IIyа
Да это в целом какой-то кошмар для всех, у кого удаленных железок много если у меня десятки роутеров, а у кого-то их сотни, то мне теперь нужно будет как минимум запланировать 50+ звонков просто чтобы иметь возможность сделать btest или downgrade Отличный план
У Микротиков завелся вредитель. Или ушёл тот человек (системный архитектор), который следил, чтоб дичи не происходило. А теперь - Winbox4 (для которого лично мне придется покупать новый недешевый ноутбук), этот вот device-mode...
Pavel
Отрубают legacy, рано или поздно это должно было начаться. Но беда в том что не реализуют реально нужные корпоративные вещи (dmvpn, нормальный HA) это печально конечно
IIyа
Позвольте поинтересоваться моделью и характеристиками Вашего текущего ноутбука для старого winbox
Acer AO533 на процессоре Atom N550. На батарее около 8 часов работает, маленький и удобный.
Anton
Отрубают legacy, рано или поздно это должно было начаться. Но беда в том что не реализуют реально нужные корпоративные вещи (dmvpn, нормальный HA) это печально конечно
Ну так вы почаще и побольше его в ЦОД-ы ставьте (и берите все риски на себя) - спонсируйте компанию, дайте её железу серьёзную нагрузку - или через пару (сотен) лет будет Вам уровень джуна и циски.
Anton
Acer AO533 на процессоре Atom N550. На батарее около 8 часов работает, маленький и удобный.
2010 год был 14 лет назад - оставьте ноут как память и позвольте себе что-то из более современного и не будет "проблем" с любым винбоксом
IIyа
так винбокс3 пока никто не хоронит вроде
ROS6 тоже не хоронили, только по факту она уже мумифицировалась, никаких обновлений и современных решений. И с винбоксом так же будет.
Ярослав
Ну, по документации, этот интервал управляем
если он правится без перезагрузки в интервал 5 минут, то это то, что надо!
Innokentiy
IIyа
2010 год был 14 лет назад - оставьте ноут как память и позвольте себе что-то из более современного и не будет "проблем" с любым винбоксом
Не подскажете что-нибудь такое же портативное, долгоиграющее и удобное, с необходимыми разъемами? А то я смотрел - и у всех минимальные размеры такие, чтобы коту было удобно спать. Никакой портативности. А нынешний свой я просто закидываю в рюкзак - и пошел 😎
IIyа
меня вполне устроит мумифицированный винбокс 3 без обновлений и современных решений
Сдается мне, наваяют новое обновление, и Winbox3 уже не подключится к очередной ROS7.
IIyа
Dell Vostro 5481 Почти любой ThinkPad с диагональю 14"
Габариты моего 26*19 *3,5 см. Диагональ, правда, 11", но зато удобно с ним везде лазить и без проблем одной рукой держать.
Anton
Габариты моего 26*19 *3,5 см. Диагональ, правда, 11", но зато удобно с ним везде лазить и без проблем одной рукой держать.
Я не стараюсь Вас в чём то убедить, если Вам удобно с текущим инструментом - то прекрасно.
IIyа
Я не стараюсь Вас в чём то убедить, если Вам удобно с текущим инструментом - то прекрасно.
Мне просто жаль, что они решили похоронить такой замечательно работающий Winbox3. Собственно, Winbox - одна из причин выбора мной именно Микротиков. А ноут все равно нужно обновлять, на нем даже Speedtest свыше 30 Мбит не показывает - слабый проц даже для 2010-го года.
Владимир
Мне просто жаль, что они решили похоронить такой замечательно работающий Winbox3. Собственно, Winbox - одна из причин выбора мной именно Микротиков. А ноут все равно нужно обновлять, на нем даже Speedtest свыше 30 Мбит не показывает - слабый проц даже для 2010-го года.
Вот как если вдруг перестанет работать винбокс3, тогда и надо думать. Сейчас же работает все нормально и в ближайшее время предпосылок нет, что перестанет вдруг резко работать. В любом случае пару лет минимум в запасе есть, прежде чем хоронить винбокс3
Anton
а если подучиться админить железку через cli - то можно вообще на малинке \ банане \ апельсинке остановиться
Владимир
Вообще думаю от РОС8 уже не сможет работать в винбоксом меньше чем 4
Innokentiy
рос25 вообще будет требовать трансглюкатор и 震龖之赫霆之砉-модуль на псевдокомпонентной плате
Сергей
Вообще думаю от РОС8 уже не сможет работать в винбоксом меньше чем 4
в 21 кажись ее зарелизили? Она еще больная и слабая) А 8 куда там релизить? Выкидыш будет. Тут 7ку пилить и пилить
bmw
да реально, винбокс, по своей сути, есть "завлекаловка", направленная на массы. Все мои знакомые сетевики (Циски-экстримы-саны, даже сторвайзы, хоть и не кспд) всегда работают по ssh. Есть гуи -- пользуются, но когда надо что-то помониторить, в основном. И не жужжат
Сергей
да реально, винбокс, по своей сути, есть "завлекаловка", направленная на массы. Все мои знакомые сетевики (Циски-экстримы-саны, даже сторвайзы, хоть и не кспд) всегда работают по ssh. Есть гуи -- пользуются, но когда надо что-то помониторить, в основном. И не жужжат
Когда целиком сетевик и каждый день работаешь, то да, команд рулят и они в подкорке. А если еще кроме этого админить всякие никсы\винды и прочее, то это уже проблема. Всего не запомнишь.
