Да, в шифровании используется одно ядро

Тем самым делаем вывод что если нужна скорость больше 320 мегабит то надо смотреть в сторону ccr?

И какие манипуляции с GRE и ipsec можно сделать, чтобы увеличить пропускную способность, сейчас всё стоит по умолчанию

Смотрели? https://mikrotik.com/product/rb1100ahx4#fndtn-testresults

Тем самым делаем вывод что если нужна скорость больше 320 мегабит то надо смотреть в сторону ccr?

или chr

Смотрели? https://mikrotik.com/product/rb1100ahx4#fndtn-testresults

смотрел и не раз :) но я туплю и упорно не понимаю эту таблицу

Да, в шифровании используется одно ядро

А на микроитке который отправляет используются все ядра, почему тогда принимающая сторна использует одно? какие то особенности?

А на микроитке который отправляет используются все ядра, почему тогда принимающая сторна использует одно? какие то особенности?

На 1100ahx4 аппаратное шифрование, при использовании AES-128-CBC + SHA1 скорость должны быть до 1577Mb/s на один туннель ( данные взяты с сайта Mikrotik) зайдите в tool profile, посмотрите, что грузит проц.

На 1100ahx4 аппаратное шифрование, при использовании AES-128-CBC + SHA1 скорость должны быть до 1577Mb/s на один туннель ( данные взяты с сайта Mikrotik) зайдите в tool profile, посмотрите, что грузит проц.

И еще вопрос, какого размера пакеты?

У вас очень маленькими пакетами тестируетсч канал, по этому так сильно грузится проц. Сделайте 1400KByte. По моему -w 1400

сейчас попробую

Правила fw смотрите. Поставьте разрешающее для ipsec на самый верх.

я пробовал и вовсе отключать фф на время теста, результат чуть чуть лучше

Покажите IPSec proposals

Покажите IPSec proposals

pfs group на обоих сторонах сделайте none - наверняка будет быстрее

Пфс груп говорит, как мы перегенерим sa по истечении их лайфтайма. Так что на скорость это никак не повлияет

pfs group на обоих сторонах сделайте none - наверняка будет быстрее

сделал

скорость та же

загрузка проца тоже где то 65-70

как выше и сказали, да

в проц я упирался только тогда, когда было 320 мегабит, я так понимаю скорость плавает из-за большой дальности точек

и возможно сейчас я упираюсь даже не в микротик, а просто в километры

Товарищи, всем привет. Столкнулся с немного нетривиальной задачей. С одной стороны все просто, с другой - не очень. Есть микротик с внешним статическим ip. В локальной сети за микротиком есть железка с веб мордой, где РУКАМИ вписана статика БЕЗ указания шлюза, например, 192.168.1.10. Сам микротик имеет локальный ip на bridge, например, 192.168.1.25. Надо настроить dstnat на эту веб-морду. Обычный dst-nat, который делал миллион раз почему-то не работает - счетчики на правиле тикают, но веб-морда не открывается и порт не телнетится. Внутри сети, с микротика - без проблем. Фильтрующие правила отключены ВСЕ, принимаем все что можно - воруй-убивай. add action=src-nat chain=srcnat out-interface=ether1-gw to-addresses=\<WAN-IP> add action=dst-nat chain=dstnat dst-address=<WAN-IP> dst-port=8080 \protocol=tcp to-addresses=192.168.1.10 to-ports=80

почему не работает - не пойму

можно ли как-то обойти отсутствие прописанного основного шлюза на железке?

можно ли как-то обойти отсутствие прописанного основного шлюза на железке?

Из-за отсутствия шлюза и не работает.

я это понимаю

Пропишите срц-нат правило, где дст – адрес морды, экшн маскарад

я это понимаю

а через что ему ответы отправлять назад, а?

у вас src адрес внешний остаётся. как туда ответить должны - неизвестно. поэтому и не работает.

Пропишите срц-нат правило, где дст – адрес морды, экшн маскарад

и заработает?

Пропишите срц-нат правило, где дст – адрес морды, экшн маскарад

Да, работает. Спасибо огромное!!!

Костыль, но в условиях удаленной железки, которая дается as-is

Костыль, но в условиях удаленной железки, которая дается as-is

Тут особо вариантов нет

Приношу глубочайшие извинения за оффтоп, есть человек, который может помочь с настройкой Freeradius для аутентификации НА МТ. В Лс, что бы тут не флудить.

Господа, всем доброго времени суток, не подскажете, где можно раздобыть блок питания на хапы, которые выдавали на курсах?

