» MikroTik RouterOS

romychk
винт на SATA цепляешь? так в BIOS переключи режим работы на compitable и ставь третью версию микротика. если все это уже опробованно то в саппорт. но они не обещали подстраиваться, а лист совместимости у них висит

Добавлено:
что я еще вспомнил, сата интерфейсов может быть несколько и возможно цепляешь на котроллер не интела, а какого нибуть марвела

Да нет другого железа. В socket 7 у меня есть только обычные процессоры без кеша L2. Я тут завел этот сыр-бор только из-за того, чтобы узнать, влияет ли его наличие на быстродействие.

Не влияет.
Частота куда сильнее влияет ибо для шифрования требуется довольно много операций проделать.

Ну в лучшем случае нагрузка упадет на 5-10%


Добавлено:
Кстати о L2 кэше, он у вас наверняка на самой материнке.

Товарищи, если вы не читаете суть проблемы то лучше не пишите свои мысли. Еще раз повторюсь - шифрования нет, клиентов нет, нет никаких правил. Только forward accept и snat. И при этом я могу качать с ftp со маскимальной скоростью 8,5мб/с - загрузка достигает 100% и все - потолок. Если я варьирую частоту процесосра в пределах 300-550МГц, скорость варьирутеся +-(5-10)мб/с. Поэтому я пришел к выводу что частота процессора на скорость передачи не влияет. Т.к. шина у меня 100МГц, то пропускная способность по идее должна быть 800мбит. На деле мы видим на порядок меньше. Конфликт прерываний исключил. Вот ломаю голову что это может быть. Приходят только мысли про кеш L2.

Я инсталлирую на ІДЕ винт, і ІДЕ флешку на какую как раз и есть лицензия

Цитата:

Если я варьирую частоту процесосра в пределах 300-550МГц, скорость варьирутеся +-(5-10)мб/с. Поэтому я пришел к выводу что частота процессора на скорость передачи не влияет.

интересное наблюдение но вы сами себе противоречите
смена частоты напрямую влияет на пропускную способность
и мб/c это у вас МегаБайты или Мегабиты


Цитата:

Т.к. шина у меня 100МГц, то пропускная способность по идее должна быть 800мбит.

Шина PCI вообщето работает на 33/66МГц
http://ru.wikipedia.org/wiki/PCI

Ну правильно - 66МГц, это 533мбит с каждого PCI, а шина процессора это 100МГц, значит 800мбит. Т.е. теоритически на каждый PCI слот должно быть по ~266МГц (пренебрегли остальным). А если в роутере обычно работает только сетевые карты (диск почти всегда простаивает, видеокарта через 10мин вырубается софтово самим микротиком). А получается примерно 2*80мбит=160мбит. Так вот я и пытаюсь вычислить шо тормозит или чего не хватает.

Добавлено:
мб/с и мбит/с я думаю можно отличить. И если частота меняется на 85% а пропускная способность на 15% то я и зделал вывод что если зависимость нелинейная то ограничивает что-то другое.

Цитата:

Т.е. теоритически на каждый PCI слот должно быть по ~266МГц (пренебрегли остальным).

Тут вы капитально ошиблись
133\266МБ выделяется на все устройства сумарно.
Вообще 10МБ\с это неплохие результаты
Ща собрал тестовую систему на VIA Epia 533 и гляну как повлият отключени кэша

Вот за это спасибо шо посмотрите

Добавлено:
450МГц - 73mbit
250МГц - 59mbit

Всем доброго времени суток , может кто-то сталкивался с такой проблемой на микротике вер 2.9.27
3 интерфейса. Один локалка "lan" второй "optica", третий "adsl",модем в режиме роутера (модем с DMZ на интерфейс "adsl" микротика).

При работе на двух интерфейсах lan+adsl или lan+optic (третий выкл) Работает стабильно .
В момент подключения третьего интерфейса+второй шлюз(или adsl или optic ), бессистемно пропадает/появляется доступ к интерфейсу "adsl" снаружи.
Пропадают пинги на интерфейс "adsl", не могу через этот интерфейс достучаться до микротика.

