SarDigital
нам пришлось на 3011 уйти, но опенвпн там уже не используем
Max
Ты что-то делаешь не правильно
J
может нужно опцию какую врубить в пптп серваке?
J
заворачивает все что мне нужно кроме битбакета почему то
J
не могу понять почему
Max
Александр
Не использовать микротик 2011
J
выглядит так
J
curl -v https://bitbucket.org
* Rebuilt URL to: https://bitbucket.org/
* Trying 18.205.93.1...
* TCP_NODELAY set
* Connected to bitbucket.org (18.205.93.1) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/ssl/certs/ca-certificates.crt
CApath: /etc/ssl/certs
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
J
залипает на TLS
Max
Не поленюсь дойти до ноута даже
Александр
@mo1seev у тебя же 100500 дан по микротикам, помоги человеку
Max
Не чета пптп
Max
Согласен
Max
Однако нихрена не пойму как 2011 можно повесить опенвпном
J
не епт
J
подними опен впн
J
сделай завороты и попробуй скачать что нить на скорости 20 мегабит
J
хотябы 20 мегабит
J
я щас немного разрулил тем что отрубил шифрование и упростил правила заворотов
Max
Для тех кто в танке, у меня 2 опенвпн на таком микротик, один в Амстердам, другой в Италии где-то
Max
Канал 200 мегабит
J
ну и нужно понимать что к роутеру подклчюены порядка 40 девайсов
Max
Тогда вы выбрали не тот микротик
J
2011 какой был
Max
Хотя 40 он должен прожевать
J
сейчас хотелось бы не о микротике а о том почему битбакет заыкается через ппп
Max
Какое шифрование на опенвпн
J
никакие
J
вырубил вообще
Max
Омг
Александр
Max
Эта скотина за свои деньги ещё не 40 девайсов обработает, если правильно готовить
Александр
Наркоманы
J
кароче дело было в правилах файрволла
J
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Max
Нагрузка упала?
J
ага
J
если опен впн максимум мог 11 мегабит и уже все лагало на пптп 35 мегабит выдает
J
и нагрузка 82%
J
канал если что 100 мегабит
Anonymous
https://www.wireguard.com/performance/
Anonymous
В микротик, правда, не спешат это добавлять
Anonymous
😒
J
а шо оно такое этот WireGuard
Max
То то и оно
J
перший раз чую
Max
Убийца опенвпн это
Anonymous
Anonymous
В ядро вроде как должны взять
Max
Уже вроде как
Dmitry
Max
кек
Dmitry
ℭ𝔞𝔯𝔯𝔬𝔩
Тоже без РФС?
https://www.wireguard.com/papers/wireguard.pdf
ℭ𝔞𝔯𝔯𝔬𝔩
вроде как должен был попасть в 4.15, но, к примеру у меня, в 4.18 ставится как dkms
Vladimir
Vladimir
Vladimir
Только недавно отправили на ревью
Vladimir
И я не помню попали в 4.19 или нет
ℭ𝔞𝔯𝔯𝔬𝔩
Vladimir
Vladimir
Igorь
Igorь
Ребят, подскажите, как это в рабочее состояние привести?
Dmitrii
Девопсы, кто тут эксперт по апачу?
Dmitrii
Мне тут снова досталось :(
Igorь
локально разворачивал https://github.com/vegasbrianc/prometheus , чтобы мониторить состояние локальных же контейнеров, но че-т не срослось
Dmitrii
Есть htaccess файл и чот в общем проблематакая что апач не понимает что он за амазоновскимбалансером находится.
Mark ☢️
Dmitrii
<LocationMatch "^/_ping$">
RewriteRule ^/_ping$ /foo/bar [L,PT]
ProxyPass fcgi://127.0.0.1:9001/var/.../webroot/index.php
</LocationMatch>
Почему вот это не рерайтит?
Max
ох некропостеры
Max
да блин реплаить ответы суточной давности - это прям пять баллов
Max
ты думаешь я помню что мы там обсуждали?
Max
я должен помнить ссылки которые сутки назад кидал?
Max
даже если моя
Oleksandr
да, если у тебя все впорядке с памятью