https://forum.nag.ru/index.php?/discover/Форумы NAG.RU - All ActivityenТам буфер 40мб, переполнится за 1мс практически, если микроберсты один раз в какой то момент, то норм, если постоянно то уже смотреть, устраивает хорошо, нет, значит искать пути решенияWed, 22 Jul 2026 01:02:03 +0000Каждый покупает что хочет. Кто-то длинк, кто то асус, кто-то кинетик. Лично я юзаю контейнеры в микроте. Эта железяка как раз для меня.Tue, 21 Jul 2026 23:26:33 +0000Добрый вечер! Помогите советом, не могу организовать связность между 2-я ONU в пределах одной OLT. Интересует влан 400 который настроен на gpon0/14:1 и gpon 0/5:5, за онушками на этих портах стоят микротики на которых прописан 400 влан c адресами 192.168.2.2/24 и 192.168.2.20/24. Адрес 192.168.2.6/24 который прописан на самой OLT пингуется с обоих микротов, а вот между собой адеcа микротов не пингуются. Как заставить работать 3-й уровень между миктортами? Маки микротов вижу с обеих сторон. config_OLT1.txtTue, 21 Jul 2026 21:52:10 +0000Ну в общем нату разрешен 53 порт от хотспотов?Tue, 21 Jul 2026 20:13:03 +0000К слову, в 90-е у американцев была система для слежения за спутниками на восьмерках с неподвижной антенной и подвижной LNB, перемещаемой одним моторчиком (маленьким и слабеньким, ессно). В работе я ее не видел, только фотки и рекламные буклеты.Tue, 21 Jul 2026 18:23:10 +0000Датацентровые не особо нужны, если колупать чисто для 1-го канала изначально с 2-мя разными ВЛАНами в 40-ках, микробёрсты, что-то старше чем ЕХ чипами с 80Мб буферов съест. Но если захочется больше и на будущее...Tue, 21 Jul 2026 17:51:05 +0000Видимо Вы не сталкивались с этим, с коммутатора А зеркалируем трафик с 2х портов 40g, он уходит в порт 100g (тут все норм), потом на коммутаре B где у нас подключён коллектор или сорм мы отдаём трафик с порта 100g (а допустим суммарный трафик будет 75g) , опять же в 2 порта 40g, трафик не будет распределяться равномерно, в один порт может улететь 50g,в другой 35, там где трафика 50g будет куча output drops и тут уже регулятор начнёт задавать вопросы при случаеTue, 21 Jul 2026 17:21:53 +0000А с чего тогда вдруг у вас возникнут такие огромные берсты, что нужны датацентровые коммутаторы? Ведь вы же просто транзитите 40g через сотку, больше чем в 40 просто не влезет и всё.Tue, 21 Jul 2026 16:23:06 +0000Решено, переадресация 53 порта в автоматических правилах хотспота микротика. в общем из за особенности механизма работы хотспота, редиректит для идентификации 53 порта, и днс микротика, даже отключеный кеширует днс и отдает клиентам хот спота. Из за этого в нетфлоу нет начала сессии нат для днс запроса. Ищу решение в правилах цепочки pre-hotspot таблетка вроде бы найдена, в целом работает: /ip firewall nat add action=accept chain=pre-hotspot comment=DNS-FILTER_BYPASS_UPD_AUTH disabled=no dst-port=53 hotspot=auth protocol=udpTue, 21 Jul 2026 15:36:19 +0000Загнать его в пустой VRF Клиенты могут добираться до ресольвера через proxyarp. Еще вариант - роутер светит свой DNS в IPv6 RATue, 21 Jul 2026 15:09:45 +0000Так и естьTue, 21 Jul 2026 14:53:49 +0000@Butch3r ага, зеркалированный.Tue, 21 Jul 2026 14:52:44 +0000Я возможно не так это понимаю, но SPAN это же зеркалированный трафик?Tue, 21 Jul 2026 14:14:58 +0000в целом хорошо. Сделал пару разварок в ней, импортировал в визио.Tue, 21 Jul 2026 13:24:52 +0000@nixx @Умник @MrNv Товарищи! Если вы не понимаете архитектуру ANAT и двухпроцессорных платформ INTEL - просьба тему не засорять! То что я написал - это ФАКТ. Кому что-то хочется промерять - велкам, дистрибутивы есть, железо тоже вовсе не 1 млн стоит. Я знаю, что многие пользуются ANAT, снимают netflow (в том числе мы сами) - жалоб не было еще на скорость, скорее наоборот! P.S. Для особо непонятливых - в ANAT есть структуры в памяти постоянно используемые для всех потоков обработки сетевых пакетов ОДНОВРЕМЕННО в случайном месте выборки, с их постоянным изменением. Однопроцессорные (многоядерные) системы прекрасно справляются с предсказанием доступа к памяти, её изменением и кэшированием. Более того, программный подход в ANAT оптимизирован для работы с кэшстроками процессоров в 64 байта. В двухпроцессорных системах при одновременном доступе потоками на обоих процессорах к одним и тем-же страницам памяти возникают проблемы связанные с синхронизацией кэшей L1,L2,L3 процессоров между собой, что КРАЙНЕ негативно влияет на скорость обработки пакетов и приводит к сверхнагрузке на процессоры и деградации системы в целом, из-за больших задержек чтения данных в памяти. Поэтому! Использовать ДВУХПРОЦЕССОРНЫЕ системы (без запирания всей обработки трафика исключительно на одном процессоре, что само по себе не так просто на Линухе) - Я КАТЕГОРИЧЕСКИ НЕ РЕКОМЕНДУЮ!Tue, 21 Jul 2026 13:09:28 +0000Конечно, будут. Тем более, что сигнал один и тот же, а гетеродины некогерентны, поэтому на выходах сигналы будут в непредсказуемой фазе, да ещё и постоянно меняющейся. Не будет работать такая система сто пудов. П.