1. Трафик генератор можно использоватья для замера скорости между двумя коммутаторами Микротик? хочу оптику понагружать 2. оно лучше чем BTest ? 3. подскажите толковую инструкцию

https://help.mikrotik.com/docs/display/ROS/Traffic+Generator

Часть параметров без описания

1. Трафик генератор можно использоватья для замера скорости между двумя коммутаторами Микротик? хочу оптику понагружать 2. оно лучше чем BTest ? 3. подскажите толковую инструкцию

Btest тож норм, только процессор грузит. А так iperf в помощь если есть вариант с двух сторон поставить ПК

iperf на компе нада.. 10G сетевух нетуть :(

уууу, сделал, но переключение… если в рос6 почти мгновенно, то тут до минуты

Спасибо

Если говорить про стыки внутри страны, но у меня работает ikev2, GRE+IPsec, l2tp+IPSec, PPTP, OpenVPN. Иногда некоторые провайдеры мобильной связи блокируют (скорее всего IPSec (ESP)) и клиентам приходится держать по несколько возможностей подключения разными протоколами. Так что пока в целом работает, но странные подвижки уже наблюдаются.

У меня пока все стабильно, зарубежны vps на ikev2 На микротике нужные подсети для meta, youtube и т.п. завернул в туннель и проблем не наблюдается А вот на моб операторе shadowsocks, wg и частично ikev2 порезали, перешёл на xray Потому и на микроте надо бы резервом готовить xray

Подскажите, как разобраться, в чем причина сообщения в логе connection tracking table full?

заполнена таблица в коннекшн трекере А что за железка у вас?

hAP lite. На скриншоте разве не она? Так пустая.

hAP lite. На скриншоте разве не она? Так пустая.

Память железки на сколько использована?

7.16 на хап лайт это грустно. очень

Тоже так думаю. Вроде недавно началось, наверное с обновления. Спасибо, буду откатываться.

Winbox SSH access Думаю тема для всех известная, но все же. Если вам вполне хватает CLI и дырявый winbox открывать очень не очень, то можно так: /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set ssh port=22 set api disabled=yes set winbox address=127.0.0.1/32 set api-ssl disabled=yes /ip ssh set forwarding-enabled=local strong-crypto=yes а потом суп с котом 😑 ssh -f -N -L :8291:127.0.0.1:8291 <user>@<hostname> ps: Да, в chain=input его можно не разрешать #winbox #ssh

Тоже так думаю. Вроде недавно началось, наверное с обновления. Спасибо, буду откатываться.

Тем более в ros7 нет route cache, что значительно снижает производительность слабых железок

А значительно - это на глаз или прям тесты проводились?

Ну например, на hex s по ipsec скорость падает в 1.5-2 раза

В hex s есть аппаратный ipsec?

В hex s есть аппаратный ipsec?

Коллеги, добрый день! Подскажите, пожалуйста! Установлен контейнер с байдипиай на ас3 (рос7,15,3) для работы ютуба использую плагин для локального проксирования через этот контейнер, возникла необходимость разворачивания на прод, ставить каждому клиенту прокси и заливать конфиг оч проблематично, видел,что в новых бетках можно настроить так,чтоб проксирование было сразу на микротике, кто-нибудь пробовал так реализовать ? есть ли какое-нибудь готовое решение для прода без использования беты?

Коллеги, добрый день! Подскажите, пожалуйста! Установлен контейнер с байдипиай на ас3 (рос7,15,3) для работы ютуба использую плагин для локального проксирования через этот контейнер, возникла необходимость разворачивания на прод, ставить каждому клиенту прокси и заливать конфиг оч проблематично, видел,что в новых бетках можно настроить так,чтоб проксирование было сразу на микротике, кто-нибудь пробовал так реализовать ? есть ли какое-нибудь готовое решение для прода без использования беты?

Байдипиай работает? Используется чтобы не искать впн?

