Hab
а до моста ехать надо
Vladimir
трансляция маков
Maxim
трансляция маков
трансляция подразумевает замену подобную NAT в L3. Он подменяет маки клиентов на мак самого устройства. Со стороны станции, виден только один мак.
Vladimir
хм, спасибо
Vladimir
Но тогда дальней дороги бы в любом случае не было бы
Maxim
хм, спасибо
https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes#Mode_station-pseudobridge
Maxim
Если нужен мост - стройте мост и гоняйте L2
Vladimir
Я кстати что бы избежать гемороя так и сделал
Vladimir
И если мне надо на второе устройство я по ssh хожу через 1 )
Vladimir
и нафик эти маршруты и т.п.
Hab
так и сделал впринципе, ромон поднял и норм
Vladimir
Там связности не будет ибо все за нат
Vladimir
ну вот я тоже подумал и решил что так проще
Vladimir
можно все было в общий бридж и vlan'ами рулить
Vladimir
Но чет подумал подумал и решил нафик этот геморой :)
Cumberbatch
@mvairss пожалуйста в дальнейшем старайтесь в одном сообщении умещать мысль.
Vladimir
Михаил
Innokentiy
да, мт всего лишь оперирует нетфилттром, который в быту известен по имени управляющей тулзы iptabled
Vladimir
Которая уже деприкейт скоро будет, ибо nftables на подходе :)
Innokentiy
а какое там ядро нынче актуально? и какое в микротиках?
no_name
no_name
Таких раньше не встречал)
Anonymous
Антон
В CCR идут комплектом
Alexey
в ccr1009 у меня не было 😞
Moneron 🇷🇺
В 4-х CCR не встречал, видимо новые поставки.
У меня от 1036 такая уже года два наклеена на телефон
Andrey
Не видел :)
Anonymous
В RB3011UiAS-RM у меня была такая
Vitaliy
2011 тож с такой была
Vladimir
а какое там ядро нынче актуально? и какое в микротиках?
RouterOS is MikroTik's stand-alone operating system based on linux v3.3.5 kernel, актуальное longterm: 4.14.79, как то так
Innokentiy
Аня 🕊
Anonymous
RouterOS is MikroTik's stand-alone operating system based on linux v3.3.5 kernel, актуальное longterm: 4.14.79, как то так
лтсных несколько, и раз уж на то пошло, то 4.19 тоже сейчас в лтс пойдёт
Evgeny
Тестирую 3011 и 4011 IPSec на актуальной прошивке.
Поднял чистый IPSec AES-CBC 128 + SHA1. Спасибо Александру, вчера сам прошляпил с маршрутами.
Смысл в том, что при пустой конфигурации, 2 ноутбука, подключенные первый к 4011, второй к 3011, прожимают в iPerf3 максимум 330-350 Мбит. И все, упирается в 3011. Заявленные 780Мбит выжать из 3011 не могу никак. Если соединяю 4011 и CCR-1016 аналогично, тут уже максимум 650Мбит. Иэто я упираюсь в CCR. Все это по TCP. При UDP скорость примерно та же, но большие потери пакетов. Iperf сообщает о 80-90%.
Т.е. по факту максимум выжимается половина от того, что заявлено на сайте MT. При этом если тестировать сразу в обе стороны, эти 350 Мбит просто делятся между потоками. В статистике IPSeca вижу небольшое число State Protocol Error - примерно 4 тыс. на 5 ГБ трафика или около того.
Стоит заметить, что загрузка ЦП при тестах - на 4011 - 10%, на 3011 - 30-45% (много networking отжирает).
Кто-то вообще боролся с этим? Чтобы прожать скорости, хотя бы близкие к тем, что заявлены на сайте МТ? Куда копать?
Очень актуально и для CCR, и для 3011.
Vladimir
лтсных несколько, и раз уж на то пошло, то 4.19 тоже сейчас в лтс пойдёт
Но актуальный то самый новый, а 4.19 сейчас стейбл :)
Evgeny
Evgeny
Тестирую 3011 и 4011 IPSec на актуальной прошивке.
Поднял чистый IPSec AES-CBC 128 + SHA1. Спасибо Александру, вчера сам прошляпил с маршрутами.