От микротика задачи :
1. получать входящие с двух каналов(оптик и адсл) по определенному порту(9000) и направлять на одну машину в локалке (192.168.33.2)
2. выводить в интернет по VPN


/ ip address
add address=192.168.33.1/24 network=192.168.33.0 broadcast=192.168.33.255 interface=lan disabled=no
add address=192.168.0.56/24 network=192.168.0.0 broadcast=192.168.0.255 interface=optic disabled=no
add address=192.168.32.2/24 network=192.168.32.0 broadcast=192.168.32.255 interface=adsl disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.0.1 check-gateway=ping scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.32.1 check-gateway=ping scope=255 target-scope=10 comment="" disabled=no


для выхода в интернет есть поднятый сервер PPTP

/ interface pptp-server server
set enabled=yes max-mtu=1460 max-mru=1460 authentication=mschap2 keepalive-timeout=30 \
default-profile=default-encryption

/ ppp secret
add name="user1" service=any caller-id="" password="user1" profile=default local-address=10.10.33.111 \
remote-address=10.10.33.112 routes="" limit-bytes-in=0 limit-bytes-out=0 comment="" disabled=yes

/ ip firewall address-list
add list=VPN_List address=10.10.33.112 comment="" disabled=no

/ ip firewall nat
add chain=srcnat out-interface=optic src-address-list=VPN_List action=masquerade comment="out wan" disabled=no

Для NATa на внутреннюю машину

/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=9000 action=dst-nat to-addresses=192.168.33.2 to-ports=9000 \
comment="" disabled=no

Имеется:
2wan от одного провайдера, авторизация у провайдера по ппое
1wan можно пропустить через модем и из под ната вытащить другой шлюз
и того получается одно 1wan ppoe и 2wan обычные статичные адреса
Необходимо:
файлы весом до 15 мб пускать через первый wan а всё остальное свыше 15 мб и торрент(и тому подобные сети) только через второй...
на первом канале наивысший приоритет отдать файлам не более 300кб(страницам)
авторизация клиентов должна проходить по средствам шифрованного ppoe каждый клиент не должеш иметь скорость свыше 1024кб/сек

Ктонибудь готов осуществить вышенаписанное?

Торрент нужно настраивать на стороне клиента outgoinug_port и на микротике помечать. А как смотреть размер файлов этого я не знаю. Чтобы грузились быстро страницы можно попробывать burst limit установить.

Тому кто напишет пошаговую инструкцию, а лучше видео))), материальное вознаграждение ввиде финансовых средст обеспеченно!)))

450МГц - 15мбит через шифрованный vpn

Дня доброго! Помогите решить задачу! Сеть из 100 компов стоит сервер с керио винроутом, 8 телефонныйх линий + 8ADSL модемов + 8PPPOE соединений Керио обьединяет каналы в один! Но что-то это как то не важно работает. Хочу проделать следующее Договориться с провайдером что-бы все 8PPPOE могли подключаться с одного модема (одной тел.линии) + Может ли Микротик соединить 8 PPPOE в один??? Зранее знаю что может но хде и как об этом прочитать...??? (8 тел линий потому что безлимит провайдер дает только до 512кбит/с вот и приходиться изощиряться)

johfed2001
при объединении восьми линий провайдером, однозначно поменяется тариф. да и не надо это. а вот средствами микротика можно пробовать. так как шлюз у всех пппое будет один и тотже придется использовать микротик версии не ниже 3.0
в разделе ip route добавляешь шлюз 0.0.0.0 на GW и добавляешь все интерфейсы.
если чесно я не пробовал сам, но интерфейсы дает добавить когда они уже подняты, а вот что будет когда соединения рваться начнут. будут ли они сами удаляться, а потом добавляться. можно будет скрипт добавить который за этим следить будет.

Поменял железо на Celeron 700. Все равно мало - 95мбит!

Ну дак что инструкцию ктонить составит?

gamespb
Спасибо! Послушай а вот как поподробней бы разузнать о настройках, ВИНРОУТ я минут за 15 настроил а на микротик как б..н на новый ворота смотрю.... ничё нипонятно! куча настроек... но очень интересно....

Добавлено:
gamespb
http://pcrouter.ru/ipb/index.php?showtopic=291&st=0&p=984&#entry984
Похоже что отпадает пппое....
ладно, а через разные интерфейсы... где бы мануал на русском нарыть

Celeron 700 (66x10,5) - 93mbit. Ничего не понимаю. Поеду за Pentium-III.

