XS+DA0001 működne RB5009 és CRS326-24G-2S+RM között?

sajna ebbe a magic táblázatba nem találom ...

Pedig benne van mint támogatott, csak fasz volt aki a táblázatot készítette: SFP28 1m/3m DAC

köszönöm!

meh, ez leeshetett volna, ... ráadásul még a táblázatot is elfejelejtettem linkelni

Nem tudok gyári támogatásról WireGuard-hoz egyelőre. Nem elképzelhetetlen, hogy a store-ba valaki feltesz egy 3rd party fejlesztést amivel megoldódik.

Van GUI a Synology-hoz ha ez volt a kérdés.

Sziasztok,

Egy olyan problémával fordulok hozzátok, hogy van egy mikrotik hap ac 2 routerem, home dual ap-n használom 2,4 ghz és 5 ghz wifivel. Kábelen leteszteltem Digis netet 780 Mbps jön viszont wifin csak 60-100 MBps között jön. Frissítettem OS-t FW-t de még mindig ugyanez a helyzet.

Van valami megoldásotok rá, hogy hogyan lehetne ezt növelni ? Tudtommal ez a router 80-90% ban vissza kellene adnia wifin azt amit kábelen is.

Előre is köszönöm a segítséget!

speedtest a diginél mutatja ezt a sebességet, de kábelen is ezzel teszteltem és ott 700 mbps- körül van és hát wifin a 60-100 mbps az elég csekély.

hát azért esett erre a választásom mert mindenhol azt írták meg láttam is teszteket, hogy 700 mbps kábeles neten 300-400 at simán vissza kellene adnia.

Kb. kene, de sok baja is lehet. Pl. sok a zavar a kornyekeden(tarsashazban pl.), vagy pont azon a csatornan van sok AP, amelyiket te is hasznalod.

Mobilteloval nezd meg, hogy mennyire telitett az eter es melyik csatorna a legkevesbe terhelt.

[ Szerkesztve ]

Mobilteloval nezd meg, hogy mennyire telitett az eter es melyik csatorna a legkevesbe terhelt.

Ezt hol tudom megnézni ?

Pl: Wifi analyzer: [link] (link javítva)

[ Szerkesztve ]

“The workdays are long and the weekend is short? Make a turn! Bike every day, bike to work too!”

Nem biztos, hogy rossz
Ha gyenge a vétel, nagy az interferencia vagy szimplán csak annyit tud a wlan kártya, akár jó is lehet.
Valamilyen wlan scanner programmal tudod megnézni, hogy mennyire vagy körbevéve wifi hálózatokkal. Töltsd le egyet az alkalmazásboltodból és futtasd le.
praktikus a saját csatornáidat olyan értékre állítani, ami a környéken nincsen vagy csak gyengén fogható. Az is jelenthet pár mbps-t pluszban.

Rendszergazda vagyok....ha röhögni lát, mentsen

Meg egy otlet: speedtest kozben monitorozd a router procikihasznaltsagat. Ha felmegy 100%-ra akkor valoszinu, hogy a proci limitel mert valamilyen beallitas miatt megeszi.

megnéztem és nem igazán van körülöttem olyan ami azon a frekvencián lenne, alapból szerencsére sok wifi hálózat sincs körülöttem.

Csak a felesleges további gondolkodás elkerülése végett, milyen wifi eszközzel próbáltad a mérést?

Honor Magic 6 Pro | Lenovo Thinkpad X280 | Lenovo Thinkcentre M800

Nyilván az se mindegy, hogy milyen messze vagy az eszköztől és hogy van elhelyezve. Nem elhanyagolható szempont a falak anyaga se ha a kliens és az eszköz között fal van.

Rendszergazda vagyok....ha röhögni lát, mentsen

ccr1016-on megy hiba nélkül, 7.1 van rajta.

ccr1009-7g-1c-1s+-rm es gond nelkul megy, viszont a telepiteseknel, foleg az RC-nel sokszor fordult elo, hogy brickelte es soros konzollal kellett netinstallt vegezni.

[ Szerkesztve ]

Tök véletlen nem a 2.4-es hálózaton méred? Ott szerintem reális a 60-100. Ha viszont 5 gigán ennyi, akkor valami nem kerek.

Valaki esetleg próbáltam már a WireGuard-ot beállítani telón(android)? Próbáltam gyakorlatozni, de nem jött össze.

