пардон... обманул... около 10-15%

А какая железка?

RB1100AHx2

У меня именно такую скорость делал 2011, проц в 100%

на обоих концах такие

Проверьте без айписека. Вдруг вас провайдер обманывает

в смысле режет что ли?

Ага

без IPSec

2011 на 1036 GRE+IPSec AES256 SHA512

При тесте 2011 в 100%

а канал на сколько?

100 на 2011 200 на 1036

хмм... проц в полку.... ну у Вас то понятно почему

а у мен то проц аще не нагружен

ПРофайлер покажите.

/tool profile

на каждом?

Желательно да.

это филиал

С cpu давайте.

/tool profile cpu=all

Вот на втором видимо одно ядро в 100%

А второе скучает.

да я бы не сказал.. прыгает нагрузка до 85%

CPU2 действительно скучает

больше 85% нагрузки не вижу

Вот и причина. Если уж винбокс транслируете, то в tool найдите профайлер и пустите его.

Не в курсе как шифрование раьотает, на всех ядрах или только на одном. Плюс какие настройки шифрования стоят?

почему он на такой туннеле выдает только 33.5 Мбит/сек при полосе в 100 Мбит?

Прошивку смените . Ставьте bugfix

больше 85% нагрузки не вижу

Это с нагрузкой от пользователей

А на удаленном офисе 7% загрузка максимум

Александр Кобышев: Газпром трансгаз Уфа приглашает на собеседование специалистов по сетевому оборудованию, системам виртуализации, системам защиты информации, SAP-системам. Резюме можно направить okobysheva@ufa-tr.gazprom.ru

Ребята, все вопросы на почту.

Ребята, подскажите по фаерволу: К рабочему впн (pptp) подключаются из дома. У одного из абонентов при попытке подключиться моментально начинают долбить белый IP и загоняют серый адрес провайдера в бан-лист. Корректно ли будет на МТ с pptp-сервером разрешить tcp 1723 и gre до блокировок бан-листа, или лучше оформить это как-то по-другому?

А откуда долбят то?

И долбят Ваш белый адрес?

Провайдер один и тот же?

Проверить клиента на вирусы?

Не очень понятно, кто кого и откуда долбит

Проверить клиента на вирусы?

Вот и я хотел предложить

Да и пптп такое себе...

Не очень понятно, кто кого и откуда долбит

😊

Одно дело когда оба адреса (серый и белый) в одной сам одного провайдера, а другое когда в разных

*одной сети

Но, скорее всего, вирусы

Одно дело когда оба адреса (серый и белый) в одной сам одного провайдера, а другое когда в разных

Хотя… фигню сказал

Заблокировал 53порт на Ван, за 2 суток почти 10Mbit блокированных данных. Что ещё можно прикрыть?

Всё, что не юзаете

Белый адрес в офисе, на МТ. Серый адрес у одного из сотрудников на пчелайне

Я сотруднику так же заменил пчелайновский дир-300 на мт

Pptp поднимается с абонентского МТ на офисный

В смысле у Вас туннель МТ-МТ?

Да

А по какому порту и протоколу долбят то?

После нескольких подключений серый адрес абонентского МТ (и другие адреса из этой серой сетки) стали залетать в бан

Протокол не проверяется, стоит стандартная проверка на dos из вики

Вот по ней

Порты пока не сканировали, видимо все ещё впереди

Стесняюсь спросить… а откуда Вы на своём МТ серые адреса прова видите?

Вру, внешний адрес прова. Про адреса серой сети навеяло. На роутер ломились из серой сети тоже когда подключил, но это дело обычное

В бане 1 адрес

Ну значит комп на вирусы проверить

У меня есть pptp к тому же роутеру на компе. Я им регулярно пользуюсь, проблем нет.

Если комп не подключен к роутеру - всё норм?

У меня вопрос не в том, где искать заразу, а в том, как пропустить pptp туннель, если один из его концов попал в бан.

Есть роутер офиса, есть роутер дома. Есть ноутбук с впн клиентом. С ноутбуком подключаюсь из разных мест регулярно.

Подключался сегодня с этого домашнего МТ. Позднее настроил туннель на самом МТ

Пока поставил 1723 и gre выше бана, но не нравится это дело

Протокол не проверяется, стоит стандартная проверка на dos из вики

По каким условиям проверяете?

add action=add-src-to-address-list address-list=DoSer address-list-timeout=1w \ chain=input comment="Detect DoS attack source" connection-limit=10,32 \ protocol=tcp tcp-flags=syn

а так можно сделать чтобы микрот в качестве WAN цеплялся по wifi с одну вайфаю и раздвал уже под своим именем новый wifi?

можно

только медленно будет

Ну неудивительно, в две стороны гонять трафик