Перейти до

Mikrotik CCR


Рекомендованные сообщения

Підкажіть, будь ласка, хто стикався...

треба на сервері прожувати 500 МБіт і грошей ліміт (PPPoE сесії, без додаткових правил фаєрволу, тільки НАТ)

Чи справиться з такою задачею 9 ядерний CCR?

Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 54
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Умирал донедавна от активного ssh общения. Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет) Умирает внезапно или отсыхает

Как? Флэшку запасную дают? Не верю И если что заводская фрибсд тоже на флэшку ставится, чисто конфиги подкрутить под readonly root и все.

закинул логин/пасс в личку

Так любой сервер за 200$ прожует и не заметит. Странное желание сэкономить, заплатив в 3 раза больше и получив вечные сексуальные приключения.

Ссылка на сообщение
Поделиться на других сайтах

CCR 1016 точно справится

 

у CCR есть и плюсы

1. Низкое энергопотребление

2. Размер

3. Внятная морда (winbox)

 

Да, поддержу, что сервак за две сотни прожует 500 мбит, но для этого надо произвести некоторые телодвижения и изучение манов.

Ссылка на сообщение
Поделиться на других сайтах

Купіть сервер новий. http://price.ua/dell/dell_r210-16163_414/catc22t12m390972.html  + freebsd і не шукайте собі сексу . Не гудить, шустрий, живленя бере меньше 100 ват. При бажані заінсталете на нього мікротік тобі беріть без дисків буде дешевше поставите 1 ssd .  

Відредаговано FTTH_VN
Ссылка на сообщение
Поделиться на других сайтах

Підкажіть, будь ласка, хто стикався...

треба на сервері прожувати 500 МБіт і грошей ліміт (PPPoE сесії, без додаткових правил фаєрволу, тільки НАТ)

Чи справиться з такою задачею 9 ядерний CCR?

+1 за мікротік... встановили 1016тий, 500м прожовує спокійно, 1000 сесій теж тягне, навантаження проца 30-35%

 

daily.gif

daily.gif

Ссылка на сообщение
Поделиться на других сайтах

Получилось с 6-ой версией софта, 1016 нормально настроить под Ваши задачи, или стабильную 5.20 удалось залить ?

на хмаркових роутерах працює суто шоста версія...

Ссылка на сообщение
Поделиться на других сайтах

Підкажіть, будь ласка, хто стикався...

треба на сервері прожувати 500 МБіт і грошей ліміт (PPPoE сесії, без додаткових правил фаєрволу, тільки НАТ)

Чи справиться з такою задачею 9 ядерний CCR?

500 МБит только НАТ и 2-ядерный RB1100AHx2 потянет, правда на пределе...

смотри 

http://routerboard.com/RB1100AHx2

 

CCR1009 примерно в три раза производительнее и НАТит более 1000 МБит.

http://routerboard.com/CCR1009-8G-1S

 

Могу предложить ССR1016 

http://local.com.ua/forum/topic/66321-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80-mikrotik-ccr-1016-12g/

Ссылка на сообщение
Поделиться на других сайтах

в мене стоїть 2 ядерний інтел 2,9 з РоутерОС, але от вчора в електромережі якась аварія була і в ньому вінчестер накрився... вся ніч у пошуку вінчестера

а в заводському мікротіку це все передбачено і 40 Ват споживання

супекр ацкий мегодевайс ;)

 

мені тут ще казали, що 9ка не вміє ядра розприділяти і треба виставляти їх на потрібні порти, є таке?

Ссылка на сообщение
Поделиться на других сайтах
Не пойму какой секс с микротиком?

Умирал донедавна от активного ssh общения.

Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет)

Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах

Продолжать?

Відредаговано NiTr0
Ссылка на сообщение
Поделиться на других сайтах

аварія була і в ньому вінчестер накрився... вся ніч у пошуку вінчестера

а в заводському мікротіку це все передбачено

Как? Флэшку запасную дают? Не верю :)

И если что заводская фрибсд тоже на флэшку ставится, чисто конфиги подкрутить под readonly root и все.