Amiből lekvárt lehet főzni abból pálinkát is! A csavargó embert nem lehet munkára fogni! Samsung S23 Ultra Dual SIM | Notebook: HP Omen | Car: Volkswagen Passat B6 1.9 PD TDi BLS

1x én is rászántam egy 5-10 percet és csak belső hálózaton jutott el a router-ig a kérés. Valamiért a külső címemet nem akarta megtalálni így nem foglalkoztam vele tovább.. pont nem rég volt itt is kérdés.

“The workdays are long and the weekend is short? Make a turn! Bike every day, bike to work too!”

Nekem működik, mi a kérdés? Egyébként ugyanolyan konfiggal megy mint a desktop.

Tudsz egy konfigot exportálni senitive adatok nélkül? Kíváncsi vagyok hogy neked hogy van beállítva.

Amiből lekvárt lehet főzni abból pálinkát is! A csavargó embert nem lehet munkára fogni! Samsung S23 Ultra Dual SIM | Notebook: HP Omen | Car: Volkswagen Passat B6 1.9 PD TDi BLS

Ez a rész engem is érdekelne. Jelenleg a wireguard szerver nekem a NAS-on megy egy docker-ben. De ha már a miki tudja akkor lehet azon lőném be.

Hello darkness, my old friend...

Szintén így használom. Sebességben gondolom jobb, csak tudtommal a site-to-site nem működik így. Használod az utóbbi megoldást?

A site-to-site-ot még én sem tudtam összelőni de mostanában nem volt vele időm foglalkozni. Majd mostanában újra nekiugrok. Az IPsecet akarom vele kiváltani.
A dockeres megoldás csak arra van, hogy telóról bejelentkezek és elérem az otthoni dolgaimat.

Hello darkness, my old friend...

Sziasztok,

Ha nem megy ma az L2TP windows kliensen keresztül akkor ezt a frissítést kell hozzá leszedni:
KB5009543

Remélem nem hagytam ki semmi relevánsat. Egyébként az itthoni hálózatom két másik helyre is csatlakozik a mikrotikon keresztül linux szerverekkel kommunikálva és azok a kapcsolatok is hibátlanul működnek (az egyik site dyndns-el van megoldva, oda kell egy netwatch script, hogy automatikusan újracsatlakozzon IP csere esetén).

[admin@MikroTik] > /interface/wireguard export hide-sensitive
# jan/12/2022 16:44:58 by RouterOS 7.1.1
# software id = SBPW-I6QN
#
# model = RB4011iGS+
# serial number = D4440D4E0521
/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard-server
/interface wireguard peers
add allowed-address=192.168.9.2/32,fdf1:e8a1:8d3f:9::2/128 comment=desktop interface=wireguard-server public-key="xxx"
add allowed-address=192.168.9.3/32,fdf1:e8a1:8d3f:9::3/128 comment=mobile interface=wireguard-server public-key="xxx"

[admin@MikroTik] > /ip/address export hide-sensitive
# jan/12/2022 16:47:07 by RouterOS 7.1.1
# software id = SBPW-I6QN
#
# model = RB4011iGS+
# serial number = D4440D4E0521
/ip address
add address=192.168.9.1/24 interface=wireguard-server network=192.168.9.0

[admin@MikroTik] > /ip/firewall export hide-sensitive
# jan/12/2022 16:47:58 by RouterOS 7.1.1
# software id = SBPW-I6QN
#
# model = RB4011iGS+
# serial number = D4440D4E0521
/ip firewall filter
add action=accept chain=input comment="accept wireguard" dst-port=13231 protocol=udp

Mobil konfig (minden keresztül megy a VPN-en):

[Interface]
Address = 192.168.9.3/32, fdf1:e8a1:8d3f:9::3/128
PrivateKey = xxx
DNS = 192.168.9.1
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = wg.xxx.hu:13231

Desktop konfig (split tunnel):

[Interface]
Address = 192.168.9.2/32, fdf1:e8a1:8d3f:9::2/128
PrivateKey = xxx
DNS = 192.168.9.1
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 192.168.2.0/24, 192.168.5.0/24, 192.168.9.0/24, fdf1:e8a1:8d3f:9::0/64
Endpoint = wg.xxx.hu:13231

Ezt 5 GHz-en mértem és nem igazán kerek ez így ahogy mondod. Mindent néztem már közvetlenül a router elől is ugyanez a szitu. itt van tőlem alapból nem messze. OS-t FW-t is frissítettem a routeren, de még nmindig nem kerek nincs zavaró jel sem, nincs sok másik router a közelben ezen a frekin.

