« Rev
@mikrotikclub   3747
Fwd »


Konstantin
Перегрузка полосы пропускания канала через который строится IPSec.
Понял. В нашем случае мы к этому пределу не подходили. Общий трафик кажется не превышал 300 Mbps, но наверное следует посмотреть кратковременные пиковые нагрузки. Спасибо.
Dmitry
Ключ минимизации ущерба - snmp bulk request и обновляться.
Евгений
Думал, если с ежеминутного опроса поменять на раз в 10 минут что это изменит?… Root хотел бы поменять, но остальное экономически не целесообразно. Проще из мониторинга выкинуть
Евгений
По большому счету мне нужен пинг и up/down портов из кольца. Раз в сутки - это много. При рстп можно не заметить отлетевший порт
Konstantin
@sa_drug Вопрос немного не про микротики… Можно узнать бэст практис? Хочу мониторинг поменять на заббикс, там есть дефолтные профили, где каждый порт опрашивается каждую минуту. Вот про этот таймер и хотел спросить, какой тайминг лучше? Есть старые управляемые длинки, которые не сильно любят, когда из по снмп опрашивают и тихонько начинают чудить. Либо рстп перестраивается, либо в ребут уходят.
Я пользуюсь zabbix много лет и у разных клиентов есть различное оборудование. Микротики это обрабатывают в CPU и когда не хватает ресурсов это безусловно влияет на производительность. В одном из небольших WISP я опрашиваю состояние всех доступных мне портов по SNMP. Я сталкивался с проблемой, что некоторые устройства вели себя нестабильно, но пошёл по lazy way и заменил их на более современные. В основном у меня была проблема с загруженными микротиками. Данные выпадали и CPU сильно нагружался в момент опроса SNMP. Если бы у меня из-за этого перестраивалась топология STP, то я бы наверное напрягся и пришлось бы рассмотреть детальнее, что конкретно из этих опросов к этому приводит и как этого избежать.
Konstantin
Думал, если с ежеминутного опроса поменять на раз в 10 минут что это изменит?… Root хотел бы поменять, но остальное экономически не целесообразно. Проще из мониторинга выкинуть
Мне кажется, что уменьшение частоты опроса лишь уменьшит частоту пиковой нагрузки. Я не знаю можно ли как-то распределить её или растянуть по времени. Пользуюсь стандартными шаблонами и опрашиваю все порты раз в минуту. Очень выручает в некоторых местах.
Dmitry
Человек просто ни разу с dlink-ами плотно не общался, рискну предположить. Какой там v3... Это боль и страдания.
bmw
Человек просто ни разу с dlink-ами плотно не общался, рискну предположить. Какой там v3... Это боль и страдания.
нет, честно. я просто обхожу их стороной. мне хватило одного 108Т, который вроде и работает, а вроде и нет, и хрен поймешь как поправить
Dmitry
Нет, оно там есть и много для чего его можно использовать - ну чисто в теории. А на практике - вот тебе md5 + des - при настройке доступа как минимум.
Dmitry
Вот тебе гора мибов - которые с ошибками
Dmitry
Вот тебе проблемы с опросом по v3 примерно после пары месяцев нормальной работы.
Konstantin
Человек просто ни разу с dlink-ами плотно не общался, рискну предположить. Какой там v3... Это боль и страдания.
Доводилось немного пользоваться коммутатора и D-Link и да, я нашёл там много «недокументированных фич». :) Часто пакеты сгенерированные коммутатором прилетали с неожиданных VLANs, было много других неочевидных нюансов и ещё я открыл для себя, что это был популярный брэнд примерно 12 лет назад, я даже обнаружил кастомные прошивки именно в России, в других странах этого не было доступно официально.
