IIyа
Wasp
Я смотрел на hAP ax3 и цифры были унылые. 🤪 Надо будет перетестировать в пару с x86 (скоро будет комп на Ryzen 5600) с аппаратной разгрузкой и без нее.
У меня есть ax3, но там локация 300/150. Зато рядом с аезой 3 гигабитной и хетцнером 2 ядра 1 гигабит)
Дмитрий 😎
может подниматься и в одну сторону, это двуволоконный модуль?
Должен работать на прием и на отдачу
Дмитрий 😎
Дмитрий 😎
Линк не поднимается, передачи данных нет
Руслан
Линк не поднимается, передачи данных нет
попробуйте другой ДАК кабель. если с другим работает, то этот в помойку.
Чего тут расследовать то? :)
Дмитрий 😎
Руслан
так купите )))
Руслан
Нету другого!
это расходный материал, как и любой патчкорд, будь то медный или оптический.
Необходимо иметь запас
Руслан
Подскажите пожалуйста
вам про автосогласование дали подсказку - так и не ответили. как подсказывать если рекомендации игнорируете?
Sergey 🌵
Линк не поднимается, передачи данных нет
на 100G линках на микроте приходилось отключать автосогласования скоростей и выставлять жестко, попробуйте.
Дмитрий 😎
вам про автосогласование дали подсказку - так и не ответили. как подсказывать если рекомендации игнорируете?
Пробовал, не подключается. Извините что не ответил
Руслан
какие скорости пробовал? на обоих концах автосогл выключал?
Sergey 🌵
DDM показывает с обоих сторон, сам микрот кабкель видит?
bmw
попробуйте другой ДАК кабель. если с другим работает, то этот в помойку.
Чего тут расследовать то? :)
можно первым делом подключить меж соседними портами (из бриджей выкинуть). Так уйдём от соместимостей моделей.
Руслан
можно первым делом подключить меж соседними портами (из бриджей выкинуть). Так уйдём от соместимостей моделей.
да, я бы так и поступил. повтыкал бы во все дырки, куда втыкатеся )) для проверки.
bmw
да, я бы так и поступил. повтыкал бы во все дырки, куда втыкатеся )) для проверки.
гусары, молчать! ))))
Аникей
/report
Аникей
Бот сломался?
Null
Мисс Роза в кратковременном отпуске
Andrey
/report
Maxim
Всем доброго времени суток!
Дано: микротик, два провайдера. Один основной, второй резерв. Есть сервер почты, который принудительно должен работать через резерв. При это в случае отказа основного канала все должны переключиться на резерв и продолжать работу. Вроде бы настроил мангал и он даже ходит через резерв, но как-то странно. Видимо где-то что-то неправильно сделал или не доделал.
Maxim
Maxim
Периодически он заваливается на handshake и не отправляет письма, причём только от одного двух отправителей из филиала. И никакой закономерности
Maxim
Может отправить, а может нет
Maxim
Пару раз видел lost connection при отправке тела письма и один раз network unreachable
Andrew
Днс?
Maxim
Ну днс общий для всех домен контроллер
Andrew
Он публичные зоны из инета же берет
Maxim
Ну да
Maxim
Создан мангл, src айпишник сервера, action mark-routing, Pass through ✅
Maxim
В роутах создана таблица маршрутизации
Maxim
Прописаны все маршруты включая дефолтный на конкретного провайдера
Maxim
Вроде бы ничего сложного
Maxim
Ещё из интересного при такой схеме он не может получить ssl от lets encrypt. Перевожу в main - получает без проблем
licen777
MTU одинаковый на обоих провайдерах?
Maxim
Да
IIyа
Создан мангл, src айпишник сервера, action mark-routing, Pass through ✅
Используйте маркировку соединений, а уже соединения заворачивайте в роутинг
Для LE сертификата должно использоваться доменное имя, привязанное к IP резервного провайдера. Если это невозможно - придется для LE делать два доменных имени 🤔
Maxim
То есть мангл не на адрес?
Maxim
А понял. Не Марк роутинг а Марк конекшн сделать
Евгений
Maxim
7
Maxim
Печаль.