Ссылка на сообщение
Поделиться на других сайтах

 

Не пойму какой секс с микротиком?

Умирал донедавна от активного ssh общения.

Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет)

Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах

Продолжать?

 

 

це при яких кількостях сесій і трафіку відбувається?

Ссылка на сообщение
Поделиться на других сайтах

 

Не пойму какой секс с микротиком?

Умирал донедавна от активного ssh общения.

Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет)

Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах

Продолжать?

 

у знакомых недавно MX80 затыкался под флудом... они от этого не перестали его юзать...

а на наге читал OLT от российских разработчиков (забыл как зовут :) ) загнулся от флуда заглючившего клиентского роутера...

это все не мешает юзать микротик тем, кому это удобно и ненапряжно...

Ссылка на сообщение
Поделиться на других сайтах

 

 

Не пойму какой секс с микротиком?

Умирал донедавна от активного ssh общения.

Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет)

Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах

Продолжать?

 

 

це при яких кількостях сесій і трафіку відбувається?

 

 

 

100K pps флуда.

Ссылка на сообщение
Поделиться на других сайтах

 

 

 

Не пойму какой секс с микротиком?

Умирал донедавна от активного ssh общения.

Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет)

Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах

Продолжать?

 

 

це при яких кількостях сесій і трафіку відбувається?

 

 

 

100K pps флуда.

 

без коннтреку нормально прокачав :)

але без шейперу, один статичний роут на дефолт... :)

Ссылка на сообщение
Поделиться на других сайтах

А эффективен ли в 1016, в связке с Абилсом, шейпер основанный на Queue tree?

На сколько грузит проц ? Или нужно настраивать на Simple Queues ?

 

ЗЫ

pppoe-соединения

Ссылка на сообщение
Поделиться на других сайтах
це при яких кількостях сесій і трафіку відбувається?

Это не зависит от трафика/сессий. Это - defective by design. Рандомные src у udp плодят сессии коннтрака (даже если пакет отбрасывается т.к. state=invalid), в итоге коннтрак засирается и роутер превращается в тыкву.

 

 

 

у знакомых недавно MX80 затыкался под флудом... они от этого не перестали его юзать...

И что, не залатали, ждут что само рассосется? Или абонов мучают вечерними обрывами?

Если железку таращит и на это нельзя повлиять никак - увы и ах, ставить такую железку в сеть - себя не любить и своих абонов.

 

 

 

а на наге читал OLT от российских разработчиков (забыл как зовут :) ) загнулся от флуда заглючившего клиентского роутера...

Угу, читал. Сыро и глючно. Но там разрабы хоть пытаются фиксить это. А вот бага с отсыхающим ssh в микротике в багтреке висела несколько лет (!). И для 5-й ветки фиксов нет насколько я знаю.

 

 

 

без коннтреку нормально прокачав

Без коннтрака нат не работает :) А 100 кппс - это ерунда, задача для офисного целерона с древними pro/1000 pt

Відредаговано NiTr0
Ссылка на сообщение
Поделиться на других сайтах

 

у знакомых недавно MX80 затыкался под флудом... они от этого не перестали его юзать...

И что, не залатали, ждут что само рассосется? Или абонов мучают вечерними обрывами?

Если железку таращит и на это нельзя повлиять никак - увы и ах, ставить такую железку в сеть - себя не любить и своих абонов.

 

 

 

а на наге читал OLT от российских разработчиков (забыл как зовут :) ) загнулся от флуда заглючившего клиентского роутера...

Угу, читал. Сыро и глючно. Но там разрабы хоть пытаются фиксить это. А вот бага с отсыхающим ssh в микротике в багтреке висела несколько лет (!). И для 5-й ветки фиксов нет насколько я знаю.

