Jump to content

balookrd

Forum Members
  • Posts

    35
  • Joined

  • Last visited

  • Days Won

    1

Posts posted by balookrd

  1. 5 часов назад, balookrd сказал:

    и телемаркет :)

    Оказалось все работает не так, похоже на "DNS: реализован алгоритм отправки запросов на основе ранжирования DNS-серверов по скорости ответа"

    Как бы его отключить????

  2. Решил проблему так:

    1. добавил дефолтные днс (без указания интерфейса)

    2. отключил получение днс через провайдера

    3. днс в тоннелях рулятся приоритетами тоннелей

    и телемаркет :)

  3. 17 минут назад, vasek00 сказал:

    Убираете, то что дает провайдер и ставите свои в нужной вам последовательности (хоть адреса DNS серверов провайдеров, хоть публичные)

    Мне нужно странное :) чтобы днс были динамические, а приоритеты у них были не такие, как на интерфейсах.

    Т.е. есть провайдер - у него самый высший приоритет траифка и самый низший днс, есть тоннель - у него ниже приоритет для трафика (чтобы весь трафик в него не шел, но IntelliQoS работал) но днс выше (т.е. использовался этот днс)

    Почему именно так - чтобы при падении тоннеля оставался обычный днс от провайдера.

  4. 32 минуты назад, vasek00 сказал:

    Приоритет согласно списка "ndnproxymain.conf", можете посмотреть так же в self-test (поиск по тексту temp:ndnproxymain.conf)

    Сейчас интересно

    Посмотреть - это хорошо, но мне важнее как расставить эти приоритеты вручную, в зависимости от соединения, а алгоритм ранжирования совсем неинтересен (мне даже вреден, хотелось бы выключить).

  5. В 02.12.2017 в 13:50, Le ecureuil сказал:

    Этот параметр введен для другого, и вам врядли поможет.

    MTU определяется как MTU интерфейса для связи - (оверхед от ESP (ESP/UDP) + оверхед от шифрования).

    А задать вручную MTU нет возможности? Хочется чтобы фрагментацией занимался IPsec...

  6. Добрый день!

    Имеется Keenetic Ultra и три соединения PPPoE, и два L2TP/IPsec - все с "доступ в интернет", активное PPPoE. До версии 2.11.A.9.0-0 активным днс становился последний добавленный в список (как мне кажется), а после A9 стал использоваться провайдерский.

    Есть ли возможность как-то управлять приоритетом DNS серверов, т.е. я хочу чтобы активным был тот, который приходит из L2TP/IPsec1... ???

  7. 4 часа назад, eralde сказал:

    Расскажите, пожалуйста, подробнее, что вы делаете. Приоритет не должен меняться после перезагрузки.

    Есть основной линк PPPoE - доступ в интернет, так же два линка L2TP/IPsec. Расставляю вручную приоритеты, как мне нужно, перегружаюсь, и они меняются как будто я их только что менял через web (L2TP поднимаются над PPPoE, у PPPoE остается установленный мною, а у L2TP становятся выше)

  8. 12 часа назад, r13 сказал:

    Это типа фича, теперь при изменении интерфесов приоритеты ваставляются в зависимости от типа соединений и настроек "подключаться через"

     

    странная фича, я после этого ставлю как мне нужно, но после перезагрузки устройства все опять меняется.... имхо это бага, либо недодуманная фича...

  9. 15 часов назад, KorDen сказал:

    Netflow v5, по 30 штук на пакет

    Вот уж netflow точно можно исследовать главным научным методом - шлем себе на рандомный порт и смотрим в вайршарк :)

    Прошло то время, когда это было интересно, к тому же попробуйте поисследовать NF9 или IPFIX без темплейтов, либо с ооочень редко оправляемыми темплейтами.

    И размер таблицы таким образом вы вообще никак не узнаете...

  10. а где бы взять описание что нового добавляется (точнее как это работает)

    в данный момент интересует flow-export, т е какой размер таблицы в памяти, в каком формате выгружаются данные, если nf9 или ipfix то как часто идут шаблоны? и собственно где взять описание шаблонов?

    спасибо! 

  11. 20 минут назад, Lordmaster сказал:

    То что написано НЕТ, это означает что они в резервировании находятся и интернет идет по первому подключению. Были подключения L2TP и не одно (сейчас заменил это на OpenVPN), там галочка была, писалось все так же, но интернет все равно идет по подключению с высшим приоритетом. Если оно пропадает, то переходит к следующему.

    Согласен, получилось (в прошлую попытку тоннель почему-то не поднимался). Но как я понял IntelliQoS для меня бесполезен, т.к. мне не нужно рулить торентами :(

  12. 1 минуту назад, Lordmaster сказал:

    У меня трафик идет только по первому соединению, через остальные гуляют пакеты для работ

    У вас не включен "доступ в интернет" по тоннелям (в столбце интернет стоит нет), но идея понятна.

×
×
  • Create New...