Привет всем, у меня такая фига....
Есть Микротик 3 сетевых карты.. 1) В городскую сеть 192.168.4.0/24 2) В домашнюю сеть192.168.1.0/24 3) К модему ADSL... Интернет конектится по средствам PPPoE Client (IP инета динамический) далее человеки с обеих сетей конектятся в поднятому VPN серверу PPTP получают адреса 10.0.0.0/24 и получают инет всё как бы нормально, но вот возник вопрос такой при использовании торрента на клиентских машинах не проходит порт который выдается случайно, да вообще никакой не проходит, хотя и инет и торрент работает нормально, вопрос такой как мне порт прокинуть для каждого клиента к примеру для меня самого 45555 не на определенный IP адрес а на интернет подключенный (IP динамический) чтоб торрент программа могла сказать типа порт ОК
Помогите плиз а то по IP адресам то все понятно как порты перенаправлять, а вот когда IP постоянно меняется вот тут уже проблемы...

johfed2001
на русский никто не переводил(я не нашел).
если в модемах можно пппое поднять то это все облегчает, так как в этом случае модемы сами NATят и можно на все восемь интерфейсов применить разные сети. и моршрутизация будет выглядеть как ip route 0.0.0.0 gateway 10.0.0.1,10.0.1.1,10.0.2.1, и т.д.

gamespb
Тоесть я так понимаю на всех 8 модемам я ресую пппое после втыкаю в хаб и к одному интерфейсу Микротика или же мне нужно на каждуй модем отдельный интерфейс??? Сейчас все работает так: 8 тел линий 8 модемови 8 интерфейсав на серваке с керио... За каждую линию приходится платить.... Хочеться Один модем и все 8 пппое через него + обьеденить их.... потому как 8 уже мало планируется увеличение.....

johfed2001
если хочется убрать 7 модемов то это смена тарифа на более быстрый в 8 раз.
можно воткнуть и в свитч(при условии что модемы сами натят) и поднять на микротике на одном интерфейсе все сетки. а дольше в маршрутах как я уже писал. и получается всего две сетевухи

Понял... спасибо!!!

Добавлено:
Но все равно не могу поят почему так...Провайдер разрешает все 8 пппое с одного модема вот только переключаться приходиться между соединениями все сразу не работают, почему нельзя их обьединить??? ( чтобы разные запросы на разные со соединения) к примеру грузиться страничка на которой 100 фото первое фото с первого соединения второе со сторого ну и тд... распределялся трафик равномерно.... или же по пользователям, первого пользователя на первый канал второго на второй и тд... в зависимости от загрузки наналов переключал пользователей.... как винроут делает....

Взял Pentium-III 866МГц (133х6,5)... Не дай бог будет тупить... Я его сломаю кубиком!

Добавлено:
А вот такой вопрос - а микротик поддерживает ACPI?

johfed2001
8 линий 8 модемов 8 пппое сединений. обратный канал adsl не может превышать 768килобит если сумма 8ми соединений выше то зачем нам их на модеме объеденять?
то что модемы могут подключаться к нескольким какналам слышал но самому использовать не приходилось. подними все соединения на одном модеме(одной линии), модем в режиме моста, а потом с микротика попробуй поднять все 8мь пппое соединений.
я вместе с тобой гадаю как это можно сделать
chlp
ACPI я так понял он микротику не мешает. так как работает и с ним и без него

Ну как бы выключение хотелось нормальное. И мониторинг напряжений-температур. Он же есть в разделе system.

а не подскажите какой командой жёстко привязать айпи в микротике чтобы только в этом диапозоне айпи был инет, или привязать айпи по маку

gamespb
768килобит - точно КИЛОБИТ или КИЛОБАЙТ??? Провадер дает на каждой пппое 512килокит/с днем а после 23:30 до 9:30 1024килобита/с
Ладненько, буду пробовать!!! если получиться расскажу...

Хотелось бы еще где нить про характерискики очитать, с каким процом с какой шиной какая пропускная способность.... у меня 433 пень 64 метра, вот и думою мне его хватит????
512килобит * 8 - это днем - примерно пол метра в секунду
1024 * 8 - это ночью - метр в секунду