только резервация N+1 дает накладки

А зачем вообще скат?

Ну в смысле резать скорость это хорошо, но вариантов море же

согласен

бордер сделали бордером, СКАТ просто "увел" все эти вещи

QOS точно убрал+Shape

Шейпер деревом. Самый обыкновенный. Шейпит только вход

Конфиг шейпера давай, только наверно в наш чат

gist или pastebin

Ну в смысле резать скорость это хорошо, но вариантов море же

Какие?

На вход вобще шейпить нельзя. Нужно шейпить на выход

Когда шейпишь абонетский трафик, правило привязывается к внутренниму интерфейсу и тогда даунлоад поток получается на выход

Какие?

Ну, на том же линуксе как вариант :)

Ну, на том же линуксе как вариант :)

Ожидаемо было:)

И логично

Не особо на нагрузку влияет....вопрос сколько ющеров в них упаковать можно, но это прикинуть можно же

/16 не показатель. Сколько вы можете "делить" еще?

По NAT?

/16 не показатель. Сколько вы можете "делить" еще?

Что делить? :)

/16 кинута на NAT

так?

или ошибаюсь?

Сейчас там грубо гря /24 - в один внешний натится

/16 это внешних адресов :))

о, о как

гы))

contrack осталось сколько?

сессий?

из 566 тыс

Что значит осталось? :))

Сейчас?

сек

Хз, я ушел от компа

С мобильника на ходу крайне неудобно смотреть

cat /proc/sys/net/netfilter/nf_conntrack_count 566960

Ну, да, вопрос то в чем состоит? :)

Сколько осталось открытых портов?

А, вот это хз

)))

Никогда в них не упирались

пока

CG-NAT не даром придуман)

Ну, упремся, докину туда пару сеток внешних ?

можно инвайт в контакты?

Да да, нет нет:)

Да да ?

Я понял, что тут никак))

Шушукаются там. Мне вот тоже интересно

Хотя мне до таких обьемов не успеть вырасти

#язамикротик ))

i40e: Add XDP_TX support

yeaah

#язамикротик ))

По имени понятно, что не за илтекс)

По имени понятно, что не за илтекс)

А чем тебе мое имя не нравится?

Мне на твое имя ровно. Просто оно откуда то, оттуда, откуда и микротИк. Уловил шутку?

Мне на твое имя ровно. Просто оно откуда то, оттуда, откуда и микротИк. Уловил шутку?

Изящно хули

Шушукаются там. Мне вот тоже интересно

Ага, чё там шушукаться....

Я пиво пить ушел ???

Какое пиво. У тя почки

Почки были давно и не правда....:)

То была побочка от таблеток от другой фигни ???

Народ. Помогите.. fujikura 80s как посмотреть общий счетчик7

?

Тыж спрашивал уже вчера

ERROR: S client not available

Мне на твое имя ровно. Просто оно откуда то, оттуда, откуда и микротИк. Уловил шутку?

Да не особо, ибо шутка твоя ни о чем, впрочем как и ты.

Ну понеслась)

Ммм... @wildtrot как то тоньше пошутил :))

Грр)) люберцы наступают

о

люберцы

Бля, че за кибер криминал тут кадров набирает

Жоооский тип

Нет, это значит что ты мудак

.

Мда

Я смотрю, вечер тупорылости в чате

Я смотрю вы после 90х из углов повылазили и смелости набрались

.

Ты синий что ли?

Ты синий что ли?

Главное не красный

Сомнительно

http://www.cs.ucr.edu/~zhiyunq/pub/sec16_TCP_pure_offpath.pdf

Мда

Илья, я прошу у тебя прощения за эту выходку одного персонажа чата. Надеюсь, у тебя не сложилось мнение, что профессиональное сообщество одобряет такое

+с, конечно)

часто вы пользуетесь гуем на juniper/cisco?

ооо. ни разу не видел, за 10 лет - ни разу

ооо. ни разу не видел, за 10 лет - ни разу

не, ну там чё-то то есть )

не зря ж мы обычно no ip http(s) server на циске пишем ?

в числе первых команд )

причем одной из самых первых комманд)

опередил

последний случай что я слышал - парни на циске в ядре сети врубили вебморду, чтобы посмотреть

залогинились в нее - кошка упала