SlipKo

Для понимания: ifconfig vtnet0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=6c07bb<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,TSO4,TSO6,LRO,VLAN_HWTSO,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6> ether da:d9:55:85:c4:a1 inet 10.200.3.8 netmask 0xffffff00 broadcast 10.200.3.255 media: Ethernet 10Gbase-T <full-duplex> status: active nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL> lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384 options=680003<RXCSUM,TXCSUM,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6> inet6 ::1 prefixlen 128 inet6 fe80::1%lo0 prefixlen 64 scopeid 0x2 inet 127.0.0.1 netmask 0xff000000 inet 92.xxx.yyy.5 netmask 0xffffffff groups: lo nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL> Маршрутизация netstat -rn Routing tables Internet: Destination Gateway Flags Netif Expire default 10.200.3.1 UG1 vtnet0 10.200.3.0/24 link#1 U vtnet0 10.200.3.8 link#1 UHS lo0 92.xxx.yyy.3/32 10.200.3.20 UG1 vtnet0 92.xxx.yyy.5 link#2 UH lo0 92.xxx.yyy.6/32 10.200.3.9 UG1 vtnet0 127.0.0.1 link#2 UH lo0 sh ip route Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, I - IS-IS, B - BGP, E - EIGRP, N - NHRP, T - Table, v - VNC, V - VNC-Direct, A - Babel, D - SHARP, F - PBR, f - OpenFabric, > - selected route, * - FIB route, q - queued, r - rejected, b - backup S>* 0.0.0.0/0 [1/0] via 10.200.3.1, vtnet0, weight 1, 04:17:28 O 0.0.0.0/0 [110/11] via 10.200.3.1, vtnet0, weight 1, 4d23h41m O 10.200.3.0/24 [110/10] is directly connected, vtnet0, weight 1, 4d23h41m C>* 10.200.3.0/24 [0/1] is directly connected, vtnet0, 4d23h42m O>* 92.xxx.yyy.3/32 [110/20] via 10.200.3.20, vtnet0, weight 1, 1d03h13m O 92.xxx.yyy.5/32 [110/0] is directly connected, lo0, weight 1, 4d23h42m C>* 92.xxx.yyy.5/32 [0/1] is directly connected, lo0, 4d23h42m O>* 92.xxx.yyy.6/32 [110/10] via 10.200.3.9, vtnet0, weight 1, 4d23h41m По поводу установки src у маршрута - это как раз то, что мне нужно. Скажите как это во фре сделать?

Всем привет! Есть у меня 2 DNS сервера на Linux и FreeBSD. Оба находятся в одной сети с серой адресацией и на loopback имеют белый адрес (каждый свой). Понадобилось ходить в мир с белым адресом на loopbackе. На Linux делается все в одну команду: ip r delete default && ip route add default via <gw_ip> src <loopback_ip>. А вот с FreeBSD (кстати 12.2-RELEASE) проблема: там такой фичи нет. Народ чет заморачивается с ipfw, pf, но это все для проходящего трафа, а мне нужно локальный выпускать с адресом источника который висит на loopback. Через route-map в FRR тоже не смог заставить работать эту штуку.

Согласен, не увидел. gateway IP%interface. Спасибо!!!

Свитч никто с другой стороны настраивать не станет, так что bonding не предлагать. 1. Проблема именно в том, что маршрут идет через один интерфейс 2. SNAT на оба адреса не пойдет, так как у прова на разных портах разные VLAN 3. А это уже Ваши личные догадки...

Пользователей интернета я разделю по каналам - не вопрос, а вот микротов больше нет. Меня интересует не то как делать и утилизировать канал, а то как заставить микрот пользоваться еще одним линком в ту же сеть.

Добрый день! Есть Микрот с двумя линками от одного прова (eth6, eth7). Адреса выдаются по DHCP с маской /24 всегда одни и те же. Оба адреса находятся в одной сети. Хочу сделать 2 Route-table с разных адресов и разных линков, но по умолчанию выбирается какой-то один интерфейс, а второй не задействуется. Т.е. reachable eth7 висит в свойствах обоих маршрутов даже если вручную задать pref source.

Да конечно, сейчас так и происходит. Для PPPoE сессии устанавливается MTU 1380.

Но я могу уменьшить MTU создаваемого VPLS.

Да вот в этом весь гемор - и куда от него денешься. И все же есть один BRAS на котором есть сервера PPPoE c авторизацией по RADIUS. Как сделать "хорошо"?

