Ну, очереди, понимаю, но firewall..? Метишь все пакеты?

47 правил в фильтре. +/- стандартный нормально закрытый FW у которого разрешены IPSec, GRE, l2tp, pptp, ICMP, на input. Ограничения на Forward для VPN клиентов (там три разные сети) и для гостевых wifi 13 в NAT - три правила src, 10 dst В mangle 20 - dual wan и чуть правок MSS, mark routing по addres листам

Ну т.е. как бы нихера там нет.

так и я про то же))) но будьте осторожны в выражениях ... Иннокентий не дремлет

Ну тогда явно что-то накрутил. На прошлой работе оперировал на порядок большим кол-вом правил, но custom chains во все поля. Маркировка пакетов под queue и т.д. Но с таким не сталкивался. DUAL WAN + OSFP\BGP, DHCP, Даже немного в L7 подсматривал.

Но опять же вопрос в том, что тут пакетиков то не так то мало летит... и они все летят через фаервол) 51 GRE туннель, пара десятков L2tp подключений.... локальный трафик, три провайдера, в правилах адресс-листы используются, которые по-сути эти правила множат. OSPF работает конечно, как тут без него то

Ну firewall export можно в личку кинуть из празндого интереса?

а чем сейчас можно ТСПУ обматерить и слать дальше wireguard трафик?

Но опять же вопрос в том, что тут пакетиков то не так то мало летит... и они все летят через фаервол) 51 GRE туннель, пара десятков L2tp подключений.... локальный трафик, три провайдера, в правилах адресс-листы используются, которые по-сути эти правила множат. OSPF работает конечно, как тут без него то

Запросом в РКН, если это бизнесовый трафик

А трафа общего сколько?

до 500Мбит/с в пиках

Думаю надо фаер править

привет ребята а нет ни у кого этой подставки? вроде они одинаковые у hap/hap2 я бы приобрёл за пиво или может подскажите где можно раздобыть такую?

Привет. Ты где территориально?

далековато от меня))

тебе зачем? их обычно с упаковкой выбрасывают

ну не найдешь -пиши в ЛС

А трафа общего сколько?

Понятие общего трафика считать весь трафик по всем доступным интерфейсам? Или только конечный какой-то? Eth1 - Gre - по сути льётся 100Мбит/с но через два интерфейса, и выливается в локалку. Это будет 100? 200? или 300 Мбит/с трафика???

Я думаю не суть… Услышал, что там не гигабиты трафа. Значит надо смотреть в сторону настройки

всем привет, подскажите пожалуйста, есть в текущих российских реалиях смысл учить ccna для знакомства с сетями?

надеюсь не сочтут за рекламу, но довольно интересный курс СДСМ - сети для самых маленьких. Мне лично он помог. Потом уже сперва курс MTCNA от Александра Романова, потом MTCRE ... и тут понеслось )) и оказался я в провайдере )) А так, главное база.

надеюсь не сочтут за рекламу, но довольно интересный курс СДСМ - сети для самых маленьких. Мне лично он помог. Потом уже сперва курс MTCNA от Александра Романова, потом MTCRE ... и тут понеслось )) и оказался я в провайдере )) А так, главное база.

мне (группе точнее) Романов и посоветовал сдсм)

там есть потом второй СДСМ )) вот там люто немного, но интересно

надеюсь не сочтут за рекламу, но довольно интересный курс СДСМ - сети для самых маленьких. Мне лично он помог. Потом уже сперва курс MTCNA от Александра Романова, потом MTCRE ... и тут понеслось )) и оказался я в провайдере )) А так, главное база.

Господа а может кто объяснить почему на скрине справа отсутствует графа bad Blocks? и как её врубить

Я полагаю прошивка биоса старая

Я полагаю прошивка биоса старая

System\routerBOARD

Добрый день, а кто сталкивался с ДЕУ модемами? стоит miniPCI simcom, LTE интефейс загорается, сети видит, регистрируется. создается DHCP клиент, который находиться в вечном поиске адреса. Причем с модемом sierra все ок

В продолжении темы, сменил раскладку модема, добавив режим mbim - в этом режиме заработало, вопрос, какие режимы поддерживает микротик, когда создает интерфейс lte? можно где нибудь об этом почитать?

Господа а может кто объяснить почему на скрине справа отсутствует графа bad Blocks? и как её врубить

https://help.mikrotik.com/docs/display/ROS/Peripherals

Никак, зависит от типа памяти(поле было удалено из-за ненужнрсти)

т.е это значит что там где нету bad block графы память там вечная? и получается что есть 2 версии HAP 2 сразными типами памяти?

Ребят, а какие варианты вообще сейчас есть скрывать от РКН WG трафик то? Чтобы подключение работало

Не использовать WG

А что тогда использовать?

У spi есть ресурс записи, и вечного ничего нет. Вероятно.

Серебряной пули нет. Это всё оператор-зависимо, как я наблюдаю

Серебряной пули нет. Это всё оператор-зависимо, как я наблюдаю

непонятно теперь как оценивать когда память посыпалась

Всем доброго дня. Подскажите, какой туннель построить между офисами с хорошей производительностью? в головном офисе стоит CCR1009, в остальных RB2011UIAS. сейчас l2tp+ipsec, при скорости интернета в 50 мегабит на TCP скорость внутри туннеля выдает 50 край...

Всем доброго дня. Подскажите, какой туннель построить между офисами с хорошей производительностью? в головном офисе стоит CCR1009, в остальных RB2011UIAS. сейчас l2tp+ipsec, при скорости интернета в 50 мегабит на TCP скорость внутри туннеля выдает 50 край...

2011 и хорошая производительность — вещи из параллельных вселенных. Меняйте железо, например, на 3011

2011 и хорошая производительность — вещи из параллельных вселенных. Меняйте железо, например, на 3011

это l2tp не поможет все равно, он сам по себе не быстрый.

400 мбит я на л2тп+ипсек видел

на каком оборудовании ?