galaxy

Также интересует стоимость проекта, если можно в личку плс контакты для обсуждения деталей

Попробовал и global-in и global-out непомогает Несколько человек опять вігребают канал под потолок Что самое прикольное что на двух других серверах работает , версии РОС одинаковы, правила перезаливал с одного файла, вот в чем облом

Доброго времени! Решил переделать нарезку скорости клиентам, перейти с simple queues на queue tree Разделил клиентов на подсети по скоростям, завел Address List Создал правила маркирования соединений и пакетов: Создал типы: И после всего содал дерево: И после всего этого несколько клиентов выгребают весь свободный канал. Может кто подскажет где наступил на грабли ?

Вопрос по грозозащитам действительно интересен, у нас в сети есть места где никогда в жизни не стояли грозозащиты и все работает на ура, есть места где даже с ними все выгорает в гроз, а есть где они-же спасают оборудование. А почему так непонятно. Из-за грозозащиты глюки тоже бывают но как правило, этой защите, что глючит уже лет 5 . На новой правильно установленной никаких глюков нет. А ставить или нет личное дело каждого, и вечная делема - соотношение цены оборудование-защита.

Спасибо, получил, все в порядке, карта рабочая

Поздравляю! Пускай работает, далее, при проблемах думайте о апгрейде железа и/или смены ОС. Уже не по теме а так, на будущее, при 500-1000 какую ОС лучше использовать? По апгрейду железа вопросов не возникает, на форуме обсуждалось много раз.

Сегодня настроил src-nat, прописал на WAN несколько реальных IP (ХХХ.ХХХ.ХХХ.ХХ1-ХХХ.ХХХ.ХХХ.ХХ4) прописал вместо маскарадинга: add action=src-nat chain=srcnat disabled=no src-address=192.168.0.1/25 to-addresses=ХХХ.ХХХ.ХХХ.ХХ1 add action=src-nat chain=srcnat disabled=no src-address=192.168.0.128/25 to-addresses=ХХХ.ХХХ.ХХХ.ХХ2 add action=src-nat chain=srcnat disabled=no src-address=192.168.1.1/25 to-addresses=ХХХ.ХХХ.ХХХ.ХХ3 add action=src-nat chain=srcnat disabled=no src-address=192.168.1.128/25 to-addresses=ХХХ.ХХХ.ХХХ.ХХ4 т.е разбил онлайн-юзеров на 4 подсетки по 128 чел в каждой и... свершилось чудо, все заработало как и положено закачка как положено, серфинг тоже в норме проверил через 2ip.ru в инете видно под тем ІР какой пренадлежит подсетке Большое спасибо всем ответившим и особенно andryas!

Классически - разбить клиентский пул на несколько подсетей, повесить на сервер несколько внешних IP (предварительно позаботившись о их маршрутизации) и натить каждую подсеть на отдельный внешний IP. Не всегда, только лишь когда у Вас и Ваших клиентов достаточно денег, чтоб окупить приобретение и поддержку AS/PI. Но учитывая грустную ситуацию с к-твом осташихся свободных ipv4 подсетей, натить рано или поздно всё равно прийдётся, как миниум, до момента массового появления уникального контента в пространстве ipv6 (т.е достаточно долго). NAT не самая ресурсоёмкая задача. Любой современный сервер отлично справляется с правильным NAT на гигабитном реальном интернет-траффике, т.е. выделеный сервер трансляций обычно надолго решает проблеммы производительности. Если же траффик более гигабита, вполне можно поставить рядом ещё несколько таких серверов. Мой провайдер верхнего уровня дал мне 32 реальных IP т.е разбить трансляцию возможно. Просто не знал что таким методом (повесить на сервер несколько внешних IP) можно это решить. Но возникает попутно вопрос - внешние IP можно вешать на одну сетевуху или на каждый IP - отдельная сетевуха? Ну а насчет гигабитного потока это пока недосягаемо в нашем райцентре Да тут тяжело не согласиться по поводу ipv6 И действительно, получение, поддержка AS/PI вильется на круг около 1к вечнозеленых и черт-знает сколько времени, то лучше эти деньги в железо вложить.