На 6 можно без манглов и с фасттреком
Да знаю) но 4011 с 6 убило грозой а новый пришёл уже с завода с 7
IIyа
Да знаю) но 4011 с 6 убило грозой а новый пришёл уже с завода с 7
Не вижу никаких проблем ) Разве что под 6-кой производительность маршрутизации выше в стандартных кейсах (благодаря задействованному route cache)
Maxim
Уже подумываю не мучиться а увести его в main. Просто там раньше жил старый сервер почты, но я его месяц как прибил за ненадобностью
Maxim
Но это потянет за собой переписывние spf, dkim, ptr(самое долгое, пока оба провайдера раскачаются)
Maxim
Он у меня уже один раз переехал(площадку где раньше жил, продали) 😤
Maxim
С того момента и начались мучения и мытарства
IIyа
Но это потянет за собой переписывние spf, dkim, ptr(самое долгое, пока оба провайдера раскачаются)
А у вас клиенты напрямую этим почтовиком пользуются? Адрес нигде в антиспам-сервисах не засвечен?
Maxim
Проверял, не засвечен
Maxim
Ни адрес ни домен в спам-базах не найден
Maxim
С тем же яндексом например: то все работает нормально то нет
Maxim
Жалуются, что письмо не уходит, mx в ответе Yandex. Я тут же себе отправляю, 5 секунд и письмо мне на яндекс приходит
IIyа
С тем же яндексом например: то все работает нормально то нет
Напишите мне в ЛС, вечером посмотрим. У меня был дома сервак, правда давно.
Тут граблей много может быть, как в настройках своего почтовика, в настройках DNS, во взаимодействии с почтовыми сервисами и т.п.
Для однозначной проверки можно резервный канал подключить напрямую к почтовику и проверить работу. Если ничего не изменится - дело не в роутере.
Хотя может даже с MTU дело..
licen777
Можно попробовать с помощью mangle правила снизить размер пакета
Maxim
Жалуются, что письмо не уходит, mx в ответе Yandex. Я тут же себе отправляю, 5 секунд и письмо мне на яндекс приходит
Нас конечно наругают за оффтоп, но ошибки отправки бы посмотреть, обычно там всё доступно описано
Maxim
Отключил мангал все письма сразу же полетели через первого провайдера, тем что не были доставлены
Maxim
Мне кажется либо что-то в мангале не так, хотя ума не приложу что, либо сам провайдер портачит
Maxim
ошибку бы из логов
Maxim
Я к сожалению ещё не так силен в линуксе
Maxim
Не знаю где смотреть
Maxim
Тогда это сразу приобретает оттенок гадания на кофейной гуще...
Maxim
Это мой первый линукс сервер почты. До этого админил только чангу
Maxim
Потихоньку вот пытаюсь разбираться
Maxim
На профильный форум написал, жду ответа
Maxim
Тут реально лучше не оффтопить, а то тапками забьют🤭
Антон
Vladimir
привет всем
есть здесь те, кто в докере микротика (arm32/64) успешно запускал freepbx?
посоветуйте дистрибутив
Alexg
привет всем!
Провожу кое какой траблшут на rb2011. Трафика там мало. Но с толкнулся с такими цифрами:
Если смотреть торчем на интерфейсе (vlan интерфейс) - то вижу что трафик с меткой 28 с соурсом 10.180.64.214 льется со скоростью ~ 24к
если я создаю правило в firewall для сбора статистики по метке 28 и с таким же соурсом 10.180.64.214 то там скорость не поднимается выше ~ 17к
Это разница возникает потому что в торче подсчет трафика производится на L2, а в firewall уже на L3 ?
или где то почитать надо ? ))
Alexg
типа вот есть трафик dscp 28. src ip 10.180.64.214 - в торче вижу 24к, в firewall вижу 17к - фильтры как бы одинаковые
Alexg
дропов на интерфейсе нет
Maxim
привет всем!
Провожу кое какой траблшут на rb2011. Трафика там мало. Но с толкнулся с такими цифрами:
Если смотреть торчем на интерфейсе (vlan интерфейс) - то вижу что трафик с меткой 28 с соурсом 10.180.64.214 льется со скоростью ~ 24к
если я создаю правило в firewall для сбора статистики по метке 28 и с таким же соурсом 10.180.64.214 то там скорость не поднимается выше ~ 17к
Это разница возникает потому что в торче подсчет трафика производится на L2, а в firewall уже на L3 ?
или где то почитать надо ? ))
в filter? raw? mangle?
условия conntrack задействованы? перед тем как попасть в правило подсчёта, пакет может быть обработан дургим правилом?
Alexg
пробовал в filter и raw и mangle - значение везде одинаковое 17k против 24к в торче на интерфейсе.
правила firewall - указываю только соурс ip + dscp.
правило ставлю в верх - то есть оно первое на обработку
Andrew
Я бы не доверял торчу