Вопрос то меня какой мучает: есть ли у VPLS преимущество над EoIP в плане оверхеда? Парит, что покупая 100Мбитный VLAN с EoIP я могу его юзать только на 70%.

Да труп он.

Может не совсем в тему: может кто-нить выложить свое дерево PCQ? Нужно порядок навести со скоростями, а понимания чет нет как лучше сделать.

Да в том то и дело, что попробовал частоты разные - идея с тем чтобы смещать частоту на 20МГц вверх/вниз хороша, но 5 частот перебрал и Ce и eC - не помогает. Guard Interval поставил в long. Поиграл на NV2 c Period Size и выяснил, что на 20МГц подходит больше значение 3ms. На 20/40 - значение остается, но канал продолжает падать. Nstream ситуацию не спас. С модуляциями попробую. Спасибо.

Побывал я тут на MUM и решил попробовать вместо EoIP юзать VPLS. Настроил 2 туннеля: один CCR-1016 - VLAN прова (100 Мбит) - RB750Gr2 и CCR-1016 - VLAN прова (100 Мбит) - RB3011. На 750 скорость в тесте на UDP трафике сначала была 600 bps, потом поменял MTU на туннеле с 1500 до 1480 и тест показал 94 Мбита, однако потом RB750 отвалился (хотя ребута не было). На 3011 скорость также была на уровне 93-94 Мбит, нагрузка на проце поднялась с 3-4% до 28-30. На EoIP замерить скорость почему то не удалось. Пинги по туннелю идут, а больше ничего не работает. Притом что люди поднимают через эти туннели PPPoE и пользуют инет.

А если у меня PPPoE и данные по ограничению скорости прилетают из RADIUS? То тогда в pcq-limit и pcq-total-limit чего поставить?

Неа, не жива. Собираюсь отправлять в магазин.

Добрый день! Имеется: линк 28 км, 2 NetMetal + mANT 30. Уровень сигнала -61/-63, SNR 42, NV2. Проблема: при нагрузке канала Tx Rate падает до минимальных 6MBps потом снова растет, снова падает - естественно скорости просто нет. Но все меняется когда полосу выставляю в 20MHz - линк стабильный, скорость держится около 100Мбит/сек Half-Duplex. Чего делал: менял частоту - не помогло, включал Noise Immunity - не помогло.

Это как? Прошивка через system packages обновлялась.

Да могу, только там пусто.

Говорю же на Reset никак не реагирует.

Добрый день! Есть 3011, обновился до 6.39rc51 и получил кирпич - при старте белый экран без чего либо и постоянная индикация верхнего ряда индикаторов сетевых портов. На reset не реагирует. Есть какие-то советы?

pingz, не понял Вас: что значит "Сколько базовое?"

Вот тут вообще мало чего понял: "туннели в пределах абонента" - это Вы про pppoe? "надо порезать общую скорость по всем IP адресам, которые абонентам выдали" - как это понять? "Поэтому проще весь поток данных от абонентов прогнать через общий шейпер на скорости входящей полосы, там-то данные и усредняться." - вот тут кататонический ступор. Можете пояснить?

1,2,4 - Спасибо! 3 - смысл то в том, что у меня есть более сотни pppoe-интерфейсов на BRAS как мне шейпер присобачить: к каждой pppoe сессии или общий какой-то сделать?

Добрый день! Есть CCR-1016 на него пров отдает белый адрес, а за ним 2 подсети /26 и /25 белых адресов. Также пров отдает VLANы для подключения базовых станции - до каждой базовой станции свой VLAN. На VLAN в данный момент назначается адрес из транспортной сети (придумываем сами), на базовой станции (это HG5 в основном) на eth1 также вешается адрес из этой подсети и строится EoIP от CCR 1016 который на базухе бриджуется с VLANом для PPPoE, а на CCR на этом интерфейсе поднимается PPPoE сервер. Вопросы: 1. Построение EoIP и пускание PPPoE поверх мне кажется костылем потому как EoIP занимает от 10 до 15% канала - есть ли менее затратный способ реализации данной схемы? 2. Пров согласен дать нам еще один тегированный VLAN для управления и тогда я теоретически могу отказаться от EoIP и пускать PPPoE через основной VLAN, но возникает иногда необходимость делать VLAN для выдачи статического адреса - как отделять его от MGMT и PPPoE? 3. Есть желание порезать Торренты по скорости для PPPoE сессии - как это сделать? 4. Можно ли каким нибудь способом использовать разные RADIUS для разных PPPoE серверов в пределах одной железки MikroTik?