Для начала смените в настройках сети DNS сервер на одном из клиентов и понаблюдайте. Далее копать в сторону к-тва NAT-трансляций. Может имеется смысл натить от нескольких IP или вынести его на отдельную машину. Завтра с утра поменяю настройки днс и проверю, действительно может быть не успевает, ведь ошибка - невозможно отобразить страницу. А как натить от нескольких IP? Вместо выноса на отдельную машину NAT наверное имеет смысл перейти на реал-IP, и отключить NAT-трансляцию вообще, ведь она жрет много ресурсов системы.

в сети есть днс на отдельном серваке вместе с веб-сервером подняты

там есть не общая загрузка, а отдельно по ядрам. есть вероятность, что уходит в 100% ядро, на котором висит сетевуха. При этом общая загрузка будет типа невысокая. Какой трафик и сколько pps ходит через железку? Трафик от 32 до 50 Мб запас по каналу есть. Tx до 4000 pps Rx до 7000 pps Действительно открыл вкладку ЦП и там есть загрузка по каждому ядру. Но она то на одном то на другом бывает долетает до 100% А как бороться с загрузкой ядра? Поменять проц на core2duo или лучше сразу на quad ?

В пике чего? Сколько онлайн ?, сколько ~ юзеров вобще ? Всего 500 юзеров, в среднем работает 160-200 юзеров онлайн пик - 250 проблема не зависит от кол-ва онлайн пользователей проявляется даже при 80 онлайн

И я бы взял одну, какой город?

Недавно в локалке начались непонятки с интернет трафиком. Закачка выедает все, что положено по тарифу, а с серфингом проблемы: 2-3 страницы открывается нормально, и все, следующую страницу не открыть, дал рефреш и страница открылась. Сервер на микротике, обновил уже до последней версии. Параметры сервера: RouterOs 5.0rc7 Pentium DualCore 1.8 Ghz MB G31 DIMM 2GB PC2-6400 Net-card Intel 82540EM Gigabit Ethernet Controller (rev: 2) Загрузка ЦП до 43% в пике, в основном 3-23% Может кто-то подскажет в чем может біть дело, конечно єто не смертельно, но клиентов тоже неохота заставлять нервничать лишний раз.

И мне пожалуйста в личку...

А что мешает сохранить конфигурацию и потом восстановить в случае необходимости? Конфигурацию сохранить обязательно (так, на всякий случай, а случаи бывают разные . Конфиг не потеряется, давнгрейдил микротики когда преревел сервера на 4.1 версию, она оказалась гюковатой, откат проходит нормально (пункты меню через выньбокс: System->Packages->Downgrade) Потом перевел уже обратно но на 4.2 и так далее до 4.4 на 4.5 не переходил.

А не проще ли бридж езера с одним укртелом на одну радио-карту а второй бридж езер со второго укртела на вторую карту?

Заменил точку доступа g700 на senao , к ней-же(к этой точке доступа) через свитч подключены клиенты

Доброго времени суток! Пару дней назад в сети появился глюк: ни с того ни с сего пинг на wifi-клиента подпрыгивает до 500-1000мс 1-2 минуты и все опять в норме, бывает заглючит на минут 40. От прокачки по каналу не зависит по wifi загрузка может быть 3-5Мб может быть до 1Мб На одном клиенте обрывает у пользовтелей инет- 2-3мин. и обрыв пое-соединения, замена антены и модема ничего не поменяла И что странно перестает пинговаться один из серверов доступа н-р 172.х.х.1 не пингуется а 172.х.х.3 - пинг в норме. К этому клиенту через свитч подключено 6 пользователей, синдромы у всех одинаковы. Конфигурация сети: база - RB433AH+cm9, клиенты senao 2611cb3+ и g700(перепрошиты на conceptronic) Подскажите в чем может біть проблема.