bmw
есть старый винбокс, работает -- замечательно! он реально удобный.
Сергей
Если в циске конфиг правлю раз в месяц или еще реже. Куда мне команды помнить)) А так зашел в CNA и тупо посмотрел и вспомнил.
bmw
вот что действительно тяжело -- я замучился настраивать is-is.
Дмитрий
Добрый день. проконсультируйте пожалуйста. Возможно ли разогнать скорость до 800-900Мбит/с в Ipsec+GRE туннеле (при гиговом интернете) между двумя CHR. не потеряв шифрование? сейчас выше 300 не подымается, проц в 100 не уходим(50 максимум)
Сергей
вот что действительно тяжело -- я замучился настраивать is-is.
Я по первости когда только начинал микроты юзать, переносил все бэкапами)) Маки после сбрасывал на дефолт и норм работало)) Ну железки конечно были одинаковые.
Дмитрий
лицензия Р1
Дмитрий
они вроде ток по скорости на интерфейс градируются
Дмитрий
между ними по белому IP при замере 970-980Мбит/с
Sasha
между ними по белому IP при замере 970-980Мбит/с
А как у вас chr поднят? На физике или вирткалка?
Дмитрий
виртуалки с 2х сторон
Sasha
Возможно просто ipsec не бустится cpu
Дмитрий
с одной стороны hyper-v, с другой вроде vmware( облако)
IIyа
Добрый день. проконсультируйте пожалуйста. Возможно ли разогнать скорость до 800-900Мбит/с в Ipsec+GRE туннеле (при гиговом интернете) между двумя CHR. не потеряв шифрование? сейчас выше 300 не подымается, проц в 100 не уходим(50 максимум)
А без шифрования какая скорость? Я бы копал в размер MTU внутри GRE (соотв. для форвард-трафика правила TCP MSS) и аппаратной поддержки шифрования (кстати она может как ускорять, так и тормозить). Ну и еще ChaChaPoly есть алгоритм в Proposals - но я его не пробовал.
Дмитрий
сейчас попробовал чистый гре. и получил не понятный результат в виде 1000/500М бит/с теперь ищу почему так
Дмитрий
нет
Дмитрий
gpon будет снижать в сторону по гре в одну из сторон? если без гре в обе стороны по 1000Мбит/с
Дмитрий
не сталкивался с gpon просто пока
Дмитрий
проверяю поочереди скорость
Дмитрий
встроенней училитой
Sasha
Вам выше посоветовали с шифрованием поиграть. Оно очень может снижать скорость и наращивать нагрузку на цпу.
Дмитрий
да, буду играть с ним
Дмитрий
гре без шифрования пробовалось. просто гре. и то в одну сторону урезалось в 2 раза
Дмитрий
напрямую скорость 970/970 с пустым гре 970/480
Дмитрий
чутка пограл с мту, получилось только 480 превратить в 320
Sasha
А у вас не pppoe?
Дмитрий
нет
Дмитрий
точнее, с одной стороны точне нет
Дмитрий
с другой облако дает интернет
Sasha
Ну. Играйте с мту с обоих сторон
Сергей
А не может ли одна из сторон резать трафик по протоколам?
Дмитрий
да, буду эксперементировать видимо
Дмитрий
спасибо за советы
Nikita
wAP ax: fast, reliable Wi-Fi 6 on your porch, garden, anywhere! youtu.be/BgL1LR4ODB8 #YouTube channel: MikroTik 💬 ENG ESP POR УКР РУС 中文
Сергей
как то выборочна она режет
Возможно есть какие то правила срабатывания. Пару писем хостерам написать не долго же.
IIyа
напрямую скорость 970/970 с пустым гре 970/480
А если попробовать IPIP или другой протокол? Или "голый" IPsec-туннель? Слишком много посредников между обоими роутерами. GRE почему-то любят блокировать провайдеры.
Дмитрий
Я на текущем ipsec всего 270 выжимаю, без гре В начале его разогнать попробую
Sasha
Разродились к концу года на новинки :)
Ах уже теряет актуальность. А они только дошли)
КЭПпучино
КЭПпучино
Вон, L009 без 5 ГГц сделали вообще