non blocking wire speed switch chip. что значит non blocking, wire speed ?

ну ето я понял. но что если два eth порта грузят по гигабиту, уйдут ли они вместе как два гигабита на SFP+ 10гбит порт?

Да.

Кто-нибудь пытался разобраться от чего зависит какой default Actual MTU устанавливается RouterOS на EoIP интерфейсах впоследствии инкапсулируемых разными IPsec Proposals? Меня смущает, что используя один и тот же IPsec proposal на одной и той же версии RouterOS получаю разные значения на разных платформах при одном и том же стандартном MTU 1500 на интерфейсах где настраивается IPsec. CCR1009-8G-1S-1S+ по умолчанию устанавливает Actual MTU 1424, а CCR2004-1G-12S+2XS предлагает 1416. Но у меня получилось поднять MTU на CCR2004 вручную до 1424 без какой-либо фрагментации наблюдая за интерфейсом по клику шли IPsec пакеты из чего я сделал вывод, что это какие-то артефакты вычислений не имеющие за собой большого значения. Но быть может я ошибаюсь и это ещё как-то может быть связано с IPsec hardware acceleration?

к чему я это... не хочу бан делать в raw, чтобы ресурсы поэкономить, адрес-лист большой, и в итоге забаненные пользуются уже открытым соединением достаточно долго...

Не будет

День добрый, коллеги, насоветуйте пожалуйста hotspot для wifi. Сейчас есть некоторое количество точек, управляются capsman, есть Active Directory, в идеале бы конечно к AD как то привязать. Может быть у кого то есть опыт ?

А так Радиус сервер поднимать

NPS

ребят подскажите пожалуйста, если галочку не поставить, указать в dns ip микротика, то разрешать имена не будет у пк которые подключены к микротику?

чтобы разрешать внутренние имена их как минимум нужно знать, ну или знать у кого спросить... вы знаете у кого спросить?

я почему вопрос задал, я как то настраивал микрот, в днс указывал 8.8.8.8 , без разрешения удаленного подключения, так вот в бридже устройства микрота обращаются к днс несмотря на галочку

тут нужно точно выяснить... ибо если сервису запретить обращаться то он не будет отвечать на запросы.

Всем привет. Можете рассказать как можно посмотреть log об ipsec? В том плане, что у меня есть sd карта, я создал правило logging,ruls, ipsec - куда записывать. При включении данного правила - страдает winbox (тормозит сильно) приложение. Версии 3.35 . Само оборудование RB1100x4 . Как можно следить за данным правилом и чтоб не лагало?)

Всем привет. Можете рассказать как можно посмотреть log об ipsec? В том плане, что у меня есть sd карта, я создал правило logging,ruls, ipsec - куда записывать. При включении данного правила - страдает winbox (тормозит сильно) приложение. Версии 3.35 . Само оборудование RB1100x4 . Как можно следить за данным правилом и чтоб не лагало?)

я почему вопрос задал, я как то настраивал микрот, в днс указывал 8.8.8.8 , без разрешения удаленного подключения, так вот в бридже устройства микрота обращаются к днс несмотря на галочку

Нынче софт на устройствах (браузеры - точно) может и сам разрешать имена с внешних днс-серверов, поэтому надо не только выдавать по dhcp устройствам адрес микротика как dns-сервера (и соотв. включать галочку в DHCP), но и создать в NAT правило перехвата DNS-трафика и заворота его на микротик (action=redirect). Добавочно надо создать список DOH/DOT-серверов и заблокировать трафик к ним (порты 443, 853 TCP)

После этого модные айфоны продолжат выходить в интернет? У них вроде по умолчанию включен DOT.

Для каждого vlan необходимо dhcp? Или как? Может подскажет кто?

ясен хер, это ж отдельный lan

То есть надо для каждой vlan присваивать ip и на этот интерфейс вешать dhcp?

конечно

bridge vlan filtering включен?

а роутер кстати какой? а то вроде не всех чипах работает

Для каждого vlan необходимо dhcp? Или как? Может подскажет кто?

что на счет local forward и версии РоС?\

dhcp-сервера на vlan-ах на каких интерфейсах висят?

а если pvid выкинуть на какой-нибудь порт и подоткнуть туда ноут, он адрес получит?

dhcp-сервера на vlan-ах на каких интерфейсах висят?

Не делал, и не понятно

сами вланы-то под бриджом созданы? адреса них?

На одном локальном бридже

а почему тогда дхцп на бридже а не на вланах?

добейтесь сначала работы вланов на физических портах, потом уже капсман прикручивайте

попробуйте непосредственно на 1036 сначала, на физических портах. дайте одному ether один влан, другому другой, добейтесь правильной работы. потом уже к точкам переходите

Я давным-давно забил на вычисления байт и тупо ставлю 1400 или 1300, вкупе с правилами TCP MSS. 😁 Но я и НЕ управляю какой-то мега-инфраструктурой.

Возможно, что перфекционизм не даёт выставить значения менее оптимальные от возможных. Но вот поразил момент, когда при одинаковых настройках IPsec и EoIP на разных моделях маршрутизатора Actual MTU рассчитывался по-разному. Подозреваю, что у них тоже закралась ошибка в вычислениях. Кстати, а возможно ли как-то понять используется ли аппаратное ускорение шифрования без тестирования на передачу данных и проверки загрузки CPU?

Возможно, что перфекционизм не даёт выставить значения менее оптимальные от возможных. Но вот поразил момент, когда при одинаковых настройках IPsec и EoIP на разных моделях маршрутизатора Actual MTU рассчитывался по-разному. Подозреваю, что у них тоже закралась ошибка в вычислениях. Кстати, а возможно ли как-то понять используется ли аппаратное ускорение шифрования без тестирования на передачу данных и проверки загрузки CPU?

Может быть, есть зависимость от размера аппаратного L2 MTU интерфейса? 🤔🤷‍♂️