тут скорее не в поиске впн дело,а в ширине канала и скорости, дома байдипиай работает + сегодня видел новсть,что ютуб начал банить аккаунты пользователей,которые через впн бегают,т.к. рекламодателям не нравится,что реклама становится нерелевантной

Сервис уже опроверг эту информацию, если не ошибаюсь :) https://support.google.com/youtube/thread/300155212

не настаиваю на достоверности этой новости,но проблема с шириной канала и скоростью остаётся

И все же повторю вопрос)) Так зачем проксирование? Заверните нужный трафик в микротике на контейнер и все.

не настаиваю на достоверности этой новости,но проблема с шириной канала и скоростью остаётся

Ребят, подскажите, куда копать: Есть три маршрутизатора А, Б, С. За А и за С стоят сети с серверами. Между всеми тремя роутерами настроен wg и ospf. Если я хожу с А до С напрямую, без Б, то скорость в обе стороны на пределе канала. Если я хожу через Б, то с С до А на пределе, а в обратку - ограничивается 30-40Мб/с. При этом, если с А до С проводить Btest то все ок, если отправлять UDP трафик, то тоже все ок. А вот TCP режет. Всю голову уже сломал

Добрый вечер подскажите как можно подключить uniwifi 6 на свитч Mikrotik css 326-24G-2S+RM? Есть у этого свинца чтобы давал peo питание на uniwifi?

Добрый вечер подскажите как можно подключить uniwifi 6 на свитч Mikrotik css 326-24G-2S+RM? Есть у этого свинца чтобы давал peo питание на uniwifi?

Добрый вечер подскажите как можно подключить uniwifi 6 на свитч Mikrotik css 326-24G-2S+RM? Есть у этого свинца чтобы давал peo питание на uniwifi?

Как уже сказали - passive PoE до 30 В. Unifi 6 U6 Lite питается как раз 24В, по идее - можно

TCP сам себя хорошо режет если возрастает РТТ и не дай бог еще что-то теряется по пути. Но при этом несимметричность выглядит странно. (ОС и tcp congestion одинаковые на серверах?)

Да. Все одинаково. Поменяли tcp congestion на bbr и все полетело. Вопрос теперь, почему не симметрично при неизменном и почему если исключить узел Б, то все тоже отлично работает… ну и главный вопрос, неужели теперь на всех серверах надо этот параметр править?

Коллеги, что то затупил подскажите плиз была в сеть к примеру: 192 168 1 0/24 ...... Поменяли ее на другую. 10 100 1 0/24... Но так как у пользователей всякие ярлычков много ссылающихся на старые серваки, то я сделал следующее в ДНС прописал адрес сервера 192 168 1 100 ----- в НАТ создал правило ДСТ Ната 192 168 1 100 и актион ДСТнат 10 100 1 100 ----- и вот филиалы все четко работают попадают в нужное место, а с локальной сети нет....

Коллеги, что то затупил подскажите плиз была в сеть к примеру: 192 168 1 0/24 ...... Поменяли ее на другую. 10 100 1 0/24... Но так как у пользователей всякие ярлычков много ссылающихся на старые серваки, то я сделал следующее в ДНС прописал адрес сервера 192 168 1 100 ----- в НАТ создал правило ДСТ Ната 192 168 1 100 и актион ДСТнат 10 100 1 100 ----- и вот филиалы все четко работают попадают в нужное место, а с локальной сети нет....

а разве из локалки не src-nat надо настроить, чтоб натилось на нужный адрес? могу ошибаться

ХЭммм пинг работает а вот все остально нет//// даже если явно указываешь порт

ХЭммм пинг работает а вот все остально нет//// даже если явно указываешь порт

Коллеги, что то затупил подскажите плиз была в сеть к примеру: 192 168 1 0/24 ...... Поменяли ее на другую. 10 100 1 0/24... Но так как у пользователей всякие ярлычков много ссылающихся на старые серваки, то я сделал следующее в ДНС прописал адрес сервера 192 168 1 100 ----- в НАТ создал правило ДСТ Ната 192 168 1 100 и актион ДСТнат 10 100 1 100 ----- и вот филиалы все четко работают попадают в нужное место, а с локальной сети нет....

Почитайте про hairpin nat, а вообще нат тут не нужен, просто пропишите нормальную днс запись

Обычная А запись. Зачем форвардить и куда

Изнутри какая подсеть у клиентов? И на какой айпи попасть должны , и по какому протоколу