AK
Теперь в циклический ребут уходит
Size: a a a
2019 December 22
AK
У кого то еще проблемы есть с крайней прошей?
PZ
Можешь впринципе вырубить фасттрек без ущерба для производительности железки?
Да. У меня ah1100.
Но куда именно жать?
Но куда именно жать?
ПС
Ну какой может быть "фаст" если пакет нужно защифровать и инкапсулировать? Там никакое ускорение не должно работать
Может.
AK
Она stable
ПС
Теперь в циклический ребут уходит
Нетинсталл?
AF
Да. У меня ah1100.
Но куда именно жать?
Но куда именно жать?
Есть правило для фасттрека в mangle?
ПС
Да. У меня ah1100.
Но куда именно жать?
Но куда именно жать?
В фаервол
AK
Нетинсталл?
Три раза сделал
PZ
Есть правило для фасттрека в mangle?
так вроде оно не удаляется. это правило чисто для счетчиков
AK
Именно на этой проше в циклический ребут уходит
AF
так вроде оно не удаляется. это правило чисто для счетчиков
Кроме этого правила должно быть ещё одно
ПС
Именно на этой проше в циклический ребут уходит
А на более раннюю?
AK
Я откатывался на 6.44.6, из винбокса делал апдейт до 6.46.1 и снова циклит
AK
А на более раннюю?
На 6.44.6 работает
PZ
Кроме этого правила должно быть ещё одно
сейчас 3 правила. и еще одно я добавил - это заруливание трафика в туннель
о котором речь?
о котором речь?
AF
сейчас 3 правила. и еще одно я добавил - это заруливание трафика в туннель
о котором речь?
о котором речь?
Под рукой нет компа чтоб наверняка сказать. Если есть правило с action=fasttrack-connection отключите его
PZ
блин что значит отключите? их нету. их нету в /export
AF
блин что значит отключите? их нету. их нету в /export
А есть правила, которые могут влиять на выбор маршрута назначения?
PZ
вот что сейчас
/ip firewall mangle
add action=mark-routing chain=prerouting comment="routing to tunnel1" dst-address=!192.168.0.0/16 new-routing-mark=vpn1 \
passthrough=no src-address=192.168.4.227
add action=mark-routing chain=prerouting comment="routing to tunnel1 test host2" disabled=yes dst-address=!192.168.0.0/16 \
new-routing-mark=vpn2 passthrough=no src-address=192.168.4.104
add action=mark-routing chain=prerouting comment="routing to tunnel2" disabled=yes dst-address=!192.168.0.0/16 new-routing-mark=\
vpn2 passthrough=no src-address=192.168.4.228
/ip firewall mangle
add action=mark-routing chain=prerouting comment="routing to tunnel1" dst-address=!192.168.0.0/16 new-routing-mark=vpn1 \
passthrough=no src-address=192.168.4.227
add action=mark-routing chain=prerouting comment="routing to tunnel1 test host2" disabled=yes dst-address=!192.168.0.0/16 \
new-routing-mark=vpn2 passthrough=no src-address=192.168.4.104
add action=mark-routing chain=prerouting comment="routing to tunnel2" disabled=yes dst-address=!192.168.0.0/16 new-routing-mark=\
vpn2 passthrough=no src-address=192.168.4.228