kiano

печаль в том, что этот пароль потенциально утечёт (от этой самом учётной записи)

апну тему про шифрование есть ли одинаковые типы шифрования с hw offload на роутербордах и х86? в changelog 7 оси есть упоминание про hw offload для CHR кто в курсе? *) ipsec - enabled hardware acceleration support for ARM and ARM64 devices; *) ipsec - fixed hardware acceleration support for CHR;

спасибо возможно, есть какие-то "костыли"?

Доброго дня, камрады! Столкнулся с таким интересным кейсом. Настроена авторизация на устройствах mikrotik (т.е. логин в само устройство) в связке с наружным Radius-сервером. Всё хорошо, всё работает, группы, права и прочее. Но стал такой вопрос: как быть, если Радиус-сервер стал недоступен, а залогиниться нужно? Как вариант, иметь одну локальную учётную запись. НО! Смысл в радиус-авторизации отпадает, если юзеры (админы, операторы) будут иметь доступ к этой учётной записи, которая работает всегда. Эдакая брешь. В цисках/джунах есть понятие приоритета метода авторизации. Если сработал радиус - то дальше проверка и не проходит, есть ли такой юзер в локальной ААА базе. Как обстоят дела в микротике с этим? Цель проста: отключить локальные учётные записи, если Радиус-сервер доступен и работает. При потере связи с Радиус-сервером чтобы работала локальная база.

...при этом, оборудование работало. Полтава, Навроцкого 9, общежитие

сейчас экспериментирую с multi-queue-ethernet-default на 82599 сетевухах (intel x520) кто-нибудь пробовал?

новая фишка: теперь спидтест 20гбс, установил второй проц (хотя не думаю что с этим связано)

спасибо, теперь понял. заметил странную особенность, в х86 в прошивке 6.41.4 спидтест на 127.0.0.1 около 20гбит (ТСР), а на х86_64 - поначалу был около 38-39гбс, сейчас 28-29, не пойму почему, но суть в том, что быстрее всё равно чем на х86

товарищи, тогда я ничего не пойму. в чем проблема то??

просто НЕЛЬЗЯ использовать AES-NI, так?

На чем застопорилось? Проц в полке? На какой железке это?

Хотелось бы апнуть тему, прошло почти 5 лет, микротик серьезно допилили routeros, кто поделится своими наработками? Для многих не новость, но проблема 2гб озу уже решается давно, многопоточность сетевух (82599 например) тоже

спс, но не получается скачать, типа у меня не полностью активированный аккаунт (хотя по почте активировал) и вопрос с дампом: где его взять?

спасибо, а где прогу взять? читал в соседнем топике, зарегился, но не вижу нигде ничего и как скачать (может не туда смотрю)

возможно некропостинг, уж простите.. шить lattice через jtag?