ADmitriy
Добрый день. Есть задача связать 2 офиса через локальную сеть провайдера, для этого планирую использовать VPN c IPsec. Для этих целей лучше взять hEX, так как у него есть аппаратная поддержка IPsec шифрования или RB3011UiAS так как у него более производительный процессор и много оперативной памяти?
Master
L2=bad
ADmitriy
l3
ADmitriy
Оборудование какое предпочтетельнее приобрести hEX или RB3011UiAS?
ADmitriy
Кстати а если по L2 как в таком случае?!
ADmitriy
В центральном офисе сервер видеонаблюдения Trassir и сервер 1С (управляемые формы). Из филиала в центр будет подключаться 10 пользотелей. Сейчас примерно генерируют 25Mbps
ADmitriy
Тонкий клиент.
Master
RB1100 на вырост
blyumazeiko
А что ругались если не секрет?
Master
х2
blyumazeiko
Хммм, у нас голова 3011. Клиентов около 100 все чикипуки, сейчас посмотрю что по процу, неинтересовался както
blyumazeiko
Ну да при 100 клиентах курит так то
blyumazeiko
Moneron 🇷🇺
А чем BCP не устраивает для этого?
Maxim
Добрый день. Есть задача связать 2 офиса через локальную сеть провайдера, для этого планирую использовать VPN c IPsec. Для этих целей лучше взять hEX, так как у него есть аппаратная поддержка IPsec шифрования или RB3011UiAS так как у него более производительный процессор и много оперативной памяти?
hex, т.к. аппаратное шифрование не нагружает процессор. Далее смотрите по общей производительности системы, если процессора хватит на остальные задачи - оставляйте его. Если потребуется проц побольше то аппаратное шифрование потом становится доступно только в 1100 если мне память не изменяет. GRE или IP-IP тоннель + IPSEC. У меня 170 мегабит раскачалось через пару hex-ов
Innokentiy
ртфм, не?
Maxim
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_encryption
Innokentiy
read the following manual же :-D
Andrey
не погу получить доступ к 2011 по https. winbox/ssh - ок. http открываю - ок. сертификаты не протухли. тупо refused to connect
Andrey
кто-нибудь сталкивался с таким?
Andrey
в конфиге ничего не делал, тупо отвалился доступ :)))
Cumberbatch
Andrey
отбой. перезапустил сервис, зарабтало
Andrey
да, спасибо :)
Andrey
но это потенциальная засада
blyumazeiko
нет, нафиг он нам не нужен)
Maxim
Я тут IPv6 пробую понемногу и немного не могу понять, почему dns-имена не разрешаются в IP адреса
Maxim
[m.shekhovtsov@MT in Max House] > ping ipv6.google.com
invalid value for argument address:
invalid value of mac-address, mac address required
invalid value for argument ipv6-address
failure: dns name exists, but no appropriate record
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] > ping 2001:4860:4860::8888
SEQ HOST SIZE TTL TIME STATUS
0 2001:4860:4860::8888 56 61 56ms echo reply
1 2001:4860:4860::8888 56 61 55ms echo reply
2 2001:4860:4860::8888 56 61 56ms echo reply
sent=3 received=3 packet-loss=0% min-rtt=55ms avg-rtt=55ms max-rtt=56ms
Maxim
dns-ы гугловые прописаны и по IPv4 и по IPv6
Innokentiy
ping -6
Innokentiy
или ping6
Innokentiy
root@lab:~# ping ipv6.google.com
ping: unknown host ipv6.google.com
root@lab:~# ping6 ipv6.google.com
PING ipv6.google.com(lg-in-x66.1e100.net) 56 data bytes
64 bytes from lg-in-x66.1e100.net: icmp_seq=1 ttl=46 time=94.0 ms
Moneron 🇷🇺
Не, в мт просто пинг
Maxim
с компа проверить не могу... а с мт видимо какая то фигня
Innokentiy
не, это нормально
sq
народ, посоветуйте что-нить на склад 40х25 м по бесшовной вафле
Maxim
народ, посоветуйте что-нить на склад 40х25 м по бесшовной вафле
https://mikrotik.com/product/RBGroove52HPnr2
😷Драничек
народ, посоветуйте что-нить на склад 40х25 м по бесшовной вафле
Я wap ac заказал на производственно-складское помещение
Maxim
штучки 4 хватит?
