nixx

у меня советы на уровне "а что там стучит под полом": - winbox у вас последней версии, 3.40? если нет, то обновите. - ip - firewall - connections - tracking - tcp established - попробуйте поставить минут 15. - и, все же, поставьте 6.49 прошивку, ибо 7я ветка до сих пор в совершенно неожиданных местах сырая, аж капает. "стабильная" в терминологии микротика - это "бета" в терминологии всех остальных. long-term стабильная.

...как много интересного нам... https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/csa/configuration/xe-16-10/csa-xe-16-10-book/csa-rtu.html судя по написанному и моим талантам понимания, как минимум 1001 и 1002-х в случае имения RTU лицензий действительно имеют их всегда, и пофиг им на смарт. @fractal скажите, если помните, когда обновляетесь с пред-16.10 версий до 16.10 и выше - какие-то спецэффекты присутствуют, или же обновились, оно увидело RTU и побижало дальше работать без лишних слов? upd: хотя походу это циски слоупоки - написали в версию 16.10 то, что было актуально ранее. а начиная с 16.10 лицензии в принципе не имеют статуса right-to-use, а имеют eval/authorized/out (судя по другим прочитанным страницам, относящимся к 17й версии). в общем, хочется живых разъяснений на пальцах, если возможно )

https://forum.nag.ru/index.php?/topic/186709-varianty-bridzhinga-proizvoditelnost/ я страдал подобным. лучше не надо. эта схема правильна для свитчей CRS, но никак не для роутеров, насколько я понял, - на роутерах получаете перерасход cpu, и далеко не 1-4 процента, как выше пишут.

заменой модели бдкома на 3600-08E. после замены на моем подключении скорость больше не падала. а у остальных абонентов - наша техподдержка не в состоянии выделить конкретно такие случаи. либо мне просто не говорят, к сожалению...

я еще не делал, вот как раз эта задача висит на ближайшее будущее, может на след неделе буду делать. но откуда АТС возьмет поле с ИНН вышестоящего оператора, который они требуют в CDR? конечно, АТС никак напрямую ничего не выгрузит, это будет отдельный скрипт, создающий из АТС'ных CDR'ок (или вообще из бд биллинга - еще не решил, как проще) требуемый ими формат.

как я затрахался фигурно выцитировывать с этим дизайном форума, вы не представляете... дык в каких? ) я здесь же тред 2015 года откопал, в котором аналогично "если трафик не считать, то лицензия не нужна", и сразу рядом "но не все так просто". а отсылок на конкретные публикации нет. ну да, ну да... у нас местные ркновцы писать со своих рабочих емылов боятся, а вы стрелки на них переводите... мне просто это знание вот прям месяц назад реально нужно было в работе, и в итоге приняли решение покупать лицензию. а может не надо было? ) сейчас же просто спортивный интерес найти первоисточник. Постановление Правительства РФ от 4 февраля 2022 г. N 113 читал, упоминание "измерительных функций" видел, "Правила применения автоматизированных систем расчетов" тоже читал, там явный закос в телефонию. Я не юрист ни разу, и толковать как-либо эти "измерения" не берусь, хочется просто конкретного тычка в документ, который говорит, что "это должно быть сертифицировано, а это не должно", причем на этот документ ссылаются, но похоже, что он как Неуловимый Джо )) вот у меня такое же впечатление складывается, да. его не надо читать, оно утратило силу, и гуглится первым же. я читал вышеупомянутое от 2022 года. btw, биллинг не является "оборудованием", на мой взгляд. ну и дабы немножко пофлудить... у нас, например, вот такие б/у сервера проскакивают - Dell R730xd / 2xE5-2673v4 / 1,5Tb RAM / H710p RAID10 12SAS. ну на память потратились, а так дешман-дешманом, замшелое б/у с avito, даже ржавое немного на жопке. покатит для десяти виртуалок биллингов или не? )

можете потыкать пальцем, где эти разъяснения почитать? ну или хотя б ключевые слова (или номер/дату) какие-нибудь.

настройка smg1016m под радиус-верификацию через одного из операторов большой четверки займет примерно 10 минут времени и несколько дней общения с их админами на предмет "потестить-проверить". прошивка у меня 3.20, но, по-моему, даже на 3.10 был необходимый функционал.

нету, я просто в реестр минсвязи сходил посмотрел ) https://opendata.digital.gov.ru/registry/certificates/?name=WS-C4500X-F-32SFP%2B

зачем сертификат живой-то? живой он должен быть на момент покупки. если вы сумеете обосновать, что покупали железку в нцатом году, когда сертификат на c4500x был активен - ставьте на здоровье. например, вот ОС-2-СПД-2541 действовал с 23.09.2019 до 23.09.2022.

вот кстати да. только неделю назад у нас падал аплинк ТТК, причем падал так, что в качестве фулл-вью от него анонсировалось 37 маршрутов. сказали, что где-то на воронежском направлении оптика умерла, переключали на резерв. то есть связь непосредственно с их маршрутизатором где-то в нашем регионе оставалась в норме, и если бы нам оттуда светило default, то мы бы продолжали упорно слать им трафик. imho, default вообще зло, необходимое только в случае маломощных железок (типа микротиков ) ) ну или в случае единственности аплинка.

если б там планировались 20-километровки, я бы вообще не чесался ) условия не то чтобы жесткие - обычные погодные. будет какое-то неотапливаемое техпомещение, по всей видимости, с соответствующими колебаниями температуры. получается, что на пассивном охлаждении не прокатимся, а подобный колхоз, как фотке, прост и доступен, но ненадежен - как его контролировать-то? будем микротик с кулерами ставить. спасибо.

Собираемся использовать микротики как "повторители" оптического сигнала ) И вот смотрю я на модель CRS305 (https://mikrotik.com/product/crs305_1g_4s_in) в задумчивости - хватит ли ее пассивности для долговременного надежного охлаждения двух 80-километровых CWDM SFP+, или лучше взять что-то с вентилятором, типа CRS317?

включаем на микротике сниффер убеждаемся, что при пинге исходящие пакеты летят именно с того интерфейса, с которого надо лететь в сторону сервера включаем на сервере сниффер убеждаемся, что входящих пакетов от микротика действительно нет начинаем перебирать всю цепочку, где у вас "натянут vlan" на предмет, что где-то он недотянут или странно натянут, или где-то режет файерволл повторяем шаги со снифферами хотя если пинги в одну сторону ходят, то скорее всего вы остановитесь на второй или четвертой строчке

сносить сразу, не глядя, как злобный вирус ) этот сервис в свое время (не знаю, может сейчас наделали проверок) забивал "/" мелкого размера свежеслитыми ядрами в ноль, и система при большом аптайме после ребута вообще не вставала, потому что какая-то там из запускающихся в фоне задач при обновлении ядра (update-initramfs? не помню уже) при отсутствии места не могла нормально проапдейтить загрузку, и всё ломалось. ну и как раз этот ...upgrades вам ядро и обновляет, насколько я понимаю.