Sergiy
Привет всем можно ли с двумя провайдерами с ppoe соединение сделать load balance
Можно. Если айпишки динамические(тоесть роуты маркированые статические не пропишешь) то идти через использование VRF- указывать тот интерфейс и метку роутинга (вот такой вот небольшой костыль)
Sergiy
100/50
150 мегабит РРРОЕ это предельный уровень процов в 951/2011. Проверял лично, точнее лично присутсвовал виртуально, когда друг проверял. За другие модели не скажу. Но ИМХО в том же хаплайте проц не сильно хуже чем в 951 😊
Владимир
В хаплайте проц лучше... Ну по крайней мере шустрее по мгц
Sergiy
Тогда вопрос по другому что лучше баланс или резерв
Лучше разброс чутсвительных к задержкам и джитеру конектов на более стабильный канал, а всяких торентов и закачек на более широкий 😊
Vladimir
Ну да ладно буду пробовать
Sergiy
В хаплайте проц лучше... Ну по крайней мере шустрее по мгц
да, по МГц шустрее, но архитектура другая. потому однозначно не знаю быстрее ли он. давай глянем на таблицу с сайта роутерборда по kpps
Sergiy
Так, вот таблица роутеров и их производительности. Беру с сайта роутерборда. колонку kpps мелкикими пакетами с 25 правил файрвола Hex Lite - QCA9531 (850Mhz) - 52.7 Hex - MT7621A (880Mhz) - 93.8 - MIPS 1004Kc V2.15 Hap - QCA9531 (650Mhz) - 43.2 Hap Lite - QCA953x (650Mhz) - 53.9 - MIPS 24Kc V7.4 2011 - AR9344 (600Mhz) -60.5 - MIPS 74Kc V4.12 3011 -IPQ-8064 -188.4 850 -P1023 - 130.7
Moneron 🇷🇺
Во-первых, не pps, а kpps. А во-вторых – просто интересно, почему у хап производительность меньше, чем у хаплайт? Оперативы-то больше
Sergiy
Во-первых, не pps, а kpps. А во-вторых – просто интересно, почему у хап производительность меньше, чем у хаплайт? Оперативы-то больше
Сам удивился чем Хаплайт именно ЛАЙТ если производительность выше. и ПОЧЕМУ ? проц же один оперативка вряд ли ограничит производительность(ну если нет кучи адреслистов и логов)
Vladimir
Ещё вопрос только что возник один из провайдеров не видит мой мак из за этого ppoe не поднимается. Что может быть
Vladimir
А по подробнее если можно
Владимир
В физике беда где-то. У меня такое было когда хулюганы провод в подъезде пережгли.... Делайте кабель тест.. В тике есть такой функционал
Владимир
Если тест скажет линк ок... Значит проблемы у прова
Владимир
Vladimir
Аа это я делал
Vladimir
Link ok
Vladimir
Провайдер говорит что нет уних нет проблем линк видят а вот мак оборудования нет
Vladimir
Не включён
Vladimir
Провайдер упирается говорит что у них все норм
Vladimir
Дело принципа уже
Master
Дык arp должен быть включен
Vladimir
Ну он и включён
Vladimir
Просто т9
Валерий
Алексей
А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А!!!!1111
Vladimir
Да вот хочу так и сделать ща бочонок куплю что бы нарастить шнурок
Алексей
@erazel @moneron была опечатка!!!11 блин столько дней я себе мозги ломаю, но может и к лучшему....
Валерий
Да вот хочу так и сделать ща бочонок куплю что бы нарастить шнурок
Обжимка есть? Можно замкнуть пары и попросить прова сделать кабель-диагностику.
Vladimir
Уже еду за бочонком
Denis
А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А!!!!1111
Да это и так было понятно
Алексей
Да это и так было понятно
ну я же жду треша, вот и подумал чота треш и как решить его :)
Denis
Просто ты маньяк
Алексей
не исключаю такой скрытой возможности :)
Moneron 🇷🇺
А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А-А!!!!1111
О чём и речь. Так какие 4 способа?
Алексей
О чём и речь. Так какие 4 способа?
речь шла о других версиях, щас я намудрю с тем что должно быть
Алексей
О чём и речь. Так какие 4 способа?
немного объяснюсь, когда я высказывал свои теоретические решения я имел неверное представление о постановке задачи, потом подключился Серега(с ним мы на моей еве вместеделали но не вышло) уже со своим видением потом добавил свою лепту Князев, с подсказками которые в принципе были уместны, в связи с тем что была опечатка! плюс еще Ваши тайные знания и размышления, я совсем запутался в итоге :) сейчас когда задача поставлена правильно щас я её сделаю на стенде евы :)
Sergiy
О чём и речь. Так какие 4 способа?