Тут уже по месту смотреть нужно, что за склад, что храните, сколько пользователей и какие данные ходят. Радиообследование и прочие плюшки. Необходима отправная точка Я бы взял какую-нибудь точку доступа, поставил. Прошёлся по складу и померил бы сигнал, хоть телефоном. Потом уже исходя из этого задумывался сколько и каких точек брать.
😷Драничек
Я не помню точную маркировку
Maxim
Я не помню точную маркировку
Думаю речь об этом устройстве https://mikrotik.com/product/RBwAPG-5HacT2HnD
sq
понял, спасибо
Maxim
[m.shekhovtsov@MT in Max House] > ping ipv6.google.com
invalid value for argument address:
invalid value of mac-address, mac address required
invalid value for argument ipv6-address
failure: dns name exists, but no appropriate record
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] >
[m.shekhovtsov@MT in Max House] > ping 2001:4860:4860::8888
SEQ HOST SIZE TTL TIME STATUS
0 2001:4860:4860::8888 56 61 56ms echo reply
1 2001:4860:4860::8888 56 61 55ms echo reply
2 2001:4860:4860::8888 56 61 56ms echo reply
sent=3 received=3 packet-loss=0% min-rtt=55ms avg-rtt=55ms max-rtt=56ms
Пустил домашний МТ в ребут, и он не воскрес. Ни L2tp к офису не поднялся, ни cloud-имя не доступно..... видимо что-то сделал не так. Вечером продолжим.
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Есть у кого идеи почему по тарифу и по ипв4 скорость 10м а по ипв6 максимум 2?
Kirilka
Icmp пакеты минимального размера?
Владимир
А звонок дружественным админам в саппорт делали?
Innokentiy
зачем, если саппорт всегда врет?:)
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Я сам сапорт😂
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Кос один на весь канал
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Про исмп не понял, или это не ко мне?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Новый брас хуавей тестю, вот домой загнал трафик на тест и вот такое выявил, не могу понять куда копать
Cumberbatch
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Вот даже 70 метров ставил, упирается в 2 метра и потери пакетов, ну и тест скорости ечть
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Когда канал не нагружен, потерь нет
Moneron 🇷🇺
А трассировка что показывает?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Трасерт дома буду попробую, а разве в ипв6 хосты не на прямую общаются?
Moneron 🇷🇺
Весь мир – L2? O_o Это из серии, что земля плоская 😄
Moneron 🇷🇺
L2 – это вынужденное зло
Евгений
Замечено, что Hurrican Electric иногда сбоит, вырастают пинги и пропадают пакеты в тоннелях.
Cumberbatch
Я имел ввиду нет ли по дороге интерфейсов с mtu < 1280
Cumberbatch
Если поддержка есть
Innokentiy
Замечено, что Hurrican Electric иногда сбоит, вырастают пинги и пропадают пакеты в тоннелях.
это вроде сетка не he’шная
Innokentiy
в6 _требует_ pmtu>=1280
Innokentiy
Антон, тут написано «IPv6 требует PMTU>=1280»
Innokentiy
прочитал
Innokentiy
«если канальный уровень не может передать датаграмму 1280+, пусть режет ее на части и собирает сам, в6 не возражант»
Innokentiy
это отсылка к в4, где такого правила не было
Innokentiy
там транзитные узлы могли фрагментацию в4 делать
Innokentiy
в в6 пакет на части режет только отправитель
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ivan ٩(̾●̮̮̃̾•̃̾)۶
воткнул напрямую в комп, значит дело не в тике, буду пинать хуавей
Cumberbatch
Оооок