D
ну тогда выясните, за каким внешним IP сейчас проблемный клиент и уроните только конкретную IPSec сессию
попробую .
как нет, если у меня клиенты не работают ))
сбросить сейчас не могу, рабочий день
Size: a a a
2020 April 07
Д
Может быть у вас проблема не 7-кой в таком случае?
MS
у меня тоже проблем на 7-ке нет
у меня и на 10 нет проблем
B
у меня и на 10 нет проблем
да у меня тоже, собственно
D
на 10ке у меня тоже нет) но вот всплыло два компа и обе с 7ой. ошибки одинаковые . танцы с реестром не помогают. через pptp пока подключил
B
на 10ке у меня тоже нет) но вот всплыло два компа и обе с 7ой. ошибки одинаковые . танцы с реестром не помогают. через pptp пока подключил
а в логе микрота что?
там, поди, сборки какие-то
там, поди, сборки какие-то
D
в логах No IPSEc encryption while it requered
А
По поводу btest. Пробовал его запускать между микротиками. У меня в любых ситуациях при его запуске загрузка процессора получается 100%. И соответственнно ни о каких реальных замерах не может быть и речи. Реальную скорость проверяю копированием файлов между серверами. Кто-нибудь может мне объяснить почему так происходит?
DS
По поводу btest. Пробовал его запускать между микротиками. У меня в любых ситуациях при его запуске загрузка процессора получается 100%. И соответственнно ни о каких реальных замерах не может быть и речи. Реальную скорость проверяю копированием файлов между серверами. Кто-нибудь может мне объяснить почему так происходит?
потому что btest однопоточное приложение, которое генерирует трафик и выплевывает его в интерфейс. на любых других вендорах - будет аналогично
VP
По поводу btest. Пробовал его запускать между микротиками. У меня в любых ситуациях при его запуске загрузка процессора получается 100%. И соответственнно ни о каких реальных замерах не может быть и речи. Реальную скорость проверяю копированием файлов между серверами. Кто-нибудь может мне объяснить почему так происходит?
Пробуйте speed test. Он вроде как размазывается по ядрам.
DS
в логах No IPSEc encryption while it requered
ну так смотрите клиента, если там есть настройки IPSec - то, сбрасывайте IPSec сессию
А
Запустил только что тест, и вот что получилось tool speed-test address=192.168.254.101
;;; results can be limited by cpu, note that traffic generation/termination performance might not be representative of forwarding performance
status: tcp upload
time-remaining: 30s
ping-min-avg-max: 242us / 362us / 8.68ms
jitter-min-avg-max: 0s / 131us / 8.4ms
loss: 0% (0/200)
tcp-download: 149Mbps local-cpu-load:100%
tcp-upload: 100Mbps
;;; results can be limited by cpu, note that traffic generation/termination performance might not be representative of forwarding performance
status: tcp upload
time-remaining: 30s
ping-min-avg-max: 242us / 362us / 8.68ms
jitter-min-avg-max: 0s / 131us / 8.4ms
loss: 0% (0/200)
tcp-download: 149Mbps local-cpu-load:100%
tcp-upload: 100Mbps
D
ну так смотрите клиента, если там есть настройки IPSec - то, сбрасывайте IPSec сессию
в ipsec - active peers ?
А
соединены свичи по оптике 10G
DS
соединены свичи по оптике 10G
ну пишут же:
;; results can be limited by cpu, note that traffic generation/termination performance might not be representative of forwarding performance
;; results can be limited by cpu, note that traffic generation/termination performance might not be representative of forwarding performance
DS
в ipsec - active peers ?
+ installed-sa
А
типа не хватает мощности процессора?
D
+ installed-sa
так там его не будет если сессия не уставливается
DS
типа не хватает мощности процессора?
никто так в реальной жизни не меряет
DS
так там его не будет если сессия не уставливается
оно может там быть, старое, например, какое-нибудь