ну а что тут думать - открываешь правило ДСТната и смотришь на какие критерии можно опираться 😊, какие из них можно задать на ГВ1
Алексей
Алексей
весь аут идущий на гв2 на 443-йпорт, балин щас уезжаю в сады за яблоками, приеду попробую сделать
Moneron 🇷🇺
весь аут идущий на гв2 на 443-йпорт, балин щас уезжаю в сады за яблоками, приеду попробую сделать
Да, аутпут-трафику к sstp-серверу нужно поменять src-порт. Но как это сделать, если сам сорс-нат у нас в построутинге?
Алексей
Да, аутпут-трафику к sstp-серверу нужно поменять src-порт. Но как это сделать, если сам сорс-нат у нас в построутинге?
мде, подумать надо, я только вот приехал недавно :) с пылу с жару мешки с яблоками таскал, если не упаду сяду порешаю :)
Alexander
broadcom bcm5716 II GBE никого не интересует?
Sergiy
Да, аутпут-трафику к sstp-серверу нужно поменять src-порт. Но как это сделать, если сам сорс-нат у нас в построутинге?
не понял, а где трудность? мы же не ДСТ.натим трафик самого роутера, вот с этим да, намного труднее.
Cumberbatch
не понял, а где трудность? мы же не ДСТ.натим трафик самого роутера, вот с этим да, намного труднее.
Делал без проблем когда шлюз в инет был серым, а белый /32 висел на lo0. Нужно было что бы сам микрот мог в инете прошивку искать.
Sergiy
ты дстнатил аутпут? как? 🙄 Я такую задачу без еще одного роутера решить не смог
Sergiy
ну как еще одного - в метароутере поднял 😊
Cumberbatch
ты дстнатил аутпут? как? 🙄 Я такую задачу без еще одного роутера решить не смог
Да по-моему так и указал src = адрес микрота на шлюзовом интерф out-int = шлюзовой интерфейс => меняем src адрес.
Cumberbatch
Нужно посмотреть. Где то это устройство ещё работает
Cumberbatch
И это был src nat
Алексей
не понял, а где трудность? мы же не ДСТ.натим трафик самого роутера, вот с этим да, намного труднее.
В том то и прикол, что кошерным вариантом, было бы изменить срц-адрес или срц- порт трафика идущего с гв1 на гв2 для поднятия тонеля, чтобы уже на гв2 это измененное натить на адрес гв2, ну а всё остальное на ввв1 будет натиться.
Владимир
Сергеич, вот тебе задача... В одном здании два офиса... У двух офисов одинаковые подсети. Адреса могут повторятся. Вмешиваться в адресацию нельзя. Как с помощью одного тика дать инета на эти два офиса? Это задача хоть в продакшене может пригодиться
Алексей
Крутая штука, нетмап!
Владимир
Это не объединение двух разных офисов. А просто два офиса. А тик один
Алексей
Это не объединение двух разных офисов. А просто два офиса. А тик один
А ну оба офиса чисто физически как приходят к тому роутеру который будет раздавать инет? Что все в один свич? И в роутер?
Алексей
Щас я щец жахну и продолжим
Глеб
Приветствую.
Глеб
Я тут дотянулся до CAPsMAN'а
Глеб
Штука офигенная - минут за 10 настраивается.
Глеб
Но внезапно понял что я не очень понимаю EAP (._.)
Глеб
А очень хочется авторизацию по имя/паролю
Владимир
А очень хочется авторизацию по имя/паролю
Это надо в сторону радиуса думать
Владимир
Интересно как Сергеич задачу решит. Она хоть полезна и часто встречается.
Владимир
UserManager подойдёт?
У меня в продакшене его нет. Поэтому ничего сказать не могу. Я пользую капсмана и разные пароли для всех устройств. А те кто заходит под общим паролем тут же вычисляются и загоняются в бан. Ну либо им назначается новый пароль
Sergiy
можно проще, без этого даже 😊, ну метод тот же - реализация другая
Алексей
Интересно как Сергеич задачу решит. Она хоть полезна и часто встречается.
Я эдвансед уровня роутинг не решу, если только по Серёгиным @erazel пендалям под зад.
Алексей
Меня дома эксплуатируют по полной, не могу даже сесть порешать, только на работе.
Sergiy
Через метароутер не интересно
да причем тут метароутер. я говорю без врф 😊. Ну что бы без сильно глубокого закапывания в технологии. но с ВРФ да, всё очень просто
Sergiy
А нафига вам ВРФ если в локалках адресация статическая?