Szóval tanácstalan vagyok

Telefonon is néztem meg asztali számítógépemen amihez direkt vettem olyan wifi adaptert ami bőven tudná a 300-400 at ami kellene. Közvetlenül a router előtt max 100 mbps 5ghz-nél az azért csekély ha kábelen 780 mbps

Ugyanaz az SSID az 5Ghz-es hálózatnak, mint a 2.4-esnek? Ha igen, szedd szét.

Mikrotik 2,4ghz és mikrotik 5 ghz a két név

Üdv!

adika4444 csodaszkriptjének hála sikerült belőni az IPv6-ot itthon rendesen és tényleg azt tapasztalom, hogy minden csodásan működik, de valóban igaz, amit mindig mondanak az MT-ről, hogy IPv6 fronton nincs hw offload és ezért marha gyenge. Nos nekem stabilan hozza a 30 MB/s-t, de soha nem megy gigabit közelébe a sebesség.

Az okát viszont nem teljesen értem, hiszen úgy tudtam, hogy ezeknek az "olcsó" home grade routereknek a NAT okoz jelentős procihasználatot, sokan nem is tudják szoftverből megoldani, ezért használ a legtöbb gyártó mindenféle zárt modult hwnat címszó alatt és így hozza ki a gigabitet a router. Ezt a Mikrotik is tudja fasttrack címszóval és IPv4-en remekül megy a gigabit.

Viszont v6-on nincs NAT... Még csak v6 to v4 translationra se tudok gondolni, mint lassítő tényező, mivel a routeros7-ben láttam pár v6-ot érintő funkciót, akkor csak újraírták volna, ha olyan régi a backend...

A kérdés adott. Mi korlátozza ennyire a v6-ot Mikrotik alatt? Mert valóban, ha v6-on speedtestelek, egy magot teljesen ki is pörget.

Hogy hívják az éhes horgászt? Gyere Pista, kész a kaja!

"....Viszont v6-on nincs NAT.."
Ha szükséges akkor van, csak nem feltétlenül kell. Nézz szét kicsit a mikrotik menüjében.

Ha szükséges, akkor valóban lehetséges, de alapesetben nincs és a setupomon sincs. Illetve végignéztem a menüben, amúgy sehol nem találtam NAT opciót az IPv6 menüben (nincs is rá szükségem). A NAT-ot csak mint okot írtam a v4 lassúsága kapcsán és arra számítottam, hogy mivel v6-on eleve nincs NAT-om, legalább ugyanolyan gyors lesz, mint a v4.

Hogy hívják az éhes horgászt? Gyere Pista, kész a kaja!

Az a helyzet, hogy ha nincs HW offload, akkor CPU kell de rendesen. Valamit valamiért.

Ezzel tisztában vagyok, de pontosan mihez is kéne a hw offload ebben az esetben, vagy az, hogy ennyire pörögjön a CPU? Sehol nem láttam ezt említve a mikrotik doksiban.

Beüzemeltem korábban egy Asus routert és az röhögve vitte az ipv6-ot hw offload nélkül is, csak az ipv4 nat okozott komolyabb gondot neki sebesség tekintetében.

Hogy hívják az éhes horgászt? Gyere Pista, kész a kaja!

ezt eltudnátok nekem magyarázni,hogy itt a src adresseknél a portok miért jönnek egyesével sorban?ez normális dolog?

Hogyhogy mihez?
A csomag nem megy csak úgy A-ból B-be magától.

Ez a switchingre is igaz, mégse egy liga a kettő.

Tegnap még működött...

Ezert is jo a CCR1xxx router, mert nem kell hw offload

De a single thread TCP az single thread CPU-n is.

Tegnap még működött...

Mit szkennelsz?

Azert ez nem ennyire egyertelmu. Max a header feldolgozasa nem parhuzamosithato vegtelensegig, de az adat pakolgatasa a memoriaban mar igen.

Sima továbbításhoz felesleges.
Akkor érdemes ha valamilyen szűrés kell.

Ahhoz is eleg ritkan. Azert az emberek nem content filterrel a routerukben szoktak netezni. Plane, hogy az SSL-el burkolt mai vilagban, szinte mar felesleges is.

[ Szerkesztve ]