поэтому на модеме меняешь imei (не призываю, ибо незаконно, бгг) + туннель с микротика с set-ttl=63 (если модем в hilink'е), а если в ppp-режиме, то set-ttl не нужен

имей прописать незаконно ? На своем аппарате ?

зачем ставить ттл? сейчас куча примеров когда с телефона вафлю шаришь, так что ттл меньше

имей прописать незаконно ? На своем аппарате ?

угу

мак, кстати, тоже)

> @unknownerror не призываю, ибо незаконно, бгг а что за азкон такой волшебный про IMEI???

А где про это почитать ? У меня есть железки на рокчипе которые каждое включение мак генерят себе новый

я думаю что можно смело забить

на самом деле, столь смешных законов даже наша дума ещё не научилась придумывать... так что, пока только в головах наиболее одарённых...

> @unknownerror не призываю, ибо незаконно, бгг а что за азкон такой волшебный про IMEI???

http://www.zakonrf.info/uk/272/ это если ты в следствии смены IMEI пользуется инетиком

погуглите прецеденты, кому интересно

где пруфы билли !

я чет нагуглил тока что "планируют ввести" от 10-11 гг.

а 272 тут каким боком? каким образом imei это охраняемая законом информация?

1й пункт не катит, второй за уши притянуть получится только если совсем никакого адвоката не будет... казалось бы логичнее про авторские права статью применять...

короче, по факту, если у нас человека надо посадить или "прищучить", то ВСЕГДА есть за что (было бы желание), но ровно тк же работает и обратное: если ты никому не нужен, то не нужен...

во, хорошо сказано

короче, по факту, если у нас человека надо посадить или "прищучить", то ВСЕГДА есть за что (было бы желание), но ровно тк же работает и обратное: если ты никому не нужен, то не нужен...

Ну да, вон чуваки 10 лет прекурсант для мета производили и продавали за границу, все знали, даже ловили, но посадили только сейчас

И то не всех

Ссука на 52 миллиарда долларов, Уолтер Уайт ребенок, по сравнению с Пермскими химиками

Ссука на 52 миллиарда долларов, Уолтер Уайт ребенок, по сравнению с Пермскими химиками

Ккда им столько?

Ккда им столько?

https://m.lenta.ru/articles/2016/06/08/narkota/

Профессору - ничего, кроме международного розыска...

долго ли он будет бегать ?

зависит от матералов следствия...

учитывая что есть "пассажиры" уже которых посадили и они поднагадили не только у нас

будем посмотреть что будет с сотрудниками химической промышленности

Проблема: Есть ASR1006/RP2/ESP100, на ней в нормальном состоянии прмерно поднято 30000 L2TP сессий. 90% из них роутерщики. В момент времени когда мигает свет на районе резко перегружаются от 5000 до 15000 роутеров. Соответственно они после загрузки одновременно начинают ломится на циску. В принципе циска от такого количества в нормальном состоянии тупит но работает, но в нашем случае на ней еще остались предыдущии сессии от абонентов у которых не вышел еще таймаут. Что происходит на мой взгляд: Роутер начинает подключатся к циске, она ему возвращает номер туннеля, далее роутер передает запрос на создание сессии, но так как предудыщая сессия еще живая, то циска отбивает запрос, роутер повторно посылает запрос на подключение, циска возвращает еще один номер туннеля, далее роутер передает запрос на создание сессии, но так как предудыщая сессия еще живая, то циска отбивает запрос. И так по циклу. В итоге имеем дохлую сессию, и несколько пустых туннелей. Через минуту у циски заканчиваются туннели, и она встает раком. Сейчас лечим так: Блокируем, убиваем vpdn и сбрасываем туннели: conf t ip access-list extended vpn_client 9 deny udp any any eq 1701 exit no vpdn enable end clear vpdn tunnel l2tp all Поднимаем vpdn: conf t vpdn enable vpdn aaa attribute nas-ip-address vpdn-nas vpdn-group 3 accept-dialin protocol l2tp virtual-template 2 force-local-chap no l2tp tunnel authentication exit и начинаем запускать частями народ: conf t ip access-list extended vpn_client2 3 permit udp 10.1.0.0 0.0.127.255 any eq 1701 end

вот так выглядит по одному клиенту:

а биллинг какой?

