rsst

В элмире возьми

у меня тоже сообщения логах об IP для онух, но я никогда нигде не назначал оных им.

на сколько знаю, для CCR пока не оптимизировано воно? ага но я пока с 6.15 боюсь уходить )

возможно. сужу только по результатам работы железа...

а можна і мені? отправил про 36 ядерний я точно знаю, що він зашибісь працює і ядра розприділяє... Питання в тому, чи можна зекономити і купити 9 або 16 ядер для трафіку в 500 МБіт і до 1000 сесій максимум знайомий пробував, казав 9ка ядра не розприділяє як що до 16ки мне вообще рассказывали страшилки, что CCR на одном ядре роутит... по 16ке - видел скрины с гигабитом ната, по нагрузке можно просто масштабировать относительно кол-ва ядер. т.е. 16ка будет где-то вдвое меньше пережевывать, чем 36ка. Что с 9кой - хз, не видел. Надо смотреть форум микротика по этому поводу. Думаю там также масштабируется, бо платформа одна и та же.

а можна і мені? отправил

спасибо за предложение. Я ещё покумекаю, ну шоб зря не напрягать Вас. закинул логин/пасс в личку

Проблема возникает при большом кол-ве коннектов ssh в единицу времени. Т.е. - брутфорс или биллинг который на каждого обработанного по крону пользователя создает отдельный ssh коннект. брутфорс победить на раздва. Дропнуть 22 порт для всех, кроме себя любимого, та и все. А биллинг также можно оптимизировать по ходу. Хочется и себе попробовать какойнибуть сср. Вместо тазика. Непонятным для меня остается шейпинг/полисинг как его приготовить, чтобы его не вгрузило. Покупать на попробовать не хочется. С мтиками сталкивался только с вафельными вариантами, на птп линки, на БС работают парочка. Работают, кушать не просят. шейпинг на simple queue, сейчас под него все оптимизировано и без проблем размазывается по ядрам. могу дать логин на посмотреть живую железку читал гдето про симплк, что он как раз типа и грузит и они придумали PCQ. Я было подумал, что это линуховая дисциплина, но так и не нашел это для линукса. Но может то такая статья? хз. Этот симплк нужно на каждый ИП вешать. Этож будет больше 1к правил, ну в моем случае. Стремно. ) И по ядрам он себе сам раскидывает, или както нужно ручками? все само раскидывает, ничего не надо ручками. да, правил много, ничего страшного

на сколько знаю, для CCR пока не оптимизировано

в какой-то прошивке ssh повисал. лечилось выкл-вкл в services Но чтобы вешал всю железку - не помню такого

пишите запросы в лс, организуем

Проблема возникает при большом кол-ве коннектов ssh в единицу времени. Т.е. - брутфорс или биллинг который на каждого обработанного по крону пользователя создает отдельный ssh коннект. брутфорс победить на раздва. Дропнуть 22 порт для всех, кроме себя любимого, та и все. А биллинг также можно оптимизировать по ходу. Хочется и себе попробовать какойнибуть сср. Вместо тазика. Непонятным для меня остается шейпинг/полисинг как его приготовить, чтобы его не вгрузило. Покупать на попробовать не хочется. С мтиками сталкивался только с вафельными вариантами, на птп линки, на БС работают парочка. Работают, кушать не просят. шейпинг на simple queue, сейчас под него все оптимизировано и без проблем размазывается по ядрам. могу дать логин на посмотреть живую железку

Если можно что-то сделать - полбеды. В случае с засиранием коннтрака udp сделать ничего нельзя... В 6 ветке может и поправили (или изначально или где-то в процессе ее разработки), а в 5-й ветке у людей горе с этим было... Там не просто ssh отсыхал, там весь микротик умирал. 5-ю до CCR на x86 юзал активно. тот же билинг, никаких вопросов.

И что, не залатали, ждут что само рассосется? Или абонов мучают вечерними обрывами? Если железку таращит и на это нельзя повлиять никак - увы и ах, ставить такую железку в сеть - себя не любить и своих абонов. Угу, читал. Сыро и глючно. Но там разрабы хоть пытаются фиксить это. А вот бага с отсыхающим ssh в микротике в багтреке висела несколько лет (!). И для 5-й ветки фиксов нет насколько я знаю. MX80 - что-то делали, вроде не таращит. Вопрос не в этом, оно в разы дороже того же CCR, а нюансы не особо другие С отсыхающим ssh на CCR честно - не сталкивался. У меня билинг по ссх на тики ходит, довольно активно, проблем не было.

он новый дешевле стоит

а мне поднял до 25к

Умирал донедавна от активного ssh общения. Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет) Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах Продолжать? у знакомых недавно MX80 затыкался под флудом... они от этого не перестали его юзать... а на наге читал OLT от российских разработчиков (забыл как зовут ) загнулся от флуда заглючившего клиентского роутера... это все не мешает юзать микротик тем, кому это удобно и ненапряжно...

опа

на CCR нет 5.x

есть опыт - делись

дык БУ я пару взял, один разобрал, посмотрел. все нормально, ничего не вздуто, вентиляторы sunon

тут на форуме продаются бу Online Emerson 1ква, чуть меньше 100$, под внешние аккумы.

CCR 1016 точно справится у CCR есть и плюсы 1. Низкое энергопотребление 2. Размер 3. Внятная морда (winbox) Да, поддержу, что сервак за две сотни прожует 500 мбит, но для этого надо произвести некоторые телодвижения и изучение манов.

Це з мостом? там есть проект веревочного пешеходного перехода.

Первая команда показывает с каким уровнем олт видит ону, вторая наоборот. Они не обязательно будут совпадать. а, точно. и да, ону светит в районе +2dbm