Смысл в том, что при пустой конфигурации, 2 ноутбука, подключенные первый к 4011, второй к 3011, прожимают в iPerf3 максимум 330-350 Мбит. И все, упирается в 3011. Заявленные 780Мбит выжать из 3011 не могу никак. Если соединяю 4011 и CCR-1016 аналогично, тут уже максимум 650Мбит. Иэто я упираюсь в CCR. Все это по TCP. При UDP скорость примерно та же, но большие потери пакетов. Iperf сообщает о 80-90%.
Т.е. по факту максимум выжимается половина от того, что заявлено на сайте MT. При этом если тестировать сразу в обе стороны, эти 350 Мбит просто делятся между потоками. В статистике IPSeca вижу небольшое число State Protocol Error - примерно 4 тыс. на 5 ГБ трафика или около того.
Стоит заметить, что загрузка ЦП при тестах - на 4011 - 10%, на 3011 - 30-45% (много networking отжирает).
Кто-то вообще боролся с этим? Чтобы прожать скорости, хотя бы близкие к тем, что заявлены на сайте МТ? Куда копать?
Очень актуально и для CCR, и для 3011.
Кстати @insoln рекомендовал потестить транзитным трафиком. Собственно вот это потестил транзитным. До этого пробовал IPSec между двумя 3011 и пробовать btest-ом, та же ситуация абсолютно
Vladimir
Artur
ребят подскажите, есть проблема:
стоит микротик hap ac lite в него подключен проводной инет, из конвертора оптического, статический адрес серый и резервом воткнут 4г модем.
резерв настраивал посредством netwach (проверка через 8.8.4.4), на месте когда проверяю, все переключается туда и обратно. когда вытыкаю оптику из конвертера, линк на роутере не пропадает , но переключение на 4г происходит почти сразу, втыкаю волокно обратно переключается на провод.
но вот уже третий раз когда пропадает инет у провайдера буквально на 5 сек, все пропадает, приезжаю на место вытыкаю 4г роутер втыкаю обратно и пошел инет по 4г, ребут роутера так же помогает. не могу понять че я не так настроил.
Vladimir
Artur
Artur
Artur
Artur
на l2tp не обращайте внимание, пока отключил впн
Anonymous
Vladimir
Anonymous
потому что 4.19 - крайний стабильный релиз, поэтому его пока и не помечают как лтс, но с выходом 4.20 - сразу же и на главной отразится
Moneron 🇷🇺
Заканчивайте оффтоп про ядра. Мы их всё равно вряд ли увидим :)
Tеlеfоnist
Заканчивайте оффтоп про ядра. Мы их всё равно вряд ли увидим :)
Что то у вас тут сильно ограничивают общенее, вам не кажется
Tеlеfоnist
в соседней группе микротиков такого нет
Moneron 🇷🇺
Вас отправить в соседнюю группу за обсуждение правил и действий администрации?
Tеlеfоnist
Moneron 🇷🇺
Минимальный свод правил в описании. Кроме них здесь сущестуют нормы поведения. Вы пришли с соседнего сообщества, и это не значит, что здесь всё будет так же. Будете продолжать эту бесполезную дискуссию – отправитесь в бан.
Владимир
Кхм... 😇
😷Драничек
Сегодня на одном из 26шт. hAP lite на разных удаленных объектах отвалися разъем питания. Передергивания исключены, т.к. шкаф на замке. Не уж-то плата так нагрелась или все таки брак?
Moneron 🇷🇺
У хап лайтов в какой-то партии был брак блоков питания. Я таких штук около 10 видел. Решается любым микроусб блоком.
😷Драничек
Moneron 🇷🇺
А, прям разъём с платы отлетел? Фигасе, такого не видел
Maxim
Тестирую 3011 и 4011 IPSec на актуальной прошивке.
Поднял чистый IPSec AES-CBC 128 + SHA1. Спасибо Александру, вчера сам прошляпил с маршрутами.