сессия с меньшим номером туннеля старая, а все остальные это созданные туннели

фрирадиус

Просто можно копнуть в сторону радиуса, что бы он при повторном подключении закрывал предыдущую сессию

я боюсь что до него даже не доходит.

Ну как то же она понимает, что предидущая сессия жива

коллеги у кого есьт брасы с большим числом подключений покажите плз sh running-config all | include l2tp

фууу, ета

фууу, ета

зото безлимитно

качество шлак, такая скорость только у БП, а в среднем по городу не больше 8-10

и что реально безлимит на такой скорости?

или после ХХ GB скорость падает?

не верю в чудеса, всегда найдутся конторы, которые поставят Mikrotik SXT LTE (как пример) и забьют весь радиоканал

кто ближе - того и тапки

да безлимит, безлимитбез если

кто ближе - того и тапки

не голословно, намучелся я с этоц ётой, ушелмна билайн

коллеги у кого есьт брасы с большим числом подключений покажите плз sh running-config all | include l2tp

Врят ли l2tp будет. На таких брасах обычно ipoe делают

https://scontent-frt3-1.xx.fbcdn.net/v/t1.0-9/13346840_1427177633974949_518371842331456932_n.jpg?oh=d7eb256480539becc40081beab88a02e&oe=57CC6659

ухты

но ценыт конечно конские

193к за ноут? серьезно?

А что тебя удивляет? :).

даже и не знаю, что ответить :)

у меня щас ноут примерно за 200

раз купил и надолго хватает

Купил и 5 лет рабаешь. Ага.

Не развалится .

и в отличии от компа "по наследству" уходит потом

комп тоже всегда есть куда пристроить

у меня с компом мания менять все раз в год

поэтому не уходит никуда по наследству

начинаешь такой с видяхи менять, потом смотришь - ой, да там вышла ддр4, почему бы не поменять

Коллеги, Матрешка.тв живая?

Два дня жду ответа, у них есть конт телефон?

Что за матрешка

чебурашка.тв

ERROR: S client not available

отписались ) чудотворный чат

но ценыт конечно конские

это походу везде норма

даже в нашей деревне собственным сотрудникам цены выше чем на ямаркете в топе предлагают на 2-3 тысячи

а почем в питере можно найти микрот CCR1009-8G-1S-1S+PC?

нал-безнал?

а почем в питере можно найти микрот CCR1009-8G-1S-1S+PC?

http://mikrotik.spb.ru/index.php?route=product/product&keyword=CCR1009-8G-1S-1S%2BPC&category_id=0&product_id=143

всеравно, чем дешевле тем лучше

http://mikrotik.spb.ru/index.php?route=product/product&keyword=CCR1009-8G-1S-1S%2BPC&category_id=0&product_id=143

наценка чот большая

за 31 по яндекс маркету ищется

ну вези с воронежа

http://xn--h1aafbgonr.xn--p1ai/katalog/marshrutizatory_1/ccr1009_8g_1s_1s_pc/?sphrase_id=57631

31

в наге нету?

31.6+ примернго 1к доставка будет

расскажешь как два гига своих отнатишь

расскажешь как два гига своих отнатишь

мне самому интересно, если не отначу - продавать будет сложно

со скидкой заберем

512k сессий там, вроде, было. Оно изменилось?

512k сессий там, вроде, было. Оно изменилось?

в коннтреке?

ага

maximum entry amount can increase if situation demands it and router still has free ram left

вроде как не ограниченно, просто само подстраивается

ленупс же обычный

вот я не очень верю в самоподстраивание. плюс на нате очень важно conntrack_hash_size, а оно не изменится "само на лету".

conntrack_max можно растить почти до бесконечности, пока память есть, это да. Просто чем мельче хэш, тем глубже список коннтрека, и тем больше лукапов по памяти на каждый пакет надо.

Я это в 2009 рассказывал

ну вот они вероятно и настроены на 512к, но могут в теории и больше , если повезет :)

не повезет с hash_size

ну оно и понятно , что потом производительность начнет резко проседать

если бы был пакадж "ядро для ната" с увеличенным hash_size, который кушает сразу в ядро 8 гигабайт, было бы лучше.

на каком трафике у вас столько трансляций образуется?

nag.ru/upload/article-files/to-nat-or-not-to-nat.pptx