Олег
у старых длинков (типа серии des-3200) есть интересная особенность: для каждого заведённого влана (даже если на нём нет адресов) они создают интерфейс в snmp, которые потом автодискавери разных мониторингов находят и добавляют в список опрашиваемых
Konstantin
у старых длинков (типа серии des-3200) есть интересная особенность: для каждого заведённого влана (даже если на нём нет адресов) они создают интерфейс в snmp, которые потом автодискавери разных мониторингов находят и добавляют в список опрашиваемых
Это вообще тренд такого класса оборудования. В Cisco SG последних версий прошивок такие же сюрпризы, которые в моём случае нужно было отключать предварительно перед установкой.
Олег
32 серия с hw.rev C - божественная серия о которой можно только мечтать.
да, у меня их штук 20. и несколько ревизии A1 - вот те довольно проклятые
Andrew
32 серия с hw.rev C - божественная серия о которой можно только мечтать.
а чего о них мечатать? идешь на авито и там берешь про запас два )))) Вот товарищ в пятницу божественно отказался dhcp_relay отрабатывать после 5 лет работы ))
Dmitry
И ещё вопрос за чем на них делать dhp-relay...
Аникей
А давно РОС7 научилась обновляться через package update при 0.2 Мбайт свободного места?) на выходных обновил так два hAP AC2 🌝🌝
Konstantin
А давно РОС7 научилась обновляться через package update при 0.2 Мбайт свободного места?) на выходных обновил так два hAP AC2 🌝🌝
Подозреваю, что необходимое место зарезервировано и он нам его просто не показывает.
Аникей
Подозреваю, что необходимое место зарезервировано и он нам его просто не показывает.
На 16мбайтных тиках с этим всегда было сложно. Я думаю, они наконец-то RAM-диск прикрутили. Но это лишь гипотеза
Andrew
И ещё вопрос за чем на них делать dhp-relay...
ну как зачем? такова ахритектура... ну и потом - а почему нет?
Dmitry
ну как зачем? такова ахритектура... ну и потом - а почему нет?
Эххх... Выдыхаю. Архитектура такова что из l2+ надо пытаться делать l3. Или там что-то проклятое в виде dhcp_local_relay - что никто в здравом уме не использует?
Dmitry
Сценарий использования данного свитча - доступ.
Andrew
Сценарий использования данного свитча - доступ.
он и есть на доступе и для опт82 релеит и снупит
Dmitry
я такого не знаю (
Есть повод узнать.
Dmitry
он и есть на доступе и для опт82 релеит и снупит
Пусть делает snooping + opt82 - зачем ему все остальное.
Andrew
ну как-то без релея не поехало чтоль... может наши инженегры перемудрили. на доступе везде релей
Dmitry
Берешь kea + gitlab, делаешь runner-ы, снимаешь с свитчей snooping каким-либо образом, заливаешь в kea и делаешь привязки, разливаешь в конфиги kea, через runner-ы.
Andrew
может десы просто порелеят еще чутка? )))
Andrew
я просто все клиентские вланы в мплс переведу и один релей будет на большом рутере и бог с ним
Dmitry
И что характерно мне все, вот просто все говорят про MPLS - но никто не понимает как это работает. Остановитесь уже.
Andrew
И что характерно мне все, вот просто все говорят про MPLS - но никто не понимает как это работает. Остановитесь уже.
таковы реалии... ну если отвечать тяжело на такие вопросы, то переводить в "пусть говорят" )
IIyа
А давно РОС7 научилась обновляться через package update при 0.2 Мбайт свободного места?) на выходных обновил так два hAP AC2 🌝🌝
пакеты записываются на временный RAM-диск. И уже очень давно, на всех этил 16Мб девайсах. Ещё с ROS6
Sergio
в этой схеме у меня их 55 - рисовать GRE туннели, я устаю примерно на 3-м туннеле + это ж еще и адресацию выделять /30 - короче одни страдания.
Нужно не устать 1 раз, что б чел после тебя восхволял тебя за твои страдания и был счастлив что ты такой клевый!!!
Dmitry
Нарисовать n x gre в центре; Нарисовать n x gre в офисе; Выделить адресацию; Назначить ip адреса и в офисе и в филиале; Руками добавить в interface-list-ы, чтобы использовать в правилах firewall filter. Посчитать mtu и настроить tcp-mss; --- Зачем так страдать?!?