 

 

MX80 - что-то делали, вроде не таращит. Вопрос не в этом, оно в разы дороже того же CCR, а нюансы не особо другие :)

С отсыхающим ssh на CCR честно - не сталкивался. У меня билинг по ссх на тики ходит, довольно активно, проблем не было.

Ссылка на сообщение
Поделиться на других сайтах

 

 

MX80 - что-то делали, вроде не таращит. Вопрос не в этом, оно в разы дороже того же CCR, а нюансы не особо другие :)

Если можно что-то сделать - полбеды. В случае с засиранием коннтрака udp сделать ничего нельзя...

 

 

 

С отсыхающим ssh на CCR честно - не сталкивался. У меня билинг по ссх на тики ходит, довольно активно, проблем не было.

В 6 ветке может и поправили (или изначально или где-то в процессе ее разработки), а в 5-й ветке у людей горе с этим было... Там не просто ssh отсыхал, там весь микротик умирал.

Ссылка на сообщение
Поделиться на других сайтах

 

MX80 - что-то делали, вроде не таращит. Вопрос не в этом, оно в разы дороже того же CCR, а нюансы не особо другие :)

Если можно что-то сделать - полбеды. В случае с засиранием коннтрака udp сделать ничего нельзя...

 

 

 

С отсыхающим ssh на CCR честно - не сталкивался. У меня билинг по ссх на тики ходит, довольно активно, проблем не было.

В 6 ветке может и поправили (или изначально или где-то в процессе ее разработки), а в 5-й ветке у людей горе с этим было... Там не просто ssh отсыхал, там весь микротик умирал.

 

5-ю до CCR на x86 юзал активно. тот же билинг, никаких вопросов.

Ссылка на сообщение
Поделиться на других сайтах

 

 

5-ю до CCR на x86 юзал активно. тот же билинг, никаких вопросов.

Проблема возникает при большом кол-ве коннектов ssh в единицу времени. Т.е. - брутфорс или биллинг который на каждого обработанного по крону пользователя создает отдельный ssh коннект.

Ссылка на сообщение
Поделиться на других сайтах

 

5-ю до CCR на x86 юзал активно. тот же билинг, никаких вопросов.

Проблема возникает при большом кол-ве коннектов ssh в единицу времени. Т.е. - брутфорс или биллинг который на каждого обработанного по крону пользователя создает отдельный ssh коннект.

 

брутфорс победить на раздва. Дропнуть 22 порт для всех, кроме себя любимого, та и все. А биллинг также можно оптимизировать по ходу.

Хочется и себе попробовать какойнибуть сср. Вместо тазика. Непонятным для меня остается шейпинг/полисинг как его приготовить, чтобы его не вгрузило. Покупать на попробовать не хочется. С мтиками сталкивался только с вафельными вариантами, на птп линки, на БС работают парочка. Работают, кушать не просят.

Ссылка на сообщение
Поделиться на других сайтах

 

 

5-ю до CCR на x86 юзал активно. тот же билинг, никаких вопросов.

Проблема возникает при большом кол-ве коннектов ssh в единицу времени. Т.е. - брутфорс или биллинг который на каждого обработанного по крону пользователя создает отдельный ssh коннект.

 

брутфорс победить на раздва. Дропнуть 22 порт для всех, кроме себя любимого, та и все. А биллинг также можно оптимизировать по ходу.

Хочется и себе попробовать какойнибуть сср. Вместо тазика. Непонятным для меня остается шейпинг/полисинг как его приготовить, чтобы его не вгрузило. Покупать на попробовать не хочется. С мтиками сталкивался только с вафельными вариантами, на птп линки, на БС работают парочка. Работают, кушать не просят.

 

шейпинг на simple queue, сейчас под него все оптимизировано и без проблем размазывается по ядрам. могу дать логин на посмотреть живую железку :)

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • Від WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • Від GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.

×
×
  • Створити нове...