Найдено 11 результатов

Vlad83
06 мар 2017, 14:44
Форум: Общие вопросы
Тема: PPTP over NAT
Ответы: 1
Просмотры: 1939

PPTP over NAT

Добрый день! Столкнулся со следующей проблемой: PPTP клиент из мира не может подключиться к PPTP серверу который находится за nat`ом. ;;; pptp chain=srcnat action=src-nat to-addresses=xxx.xxx.152.105 src-address=10.16.48.30 out-interface=SFP1-Internet log=no log-prefix="" ;;; pptp chain=dstnat actio...
Vlad83
06 фев 2017, 10:57
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 4213

Re: Механизм работы dst-limit

Правило не ограничивает скорость пакетов. Правило ловит пакеты только в указанном лимите. Т.е. можно ловить 50 пакетов в секунду, их accept'ить, остальные следующим правилом дропать. Вы же делаете passthrough, поэтому с "лишними" пакетами ничего не случается. Вот тут я как-то описывал схему: http:/...
Vlad83
03 фев 2017, 16:36
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 4213

Re: Механизм работы dst-limit

9-е правило ловит пакеты, которых на каждый dst-address идёт в секунду не более 50 например, 10.16.48.25 шлёт пакеты на два адреса: 1.1.1.1 со скоростью 1000 пакетов в секунду, и на 2.2.2.2 со скоростью 10 пакетов в секунду тогда первое правило будет ловить 60 пакетов в секунду (50 на 1.1.1.1 и 10 ...
Vlad83
03 фев 2017, 11:41
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 4213

Механизм работы dst-limit

Доброго времени суток! Подскажите пожалуйста, никак не могу понять механизм работы данной опции, голову ломаю уже второй день! Имею два следующих правила: 9 ;;; Dos Filter chain=forward action=passthrough connection-state="" src-address=10.16.48.25 dst-limit=50,50,dst-address/10s log=no log-prefix="...
Vlad83
24 янв 2017, 12:55
Форум: Общие вопросы
Тема: Переключение mode
Ответы: 2
Просмотры: 1474

Re: Переключение mode

Возьмите конфиг "когда всё работает" ("/export file=blabla") и сравните с тем, что настраиваете без него. Шлюз должен пинговаться уже после добавления адреса, даже без маршрута по умолчанию Mode - это не значение какого-либо параметра, это шаблон конфигурации, которую QuickSet зальёт на роутер при ...
Vlad83
23 янв 2017, 18:44
Форум: Общие вопросы
Тема: Переключение mode
Ответы: 2
Просмотры: 1474

Переключение mode

Доброго времени суток! Столкнулся с проблемой задания начальной конфигурации CCR1036 ROS 6.38.1. Мои действия: /system reset-configuration no-defaults=yes skip-backup=no после перезагрузки /ip address add interface=sfp-sfpplus1 address=xx.xx.161.2 netmask=255.255.255.224 disabled=no /ip route add ds...
Vlad83
21 ноя 2016, 18:14
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 10043

Re: Queue Tree загрузка CPU

Chupaka писал(а):Т.е. сейчас на роутере созданы очереди для всех имеющихся пользователей?
Всё верно.
В Simple Queue можно посмотреть текущий трафик - я бы с этого начал :)
Не совсем понял, объясните пожалуйста.
Vlad83
21 ноя 2016, 10:55
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 10043

Re: Queue Tree загрузка CPU

Всегда пожалуйста :) А можно каплю подробностей в студию? Что именно было сделано? Переписал правила фаерволла в биллинге (UTM5) под Simple Queue, дисциплина PFIFO с размером в 50 пакетов,Target Upload и Target Download согласно тарифу,всё остальное по дефолту. Всего 5 тарифов, от 5 до 80 мбит/c. З...
Vlad83
18 ноя 2016, 18:33
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 10043

Re: Queue Tree загрузка CPU

Chupaka писал(а):Ну, так-то они вроде писали в своё время, что 6000+ Simple Queues не должно быть проблемой в шестой версии :)
Спасибо за наводку про 6000+! Перевёл на Simpl`ы , третий день выше CPU 20% не поднимается! Буду ждать когда пофиксят HTB.
Vlad83
15 ноя 2016, 10:32
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 10043

Re: Queue Tree загрузка CPU

Ну, так-то они вроде писали в своё время, что 6000+ Simple Queues не должно быть проблемой в шестой версии :) А по ядрам всё же как нагрузка распределяется? /tool profile cpu=all и дальше по списку гулять PgUp/PgDn 6000+ хм... это интересно! Попробую перевести в Simple Queues. По ядрам, в том то и ...