... или извратиться и для голоса построить отдельный набор туннелей без аппаратного ускорения шифрования.

разобраться с QoS и перегрузкой канала, как минимум максимальную очередь сделать на 10% меньше от выданной оператором.

У меня в канале должно быть 200Мбит/с, а реально сегодня более 40 не поднимается. Уменьшил всё до 30М. раскидал по дочкам. Сейчас в канале не более 0.4% потерь и не более 1% нарушения последовательности. Всё же провайдер косячит. Жду завтра, обещали поправить.

ну вот и все ... как оказывается просто.

Да, и без этого сложный понедельник, я им пол дня доказывал что у них проблемы в канале....

8 очередей?) хм а можно узнать какие?

https://vasilevkirill.ru/articles/routeros-simple-queue/

Это понятно. Просто кроме сип какие еще очереди трафика?

4 на вход 4 на выход получается

Закинул в скрипт, но что то тишина. Скрипт отрабатывает. Или это не на всех устройствах работает?

Только на оснащенных бипером

Закинул в скрипт, но что то тишина. Скрипт отрабатывает. Или это не на всех устройствах работает?

у меня все отрабатывает, в консоли введи любую строчку с beep и проверь пищит он вообще или нет. на рос7 не проверял

Наверное на 2011-ом нет бипера. Нет звука -

ну при включении он еще пищит если бипер есть

Ну да. Да они вроде все должны пищать. В инструкции для перепрошивки же написано отпустить кнопку после пищалки. Вроде как так. И не написано что на каких то моделях не будет пищать.

впрочем этих 2011 самых разных было много, мб в каком то есть

Наверное на 2011-ом нет бипера. Нет звука -

оставь, как гнет для капусты пригодится

впрочем этих 2011 самых разных было много, мб в каком то есть

богато живете. Отправляйте в Сибирь, на участки для организации связи пойдут.

Есть там бипер

ну, v7 его делает точно овощем, на v6 жизнь еще есть, но без фасттрака только на 100 мбит его хватает

Использую как шлюз для раздачи спутникового инета на промучастках. 100мбит даже близко не утилизирую ) а вот 8-9 портов обычно надо, мелкие не подходят железки

а што бохато, если есть возможность через getic новые игрушки заказать, почему нет?)

там порты ущербные, две свич-группы.. вторая к тому же 100 мбит

3011 точно нет смысла ставить

никак, построить внутри свой шифрованный туннель

Mtu / mss

Есть ещё некоторое подозрение на то что мой CCR1009 чуть не справляется и пора бы его заменить.... но это не точно, полку пока не видел)

При шифровании IPsec скорее всего у вас на все 100% cpu загружается. Поэтому и скорость низкая .

Шифрование аппаратное, тут его нагрузки не увидеть вроде бы

Ipsec не поддерживает hardware offload насколько я помню

Шифрование аппаратное, тут его нагрузки не увидеть вроде бы

увидеть, оно же все равно не святым духом выполняется, а за счет тактов процессора

плохо помните https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-Hardwareacceleration

А разве аппаратная разгрузка ipsec есть на 1009?

хз, я обычно 1400 ставлю, мне лень считать по-честному)

хз, я обычно 1400 ставлю, мне лень считать по-честному)

обязательно ли делать change mss? нет, не обязательно, иногда и так будет работать. но лучше поменять

В случае MTU 1400 у GRE, нужно изменить на MSS 1360?

зачем принимать услугу с тегом? Какой максимальный размер пакета с df-bit лезет по l2 - если оператор нормальный то 1500, в вашем случае 1496 (минус заголовок vlan) какой максимальный пакет с df-bit лезет по чистому gre? А дальше: https://ipsec-overhead-calculator.netsec.us/ Посчитать нормальный mss и сделать adjust

так отдали, увы другого варианта не вижу.

зачем принимать услугу с тегом? Какой максимальный размер пакета с df-bit лезет по l2 - если оператор нормальный то 1500, в вашем случае 1496 (минус заголовок vlan) какой максимальный пакет с df-bit лезет по чистому gre? А дальше: https://ipsec-overhead-calculator.netsec.us/ Посчитать нормальный mss и сделать adjust

Вот я ставил 1422 и думал норм... но вот решил посчитать) и всё равно не могу понять где просчитался

По чистому gre?

Да блин, сделайте все с микротиков.

Отлично, теперь в калькуляторе надо натыкать.

очевидно, тоже древняя железка, хоть еще и живая благодаря арму. мт как замену 2011-ому выкатили L009UiGS-RM

по крайней мере, блок-схема не всратая, норм свич-чип, общий на все 1гб порты, и даже юзб завезли

Выше 50 - для меня уже указание к замене или к оптимизации настройки, очереди накрутили и оно в 100 улетело...

1432 - будет с стандартными параметрами IPSec МТ

А на что влияет количество свич-чипов?

Ну и потерять пусть чуть чуть cpu% на фрагментации, там чуть чуть... здесь ... Вот и 100% :)