Виктор Николаевич

Если атака действительно серьезная - бывает аплинки блекхолят раньше чем админы собственно сети которую атакуют. Хорошо если атакуют действительно конкретного клиента а не всю сеть. Это верно, хорошо если конкретного клиента атакуют, но если всю сеть - то это уже серьезно. У нас такие методы пользует один обезбашенный на всю голову конкурент, DDoS'ит всю сеть, потом бегает пытается обосрать нас и переманить абонов. Ребята, как думаете, какое наказание такому человеку нужно за это ?!

Сколько канала съело ? график rrd успел отрисовать левака на 500 мбит но я думаю приплыло на самом деле больше я среагировал очень быстро, атака была в чнн в итоге я так понял единственное действенное решение в такой ситуации только использование Routing Blackhole (Null-route) + к этому Blackholе должен передаваться по цепочке аплинков вверх.

Тема про _D_dos. А не Вася обиделся на Петю и запустил флуд пинг. От ддос спасения нету. Вообще. Вот алгоритм работы среднего ботнета (ну допустим по 300 тысяч зомби девайсов - кофеварки, телики, роутеры, компы - все что подключено к сети). Средняя скорость доступа у всех пусть будет 10 Мбит. Девайсы разбросаны по всему миру. В том числе и в Вашей сети. Заказчик оплачивает хозяину ботнета неделю ддоса. По команде каждый зараженый девайс начинает штормить диапазон указанных IP. Если возможет спуфинг (проверка такая производится) - спуфит, если нет - просто флудит. Размер пакета - динамический

+1 Говорят, что добавиться некоторый функционал.

Сколько канала съело ?

поливали DDoS'ом конкретный адрес или подсеть ?

Какие значения должны быть в Scheduler Downlink/Uplink Ratio ?

Wireless Statistics - Downlink Error Drop Packets 1876 Capacity Drop Packets 24263 Подскажите, на сколько критичны эти ошибки ?

Ради теста, попробуйте поставить частоту 5240 или 5300 в 20/40Мгц напишите, какие результаты будут, сравним с моими.

Встроенный тест (хотя бы для оценки состояния канала) можете выдать? Downlink 131.082 Mbps Uplink 31.812 Mbps пока лучше не получается добиться, встроенный тест это с клиента тестил а какая ширина канала и частота сейчас стоит ?

осталось что-то ?

Схема теста PC Windows <-> RB <-> wireless <-> RB <-> PC Mikortik. На обоих PC запускаются сервер и клиент теста, трафик проходит сквозь мост, включая езернеты роутербордов, програмный мост, радиокарту, эфир. Внимательнее смотреть на загрузку интерфейсов и только тогда делать выводы, а не пытаться учить учёного, извините за резкость. на ПК тест работает странно, правда. Проц Core i3 еле выдавливает 70-80мбит, здесь же подключаем ноут с Пентиумом - 120-130, оси одинаковые Это виндовс кривой. или сетевуха.

Должна быть ответственность однозначно, но что говорить если м@сора не могут кабельного вора посадить(при том что есть свидетели кражи). А верят показаниям вора и тем свидетелям, которых нашел сам вор.

Задержку до 2-3 мс и джиттер ( в том числе в условиях сильных помех) в режиме точка-точка. Возможно будет другой ппс. Спасибо.

на двух девайсах разные прошивки были ? Девайсы пришли с прошивкой 2.3.2. Один из девайсов при препродажной подготовке проапгрейтили на последнюю 2.3.4. а есть уже информация, когда выйдет новая прошивка ? Да давно уже должна была выйти. Обычно больше чем на месяц раньше не задерживали. Месяц истекает в конце января. ок.

на двух девайсах разные прошивки были ? Девайсы пришли с прошивкой 2.3.2. Один из девайсов при препродажной подготовке проапгрейтили на последнюю 2.3.4. а есть уже информация, когда выйдет новая прошивка ?

если за 300 у.е с б/п и акумой - то это считай бесплатно.

на двух девайсах разные прошивки были ?

Ну что сказать, все выходит как обычно, и на нас им с рады/кабмина плевать....

лучше использовать как р2рТа оно лучше то да, но что запрещает как базу в связке с любым мимо сектором? в принципе ничего не запрещает. У меня микроты намного поинтереснее могут, особенно на столе, не придумывайте, даже tcp намного интереснее.Не обманывайте себя, про "интереснее", я много лет что с микротиком, что с убнт работаю, вся сеть из не одной тысячи абонов построена на убнт-микротике.Мегабиты "разные бывают", как я уже понял сам, хотя раньше как и Вы спорил что разницы нет. На днях испробую в продакшне, будет видно что и как какая версия прошивки стоит на девайсе ptp110 ?

лучше использовать как р2р

А что там слышно о прошивке 2.4/2.5 ?

нетДа че, можно, режим совместимости там же есть, только на стандартном вайфае, что не есть гуд Можно в том случае, если использовать ермр в качестве клиента, а ubnt как базу, в обратном порядке - нет.

по транспорту нет вопросов однозначно. а вот вопрос по самой скорости доступа к украинским интернет-узлам, пока есть.