочие плюшки)

Купить CCR и не разбираться в том как сделать vlan?! Батенька знает толк в ... )))) У меня пара таких уже есть) Там не нужно добавлять одинаковые VLan на разные порты.

ну или вообще свичОс

Добрый день. Новичковский вопрос. Как на маршрутизаторе (6.40.1) добавлять несколько портов в один VLAN?

портов.. имхо речь шла про "дырки".. несколько "дырок" в один влан

Примерно вот так, дальше их объединяешь в бриджи для нужных вланов. Если конечно не касаться свитч-чипа.

Ну тогда БриджВлан грубо, на нем интерфейс влан с нужным тэгом и вешается адрес на бридж

А затем порты нужные в него физические

Пишу как я вас понял. Я сейчас создаю интерфейс типа Bridge, во вкладке addreses добавляю ему адрес (раньше адрес был на Vlan). Добавляю на него нужный vlan. А как на него физические порты добавить?

В бридже вкладка порты

Примерно вот так

RB2011UiAS вот такой у меня маршрутизатор.

Пишу как я вас понял. Я сейчас создаю интерфейс типа Bridge, во вкладке addreses добавляю ему адрес (раньше адрес был на Vlan). Добавляю на него нужный vlan. А как на него физические порты добавить?

напиши что ты хочешь в итоге получить то?

Alexandr Mir, [14.08.17 16:28] Добрый день. Учебное заведение. 8 больших учебных классов, в которых есть 1 компьютер преподавателя, 20-70 ПК студентов, IP видеокамеры. К двум классам подключены ПК обслуживающего персонала. Alexandr Mir, [14.08.17 16:29] Создал 11 Vlan на портах. Вопрос в том, что видеокамеры, пк преподавателя и обслуживающего персонала в одинаковых VLAN. Центрального коммутатор сгорел, хотел вместо него использовать микротик.