Size: a a a

2020 March 20

AS

Alex S in MikrotikClub
Alexey
а на rb4011 аппаратное шифрование или нет при использование vpn?
аппаратный айписек там
источник

AS

Alex S in MikrotikClub
Андрей Дудин
он у меня под нагрузкой в проде второй год. И он не показал себя надежным. За эти 19 месяцев он у меня вис, перегревался, съедал всю память, вис контрекер, вис впн сервис, недавно он отказался поднимать новые соеденения.... Имеющиеся - открыты и работают, а новые не строятся...
В общем у меня в мае переезд, и я куплю ССР, слишком много он доставляет хлопот :(
сколько у тебя правил фаервола?  очереди настраивал тоже?
источник

АД

Андрей Дудин in MikrotikClub
Alex S
а какие у тебя там условия? сколько каналов впн айпсиек, все шифруетс?
10 туннелей в регионы (с ипсеком и стандартным шифрованием), клиентский впн икев2 (около 20 клиентов), оспф +v3, со всеми региональными офисами, подключен антифильтер.нетворк (анонсит по бгп маршруты от РКН), 2 канала от 2 операторов (600 и 100 мегабит, оба в среднем нагружены на 50-60%), фаер на пол сотни строк, очередей нет.
источник

AS

Alex S in MikrotikClub
и по тунелям трафик шурует большой?
источник

АД

Андрей Дудин in MikrotikClub
Alex S
и по тунелям трафик шурует большой?
эпизодически, за месяц набегает теров 20
источник

AS

Alex S in MikrotikClub
хм ну тогда тым ожет и прав надо что то помощнее
источник

AS

Alex S in MikrotikClub
CCR1016-12G
источник

АД

Андрей Дудин in MikrotikClub
я буду брать 1036, потому что там есть 2S+, в новом офисе будет 2 канала, минимум по гигабиту, каждый. придут по оптике оба
источник

AS

Alex S in MikrotikClub
или бери CCR1016-12S-1S там все сфп шки)
источник

АД

Андрей Дудин in MikrotikClub
Alex S
или бери CCR1016-12S-1S там все сфп шки)
и что мне делать, если мне нужно будет поднять скорости каналов до 1.5-2 гигабит?
источник

VP

Vladimir Prislonsky in MikrotikClub
Андрей Дудин
и что мне делать, если мне нужно будет поднять скорости каналов до 1.5-2 гигабит?
NAT есть?
источник

АД

Андрей Дудин in MikrotikClub
Vladimir Prislonsky
NAT есть?
конечно....
источник

AS

Alex S in MikrotikClub
ну.. тыкнешь их в сфп в  оптику
источник

VP

Vladimir Prislonsky in MikrotikClub
Андрей Дудин
конечно....
Тогда не надейтесь на 1,5-2 на CCR
источник

C

Cumberbatch in MikrotikClub
Alex S
ыыы
Оооо. И купить разве можно уже?
источник

AS

Alex S in MikrotikClub
Cumberbatch
Оооо. И купить разве можно уже?
вот не знаю
источник

АД

Андрей Дудин in MikrotikClub
Vladimir Prislonsky
Тогда не надейтесь на 1,5-2 на CCR
там все так плохо?
источник

VP

Vladimir Prislonsky in MikrotikClub
Андрей Дудин
там все так плохо?
Хуже, чем на Кортексах (4011 1000x4) поскольку программно и не мультитредится.
источник

АД

Андрей Дудин in MikrotikClub
Vladimir Prislonsky
Хуже, чем на Кортексах (4011 1000x4) поскольку программно и не мультитредится.
ну то есть придется остаться на 4011 и делать вррп? не хотелось бы :(
источник

VP

Vladimir Prislonsky in MikrotikClub
Андрей Дудин
ну то есть придется остаться на 4011 и делать вррп? не хотелось бы :(
Надейтесь, что пофиксят в ближайшее время проблему с кортексами. )
источник