Jump to content
Калькуляторы

amper

Активный участник
  • Content Count

    321
  • Joined

  • Last visited

1 Follower

About amper

  • Rank
    Студент

Recent Profile Visitors

1798 profile views
  1. Вопрос по SSTP

    А как быть в случае с самоподписанными сертификатами? Какая-то странная ситуация, самоподписанный на микротике и импортированный в вин7 не работает, т.к. вин7 не может проверить его подлинность, но при этом если в вин7 импортировать СА из микротика которым подписывался сертификат указанный в настройках SSTP сервера, то только его одного достаточно, чтобы вин7 могла подключаться к микротику... так должно быть? Или СА в микротике должен быть не trusted?
  2. Или свич надо было брать не МТ )) https://forum.mikrotik.com/viewtopic.php?t=141633
  3. Перекинули парами модули с одного линка который стабилен, на другой линк, который падает. Уровни сигнала на удаленной стороне остались +\- такими же, а в центре изменились: Падающий линк 3 (было) TX -2.244 RX -6.643 Падающий линк 3 (стало) TX -3.001 RX -5.396 Стабильный линк 1 (было) TX -1.970 RX -3.343 Стабильный линк 1 (стало) TX -2.244 RX -4.815 Линк все так же падает периодически. Попробовать поменять еще и патчи? Или все таки уровни сигнала о чем-то могут сказать?
  4. Есть идея обновить прошивку - https://downloads.dell.com/FOLDER05244273M/1/Intel_LAN_18.8.0_ESXi_FWUPDATEPACKAGE_A00.zip стоит ли? )
  5. Опять начинаются проблемы, причем на центральном и удаленном разное кол-во падений порта и в разное время (время синхронизировано), а на 3311 вообще в логе нет падений порта. Если отключаю автосогласование и руками ставлю 10G FD линк поднимается на 1G FD.
  6. вопрос куда ее прописать в esxi, и не понятно, есть ли поддержка в драйверах ixgbe вроде что-то подобное было у hp, правда про опцию они не пишут https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00016852ru_ru&docLocale=ru_RU
  7. Может ли кто ни будь в москве помочь с прошивкой 2шт Ubiquiti UF-MM-10G-2 SFP+ для совместимости с сетевухой intel 82599? Можно в л.с.
  8. несколько карт intel 82599, часть с мак адресами 001b... - работает без проблем с любыми модулями, а часть с f8f2... (видимо более новая прошивка, может быть и железо тоже) - отключает порты где стоит несовместимый модуль как проще всего решить проблему? вроде где-то в драйверах есть IXGBE_DEVICE_CAPS_ALLOW_ANY_SFP или откатить прошивку карты? теоретически прошить сам sfp+ (UF MM 10G) модуль возможно?
  9. PVID это некий Native VLAN, получается для нормальной (L2 Switch like) работы на бридже его надо ставить отличным от PVID на транк портах, иначе все транк порты будут объеденены между собой вне зависимости от того, какой PVID для них указан? При этом admit-only-vlan-tagged на tagged портах решает проблему с PVID? Например, если на порт придет пакет с тэгом равным PVID бриджа он будет отброшен поскольку порт не является tagged членом (только они добавляются вручную) для этого vlan? А в случае с vlan hopping и двойным тэгированием - как обстоят дела?
  10. https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge Двойные стандарты? ) Потом еще глупый вопрос: PVID принимается во внимание только если admit-only-untagged-and-priority-tagged? А если при этом admit-all то ingress-filtering ни на что не влияет? Тогда зачем вообще admit-all? Ранее была еще egress маркировка - теперь ее нет? Ее фунционал перенесли в /interface bridge vlan? Пытаюсь понять конструкцию при которой настройка будет идентична нормальному L2 свичу, а в примерах на wiki все по принципу "it's up to you", например нигде включение ingress-filtering не рассматривается...
  11. 1. Думал об этом, но странно, что нигде нет оговорки про то, что без включенного ingress-filtering все остальное не имеет смысла, а vlan-filtering получается это просто общий рубльник, ни на что не влияющий без включенного ingress-filtering?
  12. Хоть микротик и заявляет, что: Все равно остаются вопросы: 1) Не совсем понятно, каково поведение свича если на портах не включено "ingress-filtering" но при этом frame-types установлен в admit-only-vlan-tagged или admit-only-untagged-and-priority-tagged? 2) Если бридж сам по себе является портом и имеет PVID - что это значит на практике? Все привязанные к этому бриджу порты по умолчанию будут иметь доступ в еще один VLAN который прописан как PVID для бриджа?
  13. После обновления всех до 6.42.12 в течение 10 часов все гладко... Аттенюаторы -5dB не помогут?