Владимир
Меня удивляет это кстати... Почему стандартный экспорт настроек не импортируется даже на ту же самую железку... %) последовательность не та
Cumberbatch
Владимир
Делаем в консоли export file бла Бла Бла.... Сбрасываем в ноль... Делаем импорт... Не прокатывает в 70% случаев
Дмитрий
Владимир
Дмитрий
Дмитрий
Если версии ОС разные то 100% почти
Владимир
Хм... А на последней версии всё ок.... Пол года назад не прокатывало 100%
Cumberbatch
Anonymous
Ребят есть кто в мо поселок Октябрьский Раменский район ?
Alexander
Moneron 🇷🇺
Alexander , compact – поведение по умолчанию
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Хай всем, сори за оффтоп, подскажите каконибуль софт под centos для учета ip сетей, желательно чтоб и ipv6 умело
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Юзали? Удобный?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Русского языка там нет?
Semyon
Господа, я подготовил рисунок в draw.io
Semyon
Не знаю - станет ли понятнее?
Cumberbatch
Там же ага
Cumberbatch
Это ладно
Semyon
https://drive.google.com/file/d/0Bxo7mQBSJylLaFYybUNGWDlTeDQ/view?usp=sharing
Cumberbatch
Там и концы разные
Semyon
mtu - это ладно.
Semyon
вопрос, почему не работает без той строчки =)
Cumberbatch
В прошлой схеме где в конфе были реальные ip концы туннеля разные были.
Semyon
просто не затер
Cumberbatch
Локал на одной стороне не соответствовал ремоте на другой
Cumberbatch
Проверьте
Semyon
Александр, тунель работает, с адресами все правильно.
Cumberbatch
Он работает. Так как адрес доступен.
Semyon
Александр, вы поняли вопрос?
Cumberbatch
Какая строчка то?
Semyon
строчка в которой написано (без этого не работает)
Cumberbatch
Завтра уже
Евгений
2.2.2.2 - адрес с дефолтным маршрутом, через дефолт и уходит все, нарисуй маршру к железяке на другой стороне тунеля, через 3.3.3.3
Евгений
Semyon
Евгений
Ivan ٩(̾●̮̮̃̾•̃̾)۶
привет всем, подскажите плз, столкнулся с такой фишкой, что ипв6 раз в 1.5 дня меняется, а на устройствах остаются старые + добавляются новые ип, в какую сторону копать?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ivan ٩(̾●̮̮̃̾•̃̾)۶
вот пример на линуксе
Evgenii
slaac ipv6 ?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
да
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Дня 3 назад другая сеть на бгп висела, дали большую
Ivan ٩(̾●̮̮̃̾•̃̾)۶
A728 которая
Evgenii
ну там по умолчаню в линуксах по моему включен режим параноиков и EUI-64 не ипользуется, а при этом генерится рандомно ип и может меняться
Evgenii
точно, не углядел
Ivan ٩(̾●̮̮̃̾•̃̾)۶
На винде та же хрень, только в отличии от линукса перестаёт работать когда ещё 1 получает
Evgenii
а эти адреса вы от своего роутера получаете, или напрямую от провайдера ?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
От прова, там хуавей сх3 летит 56 префикс
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Микротик раз в 1.5 дня обновляет префикс, и начинается такая фигня
Evgenii
ну у меня был провайдер, он давал 64 для ван интерфейса роутера и еще 56 для твоей внутренней локалки
Evgenii
ну может просто провайдер динамически выдаёт ипв6
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ну тут так же примерно настроено, если конечное устройство то даёт один адрес, если маршрутизатор то /56
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Да о том и речь
Evgenii
чё за провайдер ?
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Могу привязать в биллинге сетку, но нужно о хомячках подумать
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Мтс
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Всем не привяжешь, это пока тестовый брас
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Попробовать на других роутерах, может другое поведение будет
Pavel
А какой vpn не грузит проц и пролезает через мегафон и тд?
Evgenii
не шифрованный, с нужным mtu
Pavel
Но ведь такого нет. Ipip не пролезет?
Илья
Ребят, подскажите: стоит железка в удаленном офисе RB2011, там интернет 30 мбит, у меня дома 60 мбит, дома RB1100x4, между коммутаторами l2tp ipsec, с шифрованием по слову. Тест показывает порядка 14 мегабит, (я надеялся на все 30, максимум для канала удаленного офиса), при этом цп на 2011 загружается на 100%... Впрос, для rb2011 нормально по l2tp ipsec выдавать 14 мегабит с полной загрузкой цп? или он может на большее?
Илья
Илья
😷Драничек
Но он полностью не нагрузит при этом цпу
Илья
😷Драничек
У меня 20-22 выдает с загрузкой 86-90
Cumberbatch
Вопрос. На wlan интерфейсе есть vlan qinq. Этот vlan бриджуем с туннельным интерфейсом (а-ля транк).
На другом конце радиолинка также qinq vlan. На нем хочу снять определенный vlan из транка. Будет работать? И если будет то на клиентской точке какой режим выбрать. Перепробовал все. Маки летают но трафик не ходит. Пока остановился на том что вместо qinq vlan использую vpls. Может так и оставить?
Владимир
А тест где запущен? На самом тике или на компе? Правильнее на компах с двух сторон, т. К. Сам тест ест проц очень большими ложками.
Moneron 🇷🇺
Илья
Владимир
Сравнивал показания брэнвич теста с айпипепфом и прочими тестами. Результат одинаковый. А для теста с самого тика подходит только для узких каналов. По моим прикидкам до 10ти мегабит где-то
Cumberbatch
Cumberbatch
Ну и понятно что это без доп нагрузок типа IPSec.
Алексей
Я наконец-то добрался до своего 125-го, парни подскажите плиз годную статейку "на почитать". Хочу из одной локальной сети, одних пускать в интернет через одного провайдера, а других через другого, одновременно.
Andrey
Mangle + routing