С. как резервный вариант. Если у Вас есть возможность отследить мощность или SNR в течение суток. Посмотрите, сколько деградаций за сутки. Если одна четкая - значит, антенна точно на краю восьмёрки. Отъюстируйте её в среднее время между самым сильным и самым слабым сигналом. Это будет более-менее центр. Натурально, мультифиды придется тоже подрихтовать.Tue, 21 Jul 2026 12:57:20 +0000Какой PPS при этом? Это же IMIX-трафик, да? Тогда должно быть в районе 11-12 MPPS. Даже не дотягивает до wire-speed 10G-интерфейса. Интересно, сколько прожует, если брать самый плохой случай - все пакеты по 64 байта.Tue, 21 Jul 2026 12:57:18 +0000проблема где то в dns микротика ros7 В DHCP сервере указал днс яндекса для раздачи клиентам. отключаю allow remote requests, dns микротика, кеш dns продолжает наполняться. Убираю все upstream DNS-серверы в DNS микротика, кеш перестает расти, у абонентов перестают резольвится адреса, хотя у всех пришел адрес днс от дхцп - 77.88.8.8. Делаю все тоже самое на ROS 6, работает как должно dns отключен = не работает. Как выключить DNS на ROS7?Tue, 21 Jul 2026 12:22:08 +0000LNB фланец, облучатель отдельно, осесимметричная. Уже попробовал много разных, точно дело в спутнике. Что знает, это точно. Скорее проблема в том, что абы кому не дают контактов спеца подходящего уровня, чтобы ответить на такой вопрос. Моторизовывать антенну вообще смысла не вижу из-за этого борта (там система фиксированых зеркал с кучей мультифидов по типу слабый спутник в центре и мощные по сторонам +-3-10 градусов от центра. Мне интересно, будет ли работать конструкция, где несколько конветеров соединить через сплиттер? В теории в могу 2-3 волновода связать в пачку (без облучателя они довольно компактные, а сигнал все равно мощный), и в какой-то из них сигнал точно попадет. Но что будет в соседними конвертерами? будут ли они мешать?Tue, 21 Jul 2026 12:11:41 +0000разве в таком случае не было бы именно NAT session create? При не закрытии отсутствовал бы NAT session delete. А здесь наоборот. Закрытие сессии есть, открытия нет. При чем все такие записи, с отсутствующим открытием, относятся только к DNSTue, 21 Jul 2026 11:22:56 +0000BDCOM(tm) P3600-16E Software, Version 10.1.0G Build 152865 именно упомянутый вами трап я и пытаюсь поймать. в конфиге snmptt он описан у меня как EVENT nmsOnuLaoNotification .1.3.6.1.4.1.3320.101.18.4.4 "Status Events" Normal но ничего не прилетает вообще, когда PON-порт падает из-за медюка (в лог unknown трапов смотрю, конечно же, и tcpdump'ом ловить пробовал). в логах при висящей одной ONU и втыкаемом медюке такое: 2026 Jul 20 16:01:10 OLT-2-7 %LINE-5-UPDOWN: Line on Interface EPON0/16, changed state to down 2026 Jul 20 16:01:10 OLT-2-7 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/16, changed state to down 2026 Jul 20 16:01:11 OLT-2-7 %EPON-ONUDEREG: ONU d05f.af45.5031 is deregistered on EPON0/16:5. 2026 Jul 20 16:01:43 OLT-2-7 Alarm LASER_ALWAYS_ON from OLT 0x03000404 port EPON0/16Tue, 21 Jul 2026 10:10:00 +0000#куплю НЕ рабочие коммутаторы dlink , edge core , snr , qtech . Предложения в личные сообщения ! Или на почту qkuku@icloud.comTue, 21 Jul 2026 10:02:09 +0000Добрый день, какая прошивка на ОЛТ? На епон в мибах есть: nmsOnuLaoNotification Generates this notification when onu's laser is always on 1.3.6.1.4.1.3320.101.18.4.4 NOTIFICATION The agent generates this notification when onu's laser is always on "Binding variable: 1: ponIfIndex(13614133201016111pon to ifindex) 2: ifDescr(1361212212pon to ifindex) 3: llidIfIndex(13614133201019111llid to ifindex) 4: ifDescr(1361212212llid to ifindex) 5: onuID(136141332010110113llid to ifindex) 6: onuLaoDetectStatus(1361413320101188)(Non-standard, None0) Note that this Trap will only be sent if OLT can successfully detect the presence of long luminescence in specific ONU"Tue, 21 Jul 2026 09:54:09 +0000Это изначальная точность, после вывода на орбиту. Просто не считают нужным обновлять данные. LNB фланцевый? Облучатель отдельно? Антенна осесимметричная? Ну козлы, блин, чё скажешь. Они же поднимают сигнал точно не с 1,8 и, и если спутник болтается, то всяко персонал аплинка должен знать расписание восьмёрки. Попробую спросить бывших коллег из Билайна, у них вроде была аренда на 55е. Респект и уважуха! В своё время не один год занимался следящими системами для приема с болтающихся бортов. В основном, серийными, американскими, но к ним частенько приходилось колхозить самоделки. Например, вытаскивать сигнал AGC из приемников, в которых он не выводится на внешний разъём.Tue, 21 Jul 2026 09:53:31 +0000Скорее всего сессия просто не закрывается, из-за постоянного наличия трафика. Т.е. она висит постоянно.Tue, 21 Jul 2026 09:50:16 +0000