Dmitry
При l2tp все выше перечисленное делается автоматом и настраивается ровно один (один) раз?
bmw
про адресацию. Расскажу про свой опыт, без претензий. pointopoint. На минусы пока не наступал. 1. каждому хосту присваиваю навсегда индекс от 1 до 254. Например, А=122, В=77 2. протокол GRE пусть будет в сетке 100.72.0.0 3. адрес со стороны А будет 100.72.122.77/32, нетворк -- 100.72.77.122 4. адрес со стороны В будет 100.72.77.122/32, нетворк -- 100.72.122.77, соответственно. всё, никаких проблем. 5. если wireguard -- пусть будет сетка 100.65.0.0 6. те же адреса для А-В, как и в пп. 3 и 4, только левые два октета из 5 7. и т.п. с другими протоколами.
IIyа
Зачем, ещё раз?
Не, ну можно и так )))
Dmitry
Не, ну можно и так )))
Да можно не страдать, а подумать как упростить себе жизнь (сделать подход более универсальным). На этом все, рисуйте дальше свои gre скриптами :)
IIyа
💪🦬🦬🦬🦬🦬🦬😎
Dmitry
Но теперь я кажется понял, почему у mikrotik в 2025 до сих пор нет dmvpn.
IIyа
Тут половина железок раком встала на своих 16Мб, а вы про dmvpn.... 🤣
Dmitry
Тут половина железок раком встала на своих 16Мб, а вы про dmvpn.... 🤣
Ну так не обновляйтесь. Это закономерный итог когда в прошивку засовывается максимально возможное количество ... "очень нужных фич" И да - это ещё раз подтверждает мою мысль.
IIyа
Ну так не обновляйтесь. Это закономерный итог когда в прошивку засовывается максимально возможное количество ... "очень нужных фич" И да - это ещё раз подтверждает мою мысль.
Нет, это закономерный итог, когда чья-то светлая голова убедила всех причастных, что 640Кб 16Мб хватит на всё И ладно бы только в радиоточки пихали, так и в роутеры ж тоже...
Dmitry
Нет, это закономерный итог, когда чья-то светлая голова убедила всех причастных, что 640Кб 16Мб хватит на всё И ладно бы только в радиоточки пихали, так и в роутеры ж тоже...
Конечно, конечно - там просто была гора дешёвых плат в Китае, что тогда, что сейчас. Достаточно открыть Ali - немного терпения и у тебя board аналогичный Mt, только с open-wrt.
Dmitry
А теперь вдруг прошивка перестала помещаться в 16mb... Ну ничего - купят новый роутер.
IIyа
По-хорошему им бы сейчас следовало (продавать со скидкой) рассылать флешки на 32мб с лицухой, чтобы люди могли заменить. Те, кому надо. Не хочу OpenWRT 😁 Платы в Китае всякие есть, даже декларируемые продавцами как "под Mikrotik RouterOS".
IIyа
А теперь вдруг прошивка перестала помещаться в 16mb... Ну ничего - купят новый роутер.
Оп, а 10 лет назад OpenWRT внезапно перестала вмещаться в 4Мб (или 8Мб - уже не помню) флешку, дисклеймеры висели на сайте, куча старых железяк перестала поддерживаться.. 😂
Dmitry
И там все ещё больше полезного, чем 7.18
IIyа
А оно сразу работает, это "больше", или подтягивает доп. packages?
Dmitry
А оно сразу работает, это "больше", или подтягивает доп. packages?
Packages конечно. Ну или собирать самому - я использую второй вариант. Тем более если у тебя поддерживаемый роутер, напихать готовых пакетов в стандартную прошивку не составляет труда.
IIyа
У меня - нет :)
В принципе логично, ненужное - удалить, нужное - поставить. Отличие в том, что в ROS нельзя ничего удалить из System Package (по крайней мере, без хаков)
Аникей
ну в тот же hap ac2 влезает ros7, вайфай и ipv6, больше не влезает .-.
« Rev
@mikrotikclub   3747
Fwd »