мазохист, ретроград и луддит в одном флаконе. Ну ничего, таких будет становиться всё меньше по естественным причинам. Люди не просто так полвека назад GUI изобретали.
а в автошколах преподавать вождение исключительно гужевого транспорта.
чтобы никаких двигателей, акп, абс, подушек безопасности, компьютеров, навигаторов и тач-скринов. Только конь.
Кстати последнее время доступ к сайту и форуму микротика стал регулярно падать. Примерно в это же время на форуме появилось сообщение от их сотрудника, что они большинство своего оборудования перевели на v7. Совпадение? Не думаю. (с)
кстати, если кто вдруг не в курсе - в v7 теперь отсутствует routing cache
что может приводить к драматической просадке скорости (и увеличению загрузки процессора)
https://forum.mikrotik.com/viewtopic.php?p=882867#p882867
С официального форума:
RouterOS v7 born died. Because kernel 5.6 it's EOL
Mikrotik should change the kernel to a longterm kernel, like 5.10. And as I read it relies on 5.6.3 while the last version it's 5.6.19.
Mikrotik releases to the market a product with an outdated kernel. The RouterOS v7.1 is still in the testing phase. When v7 will be really stable the kernel will be ancient. And the cycle will repeat for RouterOS v8. It will take 10 years to complete it, by the time v8 will be stable the kernel will be ancient.
Mikrotik is forcing us to consider other vendors!
Для начала создайте тикет в техподдержку MT.
У меня давно у них висит тикет с аналогичной проблемой в gre+ipsec туннеле. И вот недавно они попросили проверить на 7.1rc, но к сожалению я не могу ставить бета версии, жду финальной.
Ну либо используйте CHR.
Tile как раз умеет, это CCR не умеет. Пишите в техподдержку MT, пинайте их, пусть прикручивают gcm к своей поделке.
В ROS один поток обслуживается одним ядром. Так что будь у вас хоть сто ядер, толку никакого.
если на другой стороне домашний роутер, то речи про скорость вообще не идёт, а если энтерпрайзный роутер десятилетней давности, то надо подумать о апгрейде.
Даже RB4011iGS+RM за 199$ умеет aes-gcm.
Именно так. У аппаратных маршрутизаторов Mikrotik на таких каналах сильно ухудшается скорость и стабильность VPN канала.
Что примечательно, у CHR такой проблемы нет.
Техподдержка Микротика игнорирует/замалчивает наличие проблемы, не решая её годами. Хотя чего еще от них ждать, если они проблему с out-of-order пакетами ipsec в CCR решали 5 лет.
