100+ по ipsec-gre в 1 канале

в таблице модели роутеров с hw ipsec кликабельны: жмякаете и смотрите результаты тестов

100 мбит прожмут 100% роутеров из таблицы

странно, 951ui дает 21mbits на sha1+aes128...

Покажите, где 951ui в таблице? Вам же ссылочку кинули, почитайте.

пасиба, ознакомился

есть там ccr. Но ядра дают в 1 поток макс 60мбит

а ccr насколько я понял это вершина линейки

Даже самый младший ццр даёт в один поток больше гигабита, если пакеты большие

Посмотрите по типам шифрования, возможно, вы используете тип, который обрабатывается программно

👍 глянул на 64 байта

Посмотрите по типам шифрования, возможно, вы используете тип, который обрабатывается программно

нет, честно говоря пользовался bandwidth тестами на gre интерфейсах + ipsec sha1-aes128 с мту 1400, и честно говоря был удивлен результатами. игрался на ccr1009 и 1100ahx2. мягко говоря не дотянул до 100.

Не нужно бтест. Гоняйте реальные данные.

С бтестом я таким результатам не удивляюсь

Вот чесслово, хочется присесть разрабам на уши, чтобы вообще его выпилили. Ибо вопросов из-за него сильно больше, чем пользы. Используйте трафик генератор

😂

да, на генераторе 400+ пасиба

Вот чесслово, хочется присесть разрабам на уши, чтобы вообще его выпилили. Ибо вопросов из-за него сильно больше, чем пользы. Используйте трафик генератор

Зачем выпиливать? Иногда так приятно когда на канале 10Мбит показывает скачки до 70-90Мбит. Чувствуешь себя кулхацкером взломавшим ограничения провайдера))

Зачем выпиливать? Иногда так приятно когда на канале 10Мбит показывает скачки до 70-90Мбит. Чувствуешь себя кулхацкером взломавшим ограничения провайдера))

обычно так бывает, когда выбран протокол udp

Не, у меня такую красоту на ТСР показывает иногда. Когда выставлено в обе стороны.

Тестил тут HexS на днях, с ipsec 100мегабит 25% загрузка cpu в пике. Ccr при этом даже не чешется 3-4%

Добрый вечер, а никто не сталкивался с такой проблемой: Winbox 3.17 , компьютер с Windows 10, не видит микротик по маку. В Firewall в исключениях winbox есть. Если подключаю к компу с win Xp все нормально работает.

Может я глупость скажу, а попробуйте винбокс скопировать и снова запустить

Винда запросит разрешение на подключение прилржения к сетям, общественным и прочим

кидал уже в разные папки, не помогат, разрешение , да даю конечно.

выключал firewall , не помогает.... хрень какая-то

виндус дефендер включен?

да

Дискавери корректно настроен?

Включено точно. А насчёт корректно ничего не скажу.

Возможно проблема с программой vipnet. Удалю, просмотрю результат.

Поделитесь опытом использования ips snort в metarouter например в железке 2011 для защиты.

Интересно заменит ли такое решение cisco 5506x 0/

Да похороните вы уже метароутер. Нежизнеспособно же

А как же астериск на тике? 😭

И настоящий nmap

Поделитесь опытом использования ips snort в metarouter например в железке 2011 для защиты.

Нельзя его в метароутер. Оно требует много ресурсов проца для анализа трафика.

А как же астериск на тике? 😭

Астериск ограниченно работоспособен. Если без транскодинга.

Вопрос на засыпку: нет ли варианта сбросить настройки sxt через инжектор, как в убиках?

Нет вариантов

Нет вариантов

Netinstall не даст?

Чтоб в этот режим ввести нужно кнопку зажать же

Всем привет, подскажите, реально ли в dude 6 вывести карту сети в web ?

Всем привет, подскажите, реально ли в dude 6 вывести карту сети в web ?

Да, через webfig

Да, через webfig

Это же не карта сети будет, а список устройств

Приветствую! Девушка, а вы умеете в Микротик? 😊

Привет, приходится

В энт перешла из аспи, приходится микрот

Вместо циски

Я была уже тут

Надеюсь влиться в ваши ряды

А, ну ок. Успокоили :) Я грешным делом на спамерство подумал. Велкоме!

Винбокс раздражает, думаю в строку уйти.

Ооо, вы тренер

Неплохой шаг. Строка простая.

Да

Строка без show бьет по мозгам цисковедов

Да, организация другая

Нет режимов просмотра/конфигурации

Есть раздел. В нём команды. Print – просмотр, add/set/edit – вродь понятно, что делают

И так в любом разделе

Подсветка цветов в кли подскажет. Голубым подсвечиваются разделы, фиолетовым – команды в них, зелёным – параметры к этим командам

Ооо, вы тренер

)))))))))))) следом нужна картинка.... Типа "мммм мм.... Вы тренер........." 😇

)))))))))))) следом нужна картинка.... Типа "мммм мм.... Вы тренер........." 😇

Нене... "А вы точно тренер..."😊

Да да да))))))))))))

Нене... "А вы точно тренер..."😊

https://cs10.pikabu.ru/images/big_size_comm/2018-07_2/153085707111892141.jpg

Тренер, модератор, молодой и полный сил.... Правда женат... Гад

Эй, офтопщики :) прекращайте

Есть раздел. В нём команды. Print – просмотр, add/set/edit – вродь понятно, что делают

Осознала уже, какие есть подводные камни объединить 3 офиса (2 железных микрота один софтовый) ипсек и поверх оспф?

https://cs10.pikabu.ru/images/big_size_comm/2018-07_2/153085707111892141.jpg

Я такое только на циску знаю

Т. К. Чудина в чате нет, можно даже говорить что ты тренер намбер ван ин зе ворлд по рейтингу

Осознала уже, какие есть подводные камни объединить 3 офиса (2 железных микрота один софтовый) ипсек и поверх оспф?

Никаких камней, главное только фаерволом не сильно увлекаться.

Т. К. Чудина в чате нет, можно даже говорить что ты тренер намбер ван ин зе ворлд по рейтингу

Врать не буду, это не так. Но всё равно в топе.

Никаких камней, главное только фаерволом не сильно увлекаться.

Это совет увлекающегося фаерволом

Это совет увлекающегося фаерволом

))))))))) я всего навсего все богон сети на инпут отфаерволил

Осознала уже, какие есть подводные камни объединить 3 офиса (2 железных микрота один софтовый) ипсек и поверх оспф?

На первый взгляд, их нет. Gre+ipsec, фиксированный mtu – и поехали

))))))))) я всего навсего все богон сети на инпут отфаерволил

На аутпут, не ври

Мту и проседает

До меня пробовали ипсек+eoip

На аутпут, не ври

Сейчас они вообще в прероутинге на раве 😇