А что если он становится тупым свитчом?)
Т.е. все бегает теперь наружу минуя проц)

Народ, а расскажите историю о работе ovpn на mk?
Есть ccr1036. Ходят слухи что работает на одном ядре?

Не, наружу не бегает жеж. Наверное, интерфейсы отваливаются и трафик, не успевший уйти, застревает в свич-чипе :-)
Прям триллер какой-то получается...

Ну в 6 версии почти все процессы юзают одно ядро, даже пресловутый pppoe.

Я по этому не вижу особого смысла в ccr, за эти деньги можно тазик собрать, а x86 ядра куда попроизводительней будут.

Она, скажем так, досталась бесплатно

Ищу решение для обеспечения 20 одновременно работающих клиентов

Pfsense даже поковьірял

Но такое... То еще "чудо" в плане менеджмента

И из того что имею, пока неплохой вариант

Одно ядро на весь ovpn или на одну сессию?

Это много?

Почему ? Openvpn гораздо более юзерфрендли на pf

При всем уважении к тику, openvpn немного не полный и не дружелюбный , все знают что только  tcp и сжатие только какое то

Если из разряда, настроил и забыл, то может и пойдет, чуть больше времени просто

Openvpn - пожалуй. А вот pfSense в целом - ну так себе. Одни дефолтные правила фаервола чего стоят...

Немного порог вхождения ниже микротика, но логика своя , очень , да ....

Коллеги, понимаю, что вопрос будет звучать глупо, но, тем не менее, прошу совета.
Есть сеть, построенная на коммутаторах HP, точках Mikrotik и роутере RB951Ui. Один порт - wan, остальные - bridge, к которому подключены коммутатор и 3 точки доступа. Интернет 100 Mbit, PPPoE. На RB951 настроен capsman, к которому подключены3 точки и wifi самого RB951. Точки сконфигурированы в режиме local forwarding. Пользователи жалуются, что периодически трафик по wifi на некоторое время перестает ходить. Потом отвисает и снова работает. Одну из точек пробовали настроить автономно, без капсмана. Это не помогло. Подскажите, в какую сторону копать

Найти для начала сегмент, в котором пропадает связность

При этом говорят, что по проводам все хорошо