Господа! Подскажите по быстрому как настроить хап ас лайт чтобы он по 2 ГГц цеплялся к вайфаю как клиент, а по 5 ГГц и езернету раздавал сеть?

Режим вайрлесс на 2 ГГц радио ставить в стэйшн? Где там сетку вбивать к которой подключаться?

Господа, всем доброго времени суток, не подскажете, где можно раздобыть блок питания на хапы, которые выдавали на курсах?

В оригинале лежит 24 вольта 0,8 А, В описании указано DC jack input Voltage 10-28 V , т.е. можно любой в этом диапазоне 12,24 вотльта самые распространённые и порядка 1А током., плюс внутри - минус снаружи. Что б разъём подошёл. Взять на радиорынке или в магазине электрокомпонентов, авито и прочее тоже никто не отменял.

Режим вайрлесс на 2 ГГц радио ставить в стэйшн? Где там сетку вбивать к которой подключаться?

SSID

В оригинале лежит 24 вольта 0,8 А, В описании указано DC jack input Voltage 10-28 V , т.е. можно любой в этом диапазоне 12,24 вотльта самые распространённые и порядка 1А током., плюс внутри - минус снаружи. Что б разъём подошёл. Взять на радиорынке или в магазине электрокомпонентов, авито и прочее тоже никто не отменял.

спасибо

SSID

А пароль где вводить? Создать новый секьюрити профиль?

А пароль где вводить? Создать новый секьюрити профиль?

да

Заработало. Микротик теперь автоматом будет цепляться к этой сети?

Заработало. Микротик теперь автоматом будет цепляться к этой сети?

да, если будет видеть её рядом

Ок, спасибо

Вопрос к знатокам. Привязывал Микротик к авторизации через AD. Всё отлично, всё получилось! Смутил один момент, для работы через WinBox необходима галочка в профиле пользователя "Хранить пароль, используя обратимое шифрование". Я так понял, что WinBox понимает только Cleartext пароли?

Вопрос к знатокам. Привязывал Микротик к авторизации через AD. Всё отлично, всё получилось! Смутил один момент, для работы через WinBox необходима галочка в профиле пользователя "Хранить пароль, используя обратимое шифрование". Я так понял, что WinBox понимает только Cleartext пароли?

Раньше умел только в chap вроде. Начиная с 6.43 нововведения: !) radius - use MS-CHAPv2 for "login" service authentication; 

А. то есть обновлюсь и галочку можно убрать?)

Проверю сегодня)

Уважаемые знатоки! Как грамотнее сделать, чтобы проброс порта работал по расписанию? Спасибо.

Или в определенное время внешний порт был недоступен?

во вкладке экстра в правиле вроде есть задание времени работы правила

Спасибо, есть такое

Парни, ни у кого сейчас глобальных проблем с сетью не наблюдается?

у меня чеерез нескольких провайдеров упала половина российского сегмента

например?

У нас второй день проблема с DNS

Пинги по IP есть, а DNS не всегда расшифровывается.

место? Провайдер? МСК, ринет, билайн не наблюдается

Ростов-на-Дону, Ростелеком и Донтелеком

Наблюдается на обоих.

Ростов, диалог телеком и билайн

Что-то кольцевало. Сейчас нормально.

Парни, ни у кого сейчас глобальных проблем с сетью не наблюдается?

мск, спб, н.новгород, екб, новосиб, иркутск, владивосток везде разные, но вроде все ок

Видимо РнД лагануло сильно, поспрашиваю у местных, спасибо. Извините что отвлёк)

Добрый день. Принимаю смски на модем в SXT LTE KIT, там русский текст в '?????'. Если выгрузить в файл, тоже самое, знаки вопроса с кодом 0x3F

как можно приём не-latin1 символов поправить?

Хотел управлять жедезкой через PL2303 подключил его к микроту, а он сам поднял сессию и начал валить в консоль всякую ересь, при этом зайти на usb-serial интерфейс не возможно. не могу рулить)

Как это пофиксить, эту дичь? когда то я мог открывать конось в микроте и рулить другой железякой. Почему теперь микрот блочит интерфейс usb-serial не понимаю, кто что подскажет?

Есть люди, кто использовал freeradius для авторизации на МТ?

Да, действительно после обновления до 6.43 пароли можно хранить с нормальным шифрованием MS-CHAPv2

А есть инфа, будут ли бонусы на муме в мск? Хочу понять, стоит ли отпрашиваться на пятницу