С
вам верно написали что трафик между портами бриджа не доходит до l3, соответсвенно к эластифлоу он не прилетает
Size: a a a
2020 June 13
С
вы хотите видеть этот трафик ?
RР
вы хотите видеть этот трафик ?
да
RР
Родион
На вкладке bridge в settings галка use ip firewall, вроде так
Только это ограничит производительность всего свича скоростными возможностями процессора
Только это ограничит производительность всего свича скоростными возможностями процессора
Спасибо, включил, совет помог, теперь я вижу этот траффик
С
теперь попробуйте пропустить гигабит между портами и посмотрите загрузку проца
VP
теперь попробуйте пропустить гигабит между портами и посмотрите загрузку проца
)))
Р
RР
теперь попробуйте пропустить гигабит между портами и посмотрите загрузку проца
Щас попробую
t
20:50:43 ipsec,error 10.3.15.111 failed to pre-process ph2 packet.
20:50:53 ipsec,error 10.3.15.111 peer sent packet for dead phase2
20:51:03 ipsec,error 10.3.15.111 peer sent packet for dead phase2
Ну вот что ему, бл@ть, не хватает? Совершенно на ровном месте - может месяц работать, а затем - оп-па и началось...
Сервер - 6.30.4 (чур тапками не кидаться, повлиять не могу), клиент - 6.45.9 LT
Ⓜ
срочно обновляться, это же дырища
t
Ⓜ️ax
срочно обновляться, это же дырища
не сцать, она внутри закрытого периметра без выхода наружу
Ⓜ
ну там в общем то помимо еще куча изменений была и по ipsec
Ⓜ
поэтому не удивляться багам на разных прошивках)
С
очевидно, не хватает апдейта
t
))
С
дырища в пердаке одмина от пригорашек
С
Ⓜ
не ну ладно бы апдейт на микротиках был мегасложный процесс)
С
сам апдейт несложный, разгребание граблей после него иногда затруднительный )
t
Одмин удавится скорее, чем версию сменит. Там у него куча внутрисетевой кибенематики на API именно к этой версии нахуеверчено