Виктор Николаевич

а через какой аплинк ?

а какой тогда максимальный..... Я ж говорил - возьмите средний ботнет на 300-400 тысяч зомбихостов. Средняя скорость на нем пусть будет 10 Мбит/хост. Достаточно что-бы завалить крупный бэкбон. Ненадолго - BGP анонсы жертвы быстро покинут таблички маршрутизации. впечатлило. но и такая атака "заказчику" будет стоить не 3 копейки, чтобы он выбрасывал несколько раз или систематически бабло...

Ну и это к лучшему, что вы не верите - я не хотел бы чтобы у вас или у кого-то другого подобное происходило. Под сетью я имел ввиду только один из диапазонов реальных айпишников в сети.

а какой тогда максимальный.....

Ну тогда я вас обрадую, такие хорошие атаки только и случаются, а на всю сеть - нет Вам везет, если атаки только на конкретного клиента, а не на всю сеть.

Если атака действительно серьезная - бывает аплинки блекхолят раньше чем админы собственно сети которую атакуют. Хорошо если атакуют действительно конкретного клиента а не всю сеть. Это верно, хорошо если конкретного клиента атакуют, но если всю сеть - то это уже серьезно. У нас такие методы пользует один обезбашенный на всю голову конкурент, DDoS'ит всю сеть, потом бегает пытается обосрать нас и переманить абонов. Ребята, как думаете, какое наказание такому человеку нужно за это ?!

Сколько канала съело ? график rrd успел отрисовать левака на 500 мбит но я думаю приплыло на самом деле больше я среагировал очень быстро, атака была в чнн в итоге я так понял единственное действенное решение в такой ситуации только использование Routing Blackhole (Null-route) + к этому Blackholе должен передаваться по цепочке аплинков вверх.

Тема про _D_dos. А не Вася обиделся на Петю и запустил флуд пинг. От ддос спасения нету. Вообще. Вот алгоритм работы среднего ботнета (ну допустим по 300 тысяч зомби девайсов - кофеварки, телики, роутеры, компы - все что подключено к сети). Средняя скорость доступа у всех пусть будет 10 Мбит. Девайсы разбросаны по всему миру. В том числе и в Вашей сети. Заказчик оплачивает хозяину ботнета неделю ддоса. По команде каждый зараженый девайс начинает штормить диапазон указанных IP. Если возможет спуфинг (проверка такая производится) - спуфит, если нет - просто флудит. Размер пакета - динамический

+1 Говорят, что добавиться некоторый функционал.

Сколько канала съело ?

поливали DDoS'ом конкретный адрес или подсеть ?

Какие значения должны быть в Scheduler Downlink/Uplink Ratio ?

Wireless Statistics - Downlink Error Drop Packets 1876 Capacity Drop Packets 24263 Подскажите, на сколько критичны эти ошибки ?

Ради теста, попробуйте поставить частоту 5240 или 5300 в 20/40Мгц напишите, какие результаты будут, сравним с моими.

Встроенный тест (хотя бы для оценки состояния канала) можете выдать? Downlink 131.082 Mbps Uplink 31.812 Mbps пока лучше не получается добиться, встроенный тест это с клиента тестил а какая ширина канала и частота сейчас стоит ?

осталось что-то ?

Схема теста PC Windows <-> RB <-> wireless <-> RB <-> PC Mikortik. На обоих PC запускаются сервер и клиент теста, трафик проходит сквозь мост, включая езернеты роутербордов, програмный мост, радиокарту, эфир. Внимательнее смотреть на загрузку интерфейсов и только тогда делать выводы, а не пытаться учить учёного, извините за резкость. на ПК тест работает странно, правда. Проц Core i3 еле выдавливает 70-80мбит, здесь же подключаем ноут с Пентиумом - 120-130, оси одинаковые Это виндовс кривой. или сетевуха.

Должна быть ответственность однозначно, но что говорить если м@сора не могут кабельного вора посадить(при том что есть свидетели кражи). А верят показаниям вора и тем свидетелям, которых нашел сам вор.

Задержку до 2-3 мс и джиттер ( в том числе в условиях сильных помех) в режиме точка-точка. Возможно будет другой ппс. Спасибо.

на двух девайсах разные прошивки были ? Девайсы пришли с прошивкой 2.3.2. Один из девайсов при препродажной подготовке проапгрейтили на последнюю 2.3.4. а есть уже информация, когда выйдет новая прошивка ? Да давно уже должна была выйти. Обычно больше чем на месяц раньше не задерживали. Месяц истекает в конце января. ок.

на двух девайсах разные прошивки были ? Девайсы пришли с прошивкой 2.3.2. Один из девайсов при препродажной подготовке проапгрейтили на последнюю 2.3.4. а есть уже информация, когда выйдет новая прошивка ?

если за 300 у.е с б/п и акумой - то это считай бесплатно.

на двух девайсах разные прошивки были ?

Ну что сказать, все выходит как обычно, и на нас им с рады/кабмина плевать....