Смысл в том, что при пустой конфигурации, 2 ноутбука, подключенные первый к 4011, второй к 3011, прожимают в iPerf3 максимум 330-350 Мбит. И все, упирается в 3011. Заявленные 780Мбит выжать из 3011 не могу никак. Если соединяю 4011 и CCR-1016 аналогично, тут уже максимум 650Мбит. Иэто я упираюсь в CCR. Все это по TCP. При UDP скорость примерно та же, но большие потери пакетов. Iperf сообщает о 80-90%.
Т.е. по факту максимум выжимается половина от того, что заявлено на сайте MT. При этом если тестировать сразу в обе стороны, эти 350 Мбит просто делятся между потоками. В статистике IPSeca вижу небольшое число State Protocol Error - примерно 4 тыс. на 5 ГБ трафика или около того.
Стоит заметить, что загрузка ЦП при тестах - на 4011 - 10%, на 3011 - 30-45% (много networking отжирает).
Кто-то вообще боролся с этим? Чтобы прожать скорости, хотя бы близкие к тем, что заявлены на сайте МТ? Куда копать?
Очень актуально и для CCR, и для 3011.
Скажи, ты используешь рекомендуемые для HW encryption настройки? Мне пару лет назад удалось поднять на скорости порядка 100Мбит стык между двумя HEX - больше просто портов небыло
😷Драничек
У хап лайтов в какой-то партии был брак блоков питания. Я таких штук около 10 видел. Решается любым микроусб блоком.
Такой у меня дома стоит с зарядником от Samsung, как раз блок чудил. А тут сам разъем, причем, судя по фото, контакты живые.
УГРЮМЫЙ
Evgeny
Скажи, ты используешь рекомендуемые для HW encryption настройки? Мне пару лет назад удалось поднять на скорости порядка 100Мбит стык между двумя HEX - больше просто портов небыло
Да, сверялся с табличкой в Wiki. Плюс сверялся с табличкой замеров скорости на сайте в описании моделей. SHA1+AES-CBC-128.
Maxim
Maxim
Да, сверялся с табличкой в Wiki. Плюс сверялся с табличкой замеров скорости на сайте в описании моделей. SHA1+AES-CBC-128.
рядом с сертификатами появились флаги H?
Maxim
Может на сайте МТ для чистой конфы сделанны замеры, только IPSec и ничего лишнего, ни фаервола ни бриджинга?
Evgeny
рядом с сертификатами появились флаги H?
Да-да. В IPSec SAs EH было.
И я тоже мерял на чистой конфигурации. Без файерволла, без бриджей вообще
Maxim
Да-да. В IPSec SAs EH было.
И я тоже мерял на чистой конфигурации. Без файерволла, без бриджей вообще
ну раз такая магия и не завелась я бы попробовал написать в саппорт, приложив конфиги
Maxim
может там какая то мелочь закралась, а может маркетологи наумножали
Grigoriy
Прошу прощения за оффтопик.
У меня Asus RT-AC68U. Так не хочется выбрасывать его.
Ведет он себя как-то крайне криво. Ethernet порты работают в режиме 10 Мбит/сек.
Есть толковый сервис по ним в Украине?
Или забыть и выбросить?
😷Драничек
проблемы пайки - такое бывает. Фен в руки и припаять. Или в соседний ремон мобилок за 300-500 р они восстановят
У меня есть станция, руки вроде не из задницы, сам восстановлю)
Evgeny
ну раз такая магия и не завелась я бы попробовал написать в саппорт, приложив конфиги
Да, планирую написать. Решил сначала обсудить это с чатиком :)
Maxim
У меня есть станция, руки вроде не из задницы, сам восстановлю)
респект и уважуха) фотки восстановленного в студию)
Maxim
Да, планирую написать. Решил сначала обсудить это с чатиком :)
ну по-факту если HW завелось то дальше можно попробовать поиграть с теми вариантами шифрования которые там есть, может какой-то из них аппаратный чип переваривает шустрее
Evgeny
ну по-факту если HW завелось то дальше можно попробовать поиграть с теми вариантами шифрования которые там есть, может какой-то из них аппаратный чип переваривает шустрее
проблема в том, что я пробую с теми вариантами, которые указаны на сайте. И ориентируюсь на них :)
Там разве что